Evden çalışanlar için güvenli bağlantı: SSL VPN nasıl kurulur, nelere dikkat edilir?

Evden çalışma, sahada çalışan personel ve şube dışından ticari programa erişim ihtiyacı artık birçok işletmenin günlük gerçeği. Bu ihtiyacı karşılamanın güvenli yolu, çalışanların önce şirket ağına şifreli bir tünelle bağlandığı uzaktan erişim VPN'idir. Yaygın türlerinden biri, web teknolojileri üzerinden çalışan SSL VPN'dir.

Neden VPN?

Uzak masaüstü, dosya paylaşımı veya veritabanı portlarını doğrudan internete açmak, bu hizmetleri herkesin denemesine açık hâle getirir. VPN'de ise internete açık olan tek hizmet VPN'in kendisidir. Kullanıcı önce kimliğini doğrular, ardından yalnızca yetkili olduğu kaynaklara erişir. Riskleri RDP'yi internete açmak yazımızda ayrıntılı anlattık.

Nerede kurulur?

İşyerlerinde VPN genellikle firewall üzerinde çalışır. Kullanıcılar bilgisayarlarına veya telefonlarına kurulan bir istemci programla ya da bazı çözümlerde tarayıcı üzerinden bağlanır. Firewall'un VPN kullanıcı sayısı ve performansı, eş zamanlı bağlanacak çalışan sayısına göre seçilmelidir.

İki adımlı doğrulama şart

Yalnızca kullanıcı adı ve şifreyle korunan bir VPN, şifre sızıntısı veya tahmini durumunda saldırganın şirket ağına girmesine izin verir. Doğrulama uygulaması veya benzeri ikinci bir adım, VPN güvenliğinin olmazsa olmazıdır. Yöntemler için iki adımlı doğrulama yazımıza bakabilirsiniz.

Yetkileri sınırlayın

VPN'e bağlanan her kullanıcının tüm ağa erişmesi gerekmez. Muhasebe çalışanı ticari program sunucusuna, satış temsilcisi CRM'e, BT sorumlusu sunuculara erişebilir. Kullanıcı gruplarına göre erişim kuralı tanımlamak, olası bir hesap ele geçirmede zararı sınırlar.

Güncellemeler

İnternete açık VPN hizmetleri, saldırganların en çok taradığı ve hedef aldığı noktalardandır. Firewall ve VPN yazılımlarında bulunan açıklar kısa sürede istismar edilir. Üreticinin güvenlik duyurularını takip etmek ve güncellemeleri gecikmeden uygulamak gerekir.

Kişisel cihazlar

Çalışanın virüslü bir ev bilgisayarı VPN'e bağlandığında, zararlı yazılım için şirket ağına bir köprü oluşur. Mümkünse uzaktan erişim şirketin yönettiği cihazlarla yapılmalı; kişisel cihazlara izin verilecekse erişim yalnızca uzak masaüstü gibi sınırlı kaynaklarla kısıtlanmalıdır.

Kayıt ve hesap yönetimi

VPN bağlantı kayıtları kimin ne zaman bağlandığını gösterir; mesai dışı ve olağandışı konumlardan gelen bağlantılar dikkat çekmelidir. İşten ayrılan çalışanın VPN hesabı aynı gün kapatılmalıdır.

Sur Bilgisayar olarak firewall üzerinde iki adımlı doğrulamalı uzaktan erişim VPN'i kuruyoruz. Ayrıntılar için network güvenliği sayfamıza bakabilirsiniz.