La sécurité de l'appareil mobile de l'entreprise: comparant IPSec et SSL VPN

Deux types de VPN représentent la majorité des cas d'utilisation mondiaux d'accès à distance: IPsec et SSL. Élargissement de l'accès à distance aux appareils mobiles travaillera avec chaque type de VPN. Votre choix dépendra probablement de ce que votre fournisseur fournit, et les exigences de la politique de votre entreprise.

Pour comprendre les similitudes et les différences entre IPSec et SSL VPN, vous devez comprendre VPN en général:

• VPN permettent façons de transmettre des données sensibles sur des réseaux partagés sans être interceptés ou volés.

• VPN ont été initialement conçus pour desservir les réseaux de site à site. Avant la disponibilité de solutions VPN, organisations invoqués, circuits coûteux loués point à point des données, tels que T-1 lignes louées par les principaux fournisseurs de télécommunications, ou partagée mais encore des technologies relativement coûteux tels que Frame Relay.

• 
  
  
  
  

  VPN permet aux organisations de profiter des avantages des réseaux partagés, sans les soucis de sécurité qui sont généralement associés à la transmission de données sur Internet.

• VPN fournit un chiffrement pour le trafic car elle traverse l'Internet, assurant que ce trafic est tout aussi sûr que si que le trafic était de traverser une connexion séparée point à point.

• De qui sont de site à site sont responsables pour l'authentification (identification des utilisateurs ou des machines qui tentent d'établir une connexion VPN), le cryptage (faire en sorte que tout le trafic intercepté ne peut être lu), et les mécanismes d'intégrité VPN (pour assurer que le trafic n ' t altéré en transit).

Au fil du temps, les VPN ont été adaptés pour être utilisés par les travailleurs distants. Lors de l'application VPN pour une utilisation à distance de travail, la plupart des concepts et protocoles de connexions VPN de site à site reste le même: des mécanismes d'authentification, de chiffrement et d'intégrité. IPSec et SSL VPN constituent la majorité des entreprises les déploiements d'accès à distance d'aujourd'hui. Voici comment les protocoles de sécurité travaillent pour chaque type de VPN:

• VPN IPsec fournir une, couche réseau sécurisé (Layer 3) de connexion au réseau d'entreprise. Comme traverse données Internet à partir du dispositif mobile à la passerelle VPN, il est encapsulée et cryptée. Après le trafic passe par la passerelle VPN et sur le réseau local, il ne diffère pas de trafic provenant directement des utilisateurs finaux sur le réseau local.

  Le résultat est que l'accès est très similaire à l'accès que l'utilisateur obtiendrait lorsqu'il est connecté physiquement dans leur propre bureau: une connectivité complète à toutes les ressources et applications. Bien sûr, ce niveau d'accès ne sont pas sans ses inconvénients. En limitant l'accès à des applications spécifiques, vous pouvez contrôler les risques potentiels associés à l'accès plus complet à partir d'une machine compromise ou d'insécurité.

• VPN SSL, le type de VPN les plus couramment déployés pour la nouvelle entreprise déploiements d'accès à distance, peut presque toujours fournir la même couche 3 fonctionnalités VPN qui sont fournis avec IPsec VPN, tout en offrant le contrôle supplémentaire nécessaire de restreindre l'accès des utilisateurs ou groupes d'utilisateurs.

  Par exemple, un utilisateur tente d'accéder au réseau de l'entreprise à partir d'un appartenant à la société Microsoft Windows ordinateur portable, avec tous les correctifs et correctifs de sécurité nécessaires, pourrait être un candidat idéal pour le plein accès de couche 3. Ce même utilisateur tente d'accéder à son Apple iPhone appartenant personnellement, d'autre part, pourrait être soumis à des contrôles plus strictes qui lui permettent d'accéder à seulement quelques applications basées sur le Web et e-mail.

Bien sûr, si vous avez un VPN IPSec ou un VPN SSL, le soutien de la plate-forme est une exigence clé. Non chaque fournisseur prend en charge toutes les plateformes mobiles disponibles, il est donc une bonne idée de travailler avec le fournisseur de votre passerelle VPN pour déterminer si le produit existant prend en charge les types d'appareils mobiles que vous prévoyez de donner accès à.