Immagine 1 di 4
Le prime VPN SSL fornivano solo l’accesso ad applicazioni basate su browser e la semplice navigazione di file. La maggior parte del raccolto attuale, tuttavia, supporta il port forwarding per applicazioni specifiche: così può farlo il tuo software aziendale utilizzare la connessione sicura e operare normalmente, senza che l'utente debba fare nulla di speciale configurazione.
In pratica, installare gli applet JavaScript utilizzati dalla maggior parte delle VPN SSL per connettersi può essere complicato, poiché spesso richiede di modificare le impostazioni di sicurezza di Internet Explorer per farli funzionare. Vale la pena tenerlo a mente quando per la prima volta lasci liberi i tuoi utenti di utilizzare la tua nuova VPN. Più seriamente, nel novembre 2009 l'agenzia di sicurezza del governo americano US-Cert ha segnalato un potenziale falla di sicurezza nelle VPN SSL clientless.
I siti aperti nello stesso browser di una VPN SSL possono potenzialmente eseguire script sulle pagine VPN per estrarre informazioni riservate. Prima di scegliere un prodotto con funzionalità SSL VPN, dovresti chiedere al venditore in che modo la sua tecnologia ti proteggerà da questa vulnerabilità.
Un’ultima parola sui dispositivi hardware: le brochure di marketing spesso affermano cose come “questo dispositivo può essere installato e funzionante in meno di un’ora”. Ciò presuppone che tu abbia già familiarità con le VPN e sappia cose come non assegnare gli indirizzi IP dei tuoi adattatori virtuali dal stessa portata di quelli della loro rete locale e tanti altri piccoli dettagli che impediranno il funzionamento della tua VPN se non li ottieni Giusto.
Assistenza e gestione patrimoniale
Un'altra sfida è come mantenere e supportare le macchine remote per lunghi periodi di tempo. Il blocco del PC per impedire agli utenti remoti di installare il proprio software può essere facilmente ottenuto utilizzando Criteri di gruppo.
La cosa più complicata è educare gli utenti affinché abbiano un accesso libero all’infrastruttura IT della tua azienda: qualsiasi cosa dannosa che installano accidentalmente sul proprio PC può attaccare e attaccherà l’azienda. A tal fine, assicurati che vengano seguite le politiche di utilizzo di Internet. Se utilizzi un servizio gestito, il client del tuo provider potrebbe forzare gli utenti a connettersi tramite la VPN ogni volta che desiderano andare online. Anche il software client di alcuni router supporta questa funzione.
Il supporto è forse il più semplice di questi problemi da risolvere. Sul mercato sono disponibili diverse soluzioni remote, ad esempio LogMeIn Rescue e NetSupport Manager, che consentono al personale IT di assumere il controllo e risolvere i problemi dei client remoti in modo sicuro.
Se utilizzi una rete Windows, puoi anche configurare Windows Server Update Services (WSUS) su convalidare solo gli aggiornamenti (secondo le vostre policy), lasciando che sia il computer client a effettuare il download da Microsoft server. Assicurarsi che i client ricevano solo aggiornamenti convalidati può semplificare notevolmente il supporto.
Conclusione
Rob Bamforth, principale analista di Quocirca in comunicazione, collaborazione e convergenza, vede il lavoro a distanza come qualcosa che può aiutare le PMI a competere con i loro rivali più grandi. “Allo stesso modo in cui Internet ha dato potere alle PMI offrendo loro una presenza virtuale remota che smentiva le loro dimensioni working consente alle PMI e ai SoHo di diventare mini-imprese, competendo in modo ad hoc e basato sulle esigenze con… più grandi organizzazioni”.
Oggi più che mai esiste una gamma di tecnologie concorrenti progettate per mantenere le piccole imprese connesse e funzionanti, qualunque cosa accada. Questa tecnologia non solo può proteggere la tua azienda dai disastri naturali, ma può anche aiutarti a essere ovunque, in ogni momento e, così facendo, livellare il campo di gioco tra PMI e impresa.
