Via een veilig kanaal verbinden is een stap voorwaarts. Nu nog veilige apparaten waarop de corporate-gegevens worden opgeslagen...

waarbij SSL een link is naar http://en.wikipedia.org/wiki/Secure_Sockets_Layer en "VPN's" naar http://en.wikipedia.org/wiki/Vpn: de vaagheid druipt er weer eens vanaf, op basis hiervan ga ik zo'n rapport zeker niet kopen.

Helaas wordt er een boel onzin geschreven over SSL VPN's. Voorbeeld: Klinkklare onzin wat mij betreft! De N uit VPN staat voor Network, en dat is een andere laag dan waar applicaties als webbrowsers in thuishoren.

Zie ook deze publicatie (PDF) https://www.sans.org/reading_room/whitepapers/vpns/openvpn-ssl-vpn-revolution_1459 (uit 2004):In de praktijk heb je gewoon VPN client software nodig die een virtuele netwerkkaart emuleert; in het bedrijf heb je een bijna identieke configuratie op een server draaien.

Een belangrijke keuze die je moet maken is of je, zodra een VPN tunnel is opgebouwd, al het netwerkverkeer (dus ook DNS, Google, Skype etc) van/naar het mobiele device via die tunnel en het bedrijf wilt leiden, of slechts dat netwerkverkeer dat direct met het bedrijf te maken heeft.

Als de werkgever de devices verstrekt kan hij de devices natuurlijk ook nog zo configureren dat er alleen internetverkeer mee mogeijk is als de tunnel is opgebouwd. Dat biedt gegarandeerde monitor- en filtermogelijkheden - mits de gebruiker de configuratie van het device niet wijzigt (beter: niet kan wijzigen, maar dat vereist vaak vergaande ingrepen in standaard portable devices).

Bekende software is natuurlijk OpenVPN, waarvan recentelijk ook een (gratis) client voor iOS is uitgekomen.

Een VPN gebruiken zegt helemaal niets over wat voor soort data er wordt verstuurd via die VPN waardoor die nog steeds schadelijk kan zijn voor het netwerk. Of te wel meer aandacht voor de inhoud van het verkeer i.p.v. de manier waarop dit verzonden wordt richting het bedrijfsnetwerk.

Het ligt er maar net aan hoe je je bedrijfsnetwerk ingericht hebt en of je devices daar direct op moet aansluiten of niet. Met o.a. Citrix is er een mogelijkheid om volledig clientless, zowel ICA alls VPN, de Citrix omgeving aan te bieden. Hiermee kunnen alle devices beschouwt worden alsof ze van het internet afkomen. Dan hoef je alleen maar internet toegang aan te bieden op de werkplek, o.a. WiFi, en kunnen medewerkers flexibel gebruik maken van de plaats en het device waarmee ze werken. Hierdoor kun je tevens de directe toegang tot het backend netwerk volledig afsluiten. Helaas werken niet alle applicaties goed onder Citrix maar afgezien een aantal uitzondering ga ik er vanuit dat meer dan 90% van de medewerkers er prima mee kunnen werken. Dus qua techniek hoef je niet al te ingewikkeld te doen. Maar er is is een ander probleem met het gebruik van VPN maar ook encryptie in het algemeen.

Waar ik steeds vaker tegen aanloop is het wantrouwen van o.a. IT'ers en management in de eigen medewerkers. Bij sommige bedrijven staan ze juist geen VPN toe omdat er dan niet gefilterd kan worden op waar medewerkers allemaal naar toe surfen, onder het mom van porno en andere foute zaken. Tja, zo de waard is zo vertrouwt deze zijn gasten zullen we maar zeggen. Als een bedrijf encryptie of VPN niet toestaat, vanuit wantrouwen van de eigen medewerkers ,dan denk ik dat je eerst iets aan dat wantrouwen moet gaan doen. Misbruik hou je toch maar als dat het uitgangspunt is dan neem je als bedrijf grote risico's want mensen zijn nu eenmaal inventief genoeg om andere wegen te bewandelen. En dan ben je de controle helemaal kwijt.

ik mis het hele IPv6 verhaal hier, of is dit de antiek winkel?

Waarom kan dat niet dan?
Ik onderscheid twee gevallen:
1. de bedrijfs devices (laptops bij ons maar wellicht bij anderen ook tablets en zo)
die zetten een VPN op naar ons netwerk en doen alles daarover, dus ook surfen. die monitor je net als elk
intern systeem.

2. de "bring your own device" spullen (eigen laptops, computer thuis)
die geef je natuurlijk geen VPN want je gaat geen untrusted unmanaged spullen op je netwerk laten.
die geef je via ICA toegang tot een applicatie of desktop.
ok dit is in feite wel een soort VPN maar dan met alleen ICA client aan de gebruikerskant, niet al het
netwerkverkeer gaat over die VPN.

de tweede categorie kan wel naar eigen inzicht surfen (locaal op de machine, niet op de desktop natuurlijk) maar het is ook hun eigen apparaat wat ze daar dan mogelijk mee verzieken.