Als u geen VPN-router van bedrijfsklasse gebruikt, moet u dit doen

Je hoort tegenwoordig veel over virtuele privé-netwerken (VPN's), of het nu gaat om mensen die willen tunnel naar een ander geografisch gebied of mensen die een veilige verbinding met internet willen. Een VPN-router is een aantrekkelijke oplossing voor kleine tot middelgrote bedrijven (SMB's) die beveiligde communicatie nodig hebben, omdat hierdoor de VPN-tunnel tussen twee netwerken kan bestaan ​​en mogelijk ook inkomende beveiligde verbindingen voor werknemers in het veld mogelijk zijn.

Maar alleen omdat een doos de naam "VPN-router" draagt, betekent dit niet dat deze de juiste is voor uw bedrijf. Bovendien betekent het feit dat het werkt en een veilige tunnel lijkt te creëren niet dat het eigenlijk veilig is of dat het het type tunnel is dat je nodig hebt. Zoals het geval is met de meeste dingen in IT, hangt veel af van de taak die je in gedachten hebt en hoe je deze moet volbrengen.

Overweeg de Linksys Smart Wi-Fi Router AC 1900 (WRT1900AC) draadloze router die op een plank in mijn kantoor staat. Deze router biedt drie manieren om VPN's te verwerken. Ten eerste ondersteunt het VPN-doorvoer, wat betekent dat als je VPN-software op je computer hebt, de tunnel door kan gaan naar het internet. Ten tweede kan deze router worden geconfigureerd om te werken als een VPN-server of als een VPN-client. Het biedt echter niet veel hulp bij het instellen van die mogelijkheden. Ten derde kan deze router open-source DD-WRT-software uitvoeren die in wezen het besturingssysteem van de router vervangt en op die manier extra functies kan bieden. Maar maakt dat het een goede oplossing voor uw bedrijf?

Mogelijk niet. Hoewel het VPN-tunneling vanaf uw desktopcomputer of telefoon ondersteunt, moet u die VPN-functionaliteit op elk apparaat instellen omdat er geen centraal beheer is. U kunt de router ook configureren om een ​​VPN-verbinding naar een andere locatie te maken en vervolgens netwerkverkeer tussen de twee locaties door te geven. Maar er is maar één dergelijke tunnel beschikbaar; als dat daalt of als het wordt overschreven, heb je eigenlijk pech omdat er geen failover en geen taakverdeling is.

Een betere bedrijfsoplossing

Een betere bedrijfsoplossing kan de Linksys LRT224 Dual WAN Business Gigabit VPN Router zijn, die twee WAN-verbindingen (Wide Area Network) ondersteunt, load balancing en failover heeft en een aantal andere beveiligingsfuncties heeft die niet beschikbaar zijn in huis of bij consumenten routers. Deze router ondersteunt bijvoorbeeld tot 45 tunnels, heeft een uitstekende firewall waarmee binnenkomend en uitgaand verkeer kan worden gefilterd, filtert inhoud en kan minimale complexiteitsniveaus voor wachtwoorden en coderingssleutels afdwingen.

Toegegeven, de Linksys LRT224 is geen draadloze router, maar u kunt een draadloos toegangspunt (AP) toevoegen aan uw netwerk en nog steeds minder uitgeven dan u zou doen voor een high-end draadloze router zonder dat beveiligingsniveau, wat interessant is bedacht voor MKB's met contant geld.

Maar als je portemonnee niet te dun is en je echt een draadloze router nodig hebt met niet alleen goede VPN-ondersteuning, maar ook de geavanceerde beveiligingsfuncties die worden geleverd met routers van bedrijfsklasse, dan moet je kijken naar aanbiedingen van "big iron" leveranciers zoals Cisco. Dit bedrijf biedt de Cisco Small Business RV260W VPN-router die zakelijke VPN-mogelijkheden en beveiliging biedt op een MSRP die lager is dan sommige thuisrouters. D-Link biedt de D-Link DSR-1000AC draadloze router voor bedrijven voor een vergelijkbare prijs. Beide routers worden echter geleverd met aanzienlijk complexe besturings- en beheersystemen die IT-vaardigheden vereisen om te kunnen manipuleren. Dit betekent dat de lage MSRP-prijs omhoog gaat zodra u manuren in rekening brengt voor configuratie, implementatie en doorlopend beheer.

Sommige routerfabrikanten gaan zelfs verder dan eenvoudige draadloze routers in de wereld van wifi-netwerksystemen. Het Netgear Orbi WiFi-systeem AC2200 (RBK30) en het Linksys Velop Dual-Band Whole Home WiFi-maasysteem zijn beide zelfconfigurerende draadloze maasnetwerken die dezelfde zakelijke functies bieden die u zou krijgen met meer traditionele draadloze netwerken.

Redenen om een ​​zakelijke VPN-router te gebruiken

Uiteindelijk komt de reden voor een zakelijke VPN-router neer op functies die het soort netwerkactiviteiten ondersteunen dat uw specifieke bedrijf nodig heeft. Deze kunnen een hoger beveiligingsniveau omvatten dan u zou verwachten of nodig heeft in een consumentenomgeving, vaak ingegeven door de noodzaak om te voldoen aan wettelijke beperkingen opgelegd door dingen zoals de Algemene Verordening Gegevensbescherming (GDPR) of de portabiliteit en verantwoording van de ziekteverzekering. Act (HIPAA). Maar als basislijn moet de router ook voldoende VPN-sessies ondersteunen om hem nuttig te maken voor meer dan één werknemer, en hij moet ook de mogelijkheid omvatten om de VPN te configureren en te beheren en te integreren met andere beveiligingsfuncties, met name die met betrekking tot externe toegang en identiteitsbeheer.

Andere belangrijke kenmerken zijn de mogelijkheid om meerdere draadloze netwerken beschikbaar te hebben, zodat klanten toegang hebben tot de Wi-Fi-bandbreedte van het bedrijf zonder het productienetwerk van het bedrijf in gevaar te brengen. De router moet ook zoveel werknemers op het draadloze netwerk ondersteunen als nodig is (met ruimte voor groei) en in staat zijn om zoveel VPN-tunnels te verwerken als die werknemers nodig hebben, zelfs als het bijna allemaal zijn.

• De beste VPN-services voor 2019 De beste VPN-services voor 2019
• De snelste VPN's voor 2019 De snelste VPN's voor 2019
• De beste VPN-routers voor 2019 De beste VPN-routers voor 2019

Wat interessant is, is dat er heel weinig kosten kunnen worden gemoeid met het kiezen van een zakelijke VPN-router boven een router van consumentenkwaliteit. De eerder genoemde Cisco Small Business RV260W VPN-router is eigenlijk minder duur dan de consumentenrouters gericht op gamers of filmkijkers, maar heeft gelijke of betere specificaties. Het heeft een aanzienlijk betere beveiliging en de mogelijkheid om te worden beheerd als onderdeel van het algemene bedrijfsnetwerk. De Cisco-router ondersteunt bijvoorbeeld, net als de D-Link-router en de meeste andere zakelijke routers, standaardbeheerfuncties zoals Simple Network Management Protocol (SNMP). Voor IT-professionals is dat een zegen; voor consumenten is het echter praktisch irrelevant.

Hoewel je het hippe ontwerp van de consumentenrouters moet opgeven als je kiest voor een zakelijke keuze, krijg je uiteindelijk veel meer dat nuttig is - en krijg je het waarschijnlijk als een veel betere prijs. Maar wat belangrijker is, is dat u, door te gaan met een zakelijke VPN-router, of deze nu draadloos is of niet, een belangrijke stap zet in het handhaven van de beveiliging van uw bedrijf. Het enige nadeel is dat u ervoor moet zorgen dat u het IT-talent in huis hebt dat nodig is om van deze mogelijkheden te profiteren. Eerlijk gezegd kan dat in het huidige technologie- en beveiligingsklimaat de beste investering van allemaal zijn.