Een VPN, zakelijk gebruikt: minder vaak nodig dan gedacht.
Voor wat in de cloud staat heb je hem niet nodig. Voor de server in de kast wel.
Kort antwoord
Een zakelijke VPN is een versleutelde verbinding over internet naar het netwerk van je bedrijf. Je gebruikt hem om van buitenaf bij systemen te komen die op kantoor staan, of om twee vestigingen met elkaar te verbinden. Jevana richt beide in op de firewall, met een eigen aanmelding per medewerker. Voor Microsoft 365 en andere clouddiensten is een VPN niet nodig.
Twee soorten, twee doelen
| Onderwerp | VPN voor medewerkers | VPN tussen vestigingen |
|---|---|---|
| Wat verbindt het | Eén laptop met het kantoor | Twee netwerken met elkaar |
| Wie start hem | De medewerker, of de laptop vanzelf | Niemand: hij staat altijd aan |
| Waar staat hij ingesteld | Op de laptop en de firewall | Op de firewalls van beide locaties |
| Typisch gebruik | Thuis bij de boekhouding op de server | Het magazijn dat bij het systeem van het hoofdkantoor moet |
Een zakelijke VPN is iets anders dan de VPN uit de reclame
De VPN-diensten uit advertenties verbergen je adres voor websites en laten je films uit andere landen kijken. Dat heeft niets met je bedrijfsnetwerk te maken. Een zakelijke VPN verbindt je met één plek: je eigen kantoor.
En steeds vaker is die verbinding overbodig. Mail, bestanden en het boekhoudpakket staan bij de meeste bedrijven al in de cloud en zijn daar met tweestapsverificatie beveiligd. Een VPN is alleen nog nodig voor wat op kantoor is blijven staan: een oude server, een machinebesturing, een camerasysteem.
Hoe wij hem inrichten
Toegang
- Een eigen aanmelding per medewerker, geen gedeelde sleutel
- Tweestapsverificatie bij het verbinden
- Alleen vanaf een beheerde laptop, waar dat kan
Bereik
- Toegang tot de systemen die iemand nodig heeft, niet het hele netwerk
- Internetverkeer loopt er niet doorheen, tenzij je dat wilt
- Een vertrokken medewerker kan er vanaf dezelfde dag niet meer in
Techniek
- WireGuard of OpenVPN, allebei open source
- Ingesteld op de firewall, geen losse doos
- Een logboek van wie wanneer verbonden was
Veelgestelde vragen
Heb ik een VPN nodig als we Microsoft 365 gebruiken?
Nee. Microsoft 365 is vanaf elke plek bereikbaar en wordt beveiligd met tweestapsverificatie en regels voor toegang, niet met een VPN. Een VPN ertussen maakt het trager zonder het veiliger te maken. Je hebt hem alleen nodig voor systemen die op kantoor staan en niet via internet bereikbaar zijn, zoals een bestandsserver of een programma dat lokaal draait.
Hoe verbind je twee vestigingen met elkaar?
Met een site-to-site-VPN: een vaste, versleutelde tunnel tussen de firewalls van beide locaties. Voor de medewerkers lijkt het één netwerk. Een printer of systeem op het hoofdkantoor is vanaf de tweede vestiging te bereiken alsof het in hetzelfde gebouw staat. De tunnel loopt over de gewone internetlijn van elke locatie; een aparte huurlijn is niet nodig.
Is een VPN veilig genoeg voor thuiswerken?
Een VPN beveiligt de verbinding, niet de laptop. Is het apparaat besmet, dan komt die besmetting via de tunnel het kantoornetwerk binnen. Daarom geven we toegang per systeem in plaats van tot het hele netwerk, eisen we tweestapsverificatie en laten we waar mogelijk alleen beheerde laptops toe. Een VPN op een privécomputer zonder beheer raden we af.
Kan de server op kantoor weg, zodat de VPN niet meer nodig is?
Vaak wel. Gedeelde mappen verhuizen naar SharePoint of JevanaFiles, en veel programma's hebben inmiddels een online versie. Wat overblijft is software die echt aan een lokale server vastzit. Die kan soms naar een virtuele server bij ons, bereikbaar via een beveiligde verbinding. We kijken per systeem wat het verstandigst is.
Past hier ook bij
-
Firewall
Een firewall geplaatst, ingesteld en bijgehouden, met regels waarvan iemand weet waarom ze er staan.
-
Beveiliging van Microsoft 365
Tweestapsverificatie, voorwaardelijke toegang en Defender: wat er in je licentie zit, aangezet en gecontroleerd.
-
Hosting verhuizen
Je website, server of applicatie overzetten van een andere hoster, zonder dat bezoekers iets merken.
-
Werkplekbeheer
Laptops en telefoons die zichzelf inrichten, bijgewerkt blijven en op afstand te wissen zijn.
-
Apache Guacamole
Op afstand bij een Windows- of Linux-machine via een webpagina, zonder open poort naar het internet.
Vertel wat er bij jullie draait.
Een kennismaking kost niets. Je praat meteen met een van de twee mensen die het werk daarna ook echt doen.
of mail naar info@jevana.systems