Normaal gesproken gaan uw gegevens onbeveiligd over het internet. Dat is niet een prettig idee als het om uw bedrijfsnetwerk gaat. Een Virtual Private Network maakt het mogelijk om door middel van een beveiligde verbinding via het internet te communiceren met een lokaal netwerk.

Typen VPN verbinding

Er zijn verschillende vormen van VPN. De meest gebruikte vormen zijn:

1. LAN-to-LAN: Een LAN-to-LAN verbinding wordt opgebouwd tussen twee routers. Beide lokale netwerken worden met elkaar verbonden. Hierdoor kunnen alle computers binnen de lokale netwerken verbinding maken met het andere netwerk.
2. Remote Dial-in: De verbinding wordt opgebouwd door een enkele computer of client. Deze krijgt toegang tot het lokale netwerk van de router.

Bij een LAN-to-LAN verbinding kun je het beste gebruik maken van 2 VPN routers. Het is ook mogelijk om 1 VPN router te gebruiken en aan de andere zijde een router die VPN pass-through ondersteund.

VPN Protocollen

Er zijn verschillende vormen van VPN. Dit zijn de vier vormen VPN verbindingen:

1. PPTP Point-to-Point Tunneling Protocol
2. IPSEC Internet Protocol Security
3. L2TP Layer Two Tunneling Protocol
4. SSL VPN Secure Socket Layer

Van deze protocollen is PPTP de snelste, doch de minst beveiligde vorm van VPN. IPSec biedt een betere beveiliging door een encryptie die continu veranderd. L2TP is, in combinatie met IPSec, de meest veilige vorm van VPN. Helaas is dit ook de reden dat het protocol moeilijk in gebruik is. Momenteel is IPSec de meest gebruikte vorm van VPN.

Op de computer of client kan gebruik gemaakt worden van de Windows VPN client.  Voor mensen die vaak onderweg zijn en graag op een eenvoudige, maar ook veilige manier het bedrijfsnetwerk willen benaderen, is SSL VPN erg handig. Hierbij hoeft geen VPN client software geïnstalleerd te worden, zodat een telewerker overal waar een computer met internet aanwezig is een beveiligde VPN tunnel naar het bedrijfsnetwerk kan opzetten.

Lees meer over SSL VPN voor thuiswerken.

VPN router aanschaffen

Als u een VPN router wilt aanschaffen, houdt dan rekening met het aantal mensen dat van de verbinding gebruik gaat maken. Bij een VPN router wordt aangeven hoeveel gelijktijdige VPN tunnels er mogelijk zijn. Het aantal gelijktijdige VPN tunnels, staat gelijk aan het aantal mensen dat tegelijk van de VPN verbinding gebruik kan maken.

Gaan er ook mensen die mobiel of thuis werken van de verbinding gebruik maken? Zorg dan dat de router ook SSL VPN ondersteund.

Indien je een beetje kennis hebt van (draadloze) netwerken, ben je met dit artikel in staat om een veilig draadloos netwerk te installeren op kantoor. Het installeren van het draadloos netwerk gaat net zoals thuis, je dient echter wat extra veiligheidsmaatregelen in acht te nemen.

Veiligheid

In het artikel over het beveiligen van een draadloos netwerk wordt al het nodige uitgelegd over wifi beveiliging. Wat is nou de beste manier om je bedrijfsgegevens veilig te stellen en toch een draadloos netwerk te gebruiken? Dat leggen we hieronder uit.

Lokale veiligheid

De beveiliging van het draadloze netwerk op kantoor, waarbij u controle over de computers en laptops hebt kan simpel: met Wi-Fi Protected Access (WPA) of WPA2.

Zorg er wel voor dat u de netwerksleutel (PSK, Pre-shared Key) regelmatig wijzigd. Zet het op de agenda bijvoorbeeld. Wijzig de netwerksleutel in ieder geval wanneer een medewerker uw bedrijf verlaat.

Veilig verkeer van buitenaf

Uw eigen draadloze netwerk is beveiligd. Maar wat als uw medewerkers van buitenaf inloggen? Bijvoorbeeld vanaf een hotspot of een onbeveiligd draadloos netwerk?

De beste manier is middels een Virtual Private Network (VPN). VPN biedt een beveiligde verbinding over het internet naar uw eigen netwerk. Deze optie zit bijvoorbeeld ingebouwd in Windows Server 2003. Voor kleinere bedrijven is dat een zeer dure optie.

Een goedkopere optie is het gebruiken van een VPN router. De Draytek V2910 is een zeer goede VPN router voor MKB bedrijven. De niet draadloze variant is het meest geschikt, hier sluit je je draadloze access points op aan voor een beter bereik.

We vonden de Draytek V2910 bij de volgende winkels:

• Routershop
• Central Point
• Informatique

De Draytek 2910 is niet geschikt voor SSL VPN. De 2930 serie bijvoorbeeld wel. Lees welke Draytek routers geschikt zijn voor SSL VPN.

Geautoriseerde toegang

Het gebruik van WPA, een firewall en VPN samen is een zeer effectieve beveiliging. Wilt u nog een stapje verder? Gebruik dan 802.1x, dat combineert gebruikersbeheer met veiligheid. 802.1x wordt ook bij professionele wifi netwerken gebruikt.

Met het 802.1x protocol heb je eigenlijk een bewaker in je netwerk. Die laat niemand toe, totdat iemand zijn ‘toegangsbewijs’ laat zien. Dat kan een gebruikersnaam met wachtwoord zijn, maar ook bijvoorbeeld een vingerafdruk.

Er zijn drie onderdelen bij 802.1x: een client, die wordt supplicant genoemd, een access point, die treedt op als authenticator en een gebruikers database server, ook wel authentication server. In het figuur hieronder zie je hoe 802.1x werkt.

Het gebruik van 802.1x houdt de mensen zonder het juiste wachtwoord van je netwerk. Maar het wordt nog beter. Zodra de gebruiker toegang heeft, kan de authentication server een unieke WPA key verstrekken. Op deze manier heeft ook nog eens iedere gebruiker op je netwerk een unieke WPA sleutel.