# Čo je VPN pre vzdialený prístup?

> Virtuálna privátna sieť (VPN) pre vzdialený prístup spája individuálneho klienta mimo lokálnej siete organizácie s VPN bránou alebo prístupovou službou.

- Kanonická URL: https://yellowcube.eu/sk/glossary/remote-access-vpn/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Po autentifikácii používateľa, zariadenia alebo oboch systém vytvára chránenú cestu pre autorizovanú prevádzku. Prístup môže pokrývať vybrané aplikácie a podsiete alebo poskytovať širšiu sieťovú konektivitu.

Klient môže používať nainštalovaný softvér alebo, pre niektoré webovo orientované služby, prehliadač. Konfigurácia full-tunnel posiela všeobecnú sieťovú prevádzku cez organizáciu alebo poskytovateľa; rozdelené tunelovanie posiela cez VPN len vybranú prevádzku. Tieto voľby ovplyvňujú šírku pásma, inšpekciu, rezolúciu mien, súkromie, expozíciu lokálnej siete a ktoré kontroly môžu reláciu pozorovať.

### Kľúčové body

- **Autentifikácia a registrácia:** Viazať prístup na spravované účty a zariadenia, použiť overenie viacfaktorové odolné voči phishingu tam, kde je to vhodné, a zabezpečiť počiatočné nastavenie a obnovu.
- **Prístup najmenších oprávnení:** Obmedziť trasy, aplikácie, porty a administratívne funkcie podľa roly a kontextu; vymáhať politiku znova po tom, čo prevádzka dosiahne bránu.
- **Bezpečnosť koncového bodu a brány:** Záplatovať vystavené služby a klientov, chrániť kľúče a tokeny, hodnotiť riziko zariadenia, logovať dôležitú aktivitu a promptne zrušovať prístup, keď sa podmienky zmenia.
- **Dôležité obmedzenie:** Šifrovaný tunel chráni prevádzku medzi svojimi koncovými bodmi, ale nerobí vzdialené zariadenie dôveryhodným. Malware, ukradnuté relácie, nebezpečné lokálne siete, nadmerná autorizácia a zraniteľné interné služby zostávajú rizikami.

### Súvisiace pojmy

[Virtuálna privátna sieť (virtual private network, VPN)](<https://yellowcube.eu/sk/glossary/virtual-private-network/>) · [SSL/TLS VPN](<https://yellowcube.eu/sk/glossary/ssl-tls-vpn/>) · [Rozdelené tunelovanie (split tunneling)](<https://yellowcube.eu/sk/glossary/split-tunneling/>) · [Sieťový prístup s nulovou dôverou (zero trust network access, ZTNA)](<https://yellowcube.eu/sk/glossary/zero-trust-network-access/>) · [Viacfaktorové overenie (multi-factor authentication, MFA)](<https://yellowcube.eu/sk/glossary/multi-factor-authentication/>) · [Bezpečnosť infraštruktúry virtuálnych desktopov (VDI)](<https://yellowcube.eu/sk/glossary/virtual-desktop-infrastructure-security/>)

### Zdroje

[NIST SP 800-46 Rev. 2: Enterprise Telework, Remote Access, and BYOD Security](https://csrc.nist.gov/pubs/sp/800/46/r2/final) · [NIST SP 800-77 Rev. 1: Guide to IPsec VPNs](https://csrc.nist.gov/pubs/sp/800/77/r1/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.