Povězme si něco o vzdáleném přístupu – a konkrétně o vzdáleném přístupu VPN.
Vaše kancelář má síť. V této síti můžete přistupovat k tiskárnám, připojovat se ke zdrojům IT, přenášet data a podobně. Je bezpečná a chrání váš tým před pochybnými webovými stránkami.
Ale pak začnete najímat vzdálené zaměstnance.
Vzdálení zaměstnanci:
- Stojí společnost méně (to je o jeden stůl méně!)
- Často jsou produktivnější.
- A jsou spokojenější!
To je výhra pro všechny – takže nabídka práce na dálku je bezproblémová.
Problém je, že všichni z vašeho týmu v kanceláři používají kancelářskou síť. Ta jim poskytuje zdroje a firmě bezpečnost. Vzdálení pracovníci se tam nepřihlašují – proto potřebujete síť VPN pro vzdálený přístup.
Síť VPN pro vzdálený přístup znamená, že se vaši vzdálení zaměstnanci mohou přihlásit k vaší kancelářské síti odkudkoli – z domova, na cestách, na cestách – kde je přístup k internetu. Mají pak přístup ke všem firemním zdrojům a vaše data jsou nějakým způsobem *stále* v bezpečí, i když používají (světe div se!) veřejnou Wifi.
Jak funguje software VPN pro vzdálený přístup
Jak přesně toho Access Server dosahuje?
Jak VPN pro vzdálený přístup funguje: Začínáte s již existujícím připojením. Nejlogičtějším a nejoblíbenějším způsobem přenosu informací je veřejný internet – takže VPN přenáší informace tam. Ale cokoli, co pošlete přes internet a není chráněno, mohou vidět všichni ostatní lidé na této cestě. Kdokoli ve vaší síti wifi může odposlouchávat, co děláte. Jediný způsob, jak tomu zabránit?
Šifrování.
To používá server Access Server. Cokoli odešlete na vlastní wifi, v kanceláři nebo někde mezi tím, se zašifruje. To znamená, že pouze vaše zařízení a Access Server ve vaší kanceláři vědí, jak to přečíst. Pro všechny ostatní je to jen zkomolená změť.
Šifrování je pilířem sítí VPN. Po připojení k AS pomocí telefonu se všechny informace, které vytáhnete, zašifrují a nedají se přečíst – teprve potom pokračují na své veselé cestě po internetu
Když jsou tam na cestě, nikdo jim nerozumí – je to prostě zkomolený nesmysl. Access Server však má klíče k jeho odšifrování, a tak jej může přečíst. Veškeré informace odeslané ze serveru Access Server zpět do vašeho zařízení jsou rovněž zašifrovány, takže cokoli, co projde tímto spojením v obou směrech, je pro kohokoli jiného nečitelné.
Podívejme se na příklad.