Der flexible Zugriff auf Unternehmensinterne Informationen über gesicherte Verbindungen wird immer wichtiger, die Kontrolle, wer wann und wie Zugang zum Unternehmensnetzwerk erhält, ist eine der wichtigen zentralen Fragen, die vor der Anschaffung einer VPN Lösung geklärt werden müssen.
Hierbei spielen einige Faktoren eine zentrale Rolle:
- welche Geräte sollen auf das Unternehmensnetz Zugriff erhalten (Laptops, Home PCs, SmartPhones, Tablets)
- soll ein Software Client zum Einsatz kommen oder ein SSL-VPN genutzt werden (auch abhängig von der Geräte Auswahl)
- wie soll die Authentifizierung und Userverwaltung stattfinden
Bereits die Auswahl der nutzbaren Geräte für den Zugriff hat große Auswirkungen auf die möglichen VPN-Lösungen, so sind für Apple Geräte nicht für alle Plattformen Software Clients verfügbar, SSL-VPN sind nicht auf allen SmartPhones oder Tablets möglich und noch viele weitere Aspekte sollten bei der Auswahl berücksichtigt werden.
Neben der Auswahl eines VPN-Herstellers und eines passenden Produktes spielt die Userverwaltung und Authentifizierung eine tragende Rolle. Die einfachste und schnellste Nutzung ist die bei allen Herstellern mögliche Username/Passwort Authentifizierung, die direkt im Gerät gepflegt wird, dieses ist jedoch für größere Installation mit mehreren Dutzend oder hundert Usern nicht mehr praktikabel. Eine Anbindung an eine Zentrale User- und Rechteverwaltung, beispielsweise die Windows AD, vereinfacht das Userhandling.
Die Anmeldung selbst kann durch den Einsatz von Two-Factor-Authentifizierung, Zertifikaten oder einmal Passwörter zusätzlich weiter abgesichert werden. Am bekanntesten sind hier die Password Tokens, beispielsweise von RSA SecurID oder Vasco. Neuere Methoden setzen auf den Versand von SMS an eine hinterlegte Rufnummer, in der ein Tokencode enthalten ist. Zusammen mit dem Persönlichen Passwort oder Pin Code wird so ein sicherer Passcode zur Anmeldung generiert.
Wir analysieren gemeinsam mit Ihnen Ihre Anforderungen und stellen Ihnen das Optimale Produkt für den Zugang Ihrer Mitarbeiter in Ihr Firmennetz zur Verfügung. Sprechen Sie uns einfach an.