Wat is een VPN?
Uitleg over de beveiligde verbinding waarmee uw medewerkers vanaf thuis of onderweg bij het bedrijfsnetwerk komen.
Wat is een VPN, in het kort?
Een VPN (virtual private network) is een versleutelde verbinding over internet tussen een apparaat en een netwerk, of tussen twee netwerken. Zakelijk gebruikt u een VPN om medewerkers vanaf thuis of onderweg veilig toegang te geven tot systemen op kantoor, of om twee vestigingen met elkaar te verbinden. Wat door de tunnel gaat, kunnen anderen niet meelezen.
Hoe werkt een VPN?
Op kantoor staat een router of firewall die VPN-verbindingen kan ontvangen. Op de laptop van de medewerker staat een kleine app. Bij het starten van de VPN controleert de router wie er inlogt. Klopt dat, dan ontstaat er een versleutelde tunnel. De laptop gedraagt zich daarna alsof hij op kantoor in het netwerk hangt: de netwerkschijf, de server en de printer zijn gewoon bereikbaar.
Er zijn grofweg twee soorten zakelijke VPN:
- VPN voor thuiswerkers (remote access). Eén medewerker maakt met zijn laptop verbinding met het bedrijfsnetwerk.
- VPN tussen locaties (site-to-site). Twee kantoren zijn via hun routers permanent met elkaar verbonden, zodat ze als één netwerk werken.
Bekende technieken zijn WireGuard, IPsec en OpenVPN. Voor u als ondernemer is vooral belangrijk dat de techniek actueel is en goed wordt bijgehouden.
Waarom is een VPN belangrijk voor het MKB?
Veel bedrijven werken deels in de cloud en deels met systemen op kantoor. Denk aan een boekhoudpakket op een lokale server, een tekenprogramma met bestanden op een netwerkschijf of een machine in de werkplaats. Die systemen wilt u niet zomaar open op internet zetten. Een VPN zorgt dat alleen bekende gebruikers erbij kunnen, via een versleutelde verbinding.
Een VPN beschermt ook tegen meelezen op openbare wifi, bijvoorbeeld in een hotel of op een station. Werkt u volledig in Microsoft 365, dan is een VPN vaak niet nodig. Die diensten zijn al via een versleutelde verbinding bereikbaar en worden beveiligd met de inlog zelf.
Checklist: een VPN goed regelen
- Bepaal eerst welke systemen op kantoor echt van buitenaf bereikbaar moeten zijn.
- Geef iedere medewerker een eigen account, geen gedeelde inlog.
- Laat inloggen met een extra stap, zoals een code in een app (MFA).
- Houd de software van de router of firewall en de VPN-app bij met updates.
- Geef gebruikers alleen toegang tot wat zij nodig hebben, niet tot het hele netwerk.
- Zet accounts van vertrokken medewerkers direct uit.
- Zorg dat de laptops zelf ook beveiligd en bijgewerkt zijn.
Veelgemaakte fouten
- De VPN-router nooit bijwerken. VPN-apparatuur staat direct aan internet en is daarom een geliefd doelwit. Ontbrekende updates zijn een bekende ingang voor aanvallers.
- Alleen een wachtwoord. Een uitgelekt wachtwoord is dan genoeg om binnen te komen. Een extra inlogstap maakt dat veel moeilijker.
- Poorten openzetten in plaats van een VPN. Een server of extern bureaublad direct op internet zetten is riskant. Laat dat via een VPN lopen.
- Denken dat de VPN alles oplost. Een besmette laptop neemt het probleem via de tunnel mee naar binnen.
- Een privé-VPN-app als zakelijke oplossing zien. Die verbergt uw verkeer, maar geeft geen veilige toegang tot uw eigen netwerk.
Hoe Netron ICT hierbij helpt
Wij kijken eerst of u een VPN echt nodig heeft, of dat het slimmer is om systemen naar de cloud te verplaatsen. Is een VPN de beste keuze, dan richten wij die in op uw netwerkapparatuur, koppelen wij de inlog aan een extra stap en houden wij de software bij als onderdeel van ons systeembeheer. Voor het netwerk zelf leveren en installeren wij onder meer UniFi-netwerkapparatuur.
Meer weten over beveiliging? Lees ook ons artikel over een veilig zakelijk wifi-netwerk of bekijk onze aanpak voor communicatie en beveiliging. Twijfelt u hoe uw netwerk ervoor staat? Vraag dan een gratis ICT-scan aan.
FAQ
Veelgestelde vragen over VPN
Wat is een VPN in eenvoudige woorden?
Heb ik een VPN nodig als alles in Microsoft 365 staat?
Is een zakelijke VPN hetzelfde als een VPN-app voor privégebruik?
Is een VPN genoeg om veilig thuis te werken?
Kan een VPN de verbinding trager maken?
Bijgewerkt op Door Steven Cremers, directeur van Netron ICT
De informatie op deze pagina is met zorg samengesteld. Aan genoemde prijzen, specificaties en diensten kunnen geen rechten worden ontleend. Prijzen en voorwaarden kunnen zonder vooraankondiging worden gewijzigd. De exacte invulling van een dienst is afhankelijk van de gebruikte software, licenties en uw specifieke omgeving. Lees onze volledige disclaimer voor meer informatie.
Veilig thuiswerken goed regelen?
Neem contact op, dan kijken wij samen wat voor uw bedrijf het beste werkt.