Vpn requisitos de dispositivos móviles de la empresa
Video: Avances Tecnológicos - VPN Móvil
red privada virtual (VPN) se refiere a la conectividad segura entre un dispositivo móvil y una pasarela de VPN o servidor instalado dentro de la red corporativa. Cuando se establece un túnel VPN entre un dispositivo y la pasarela VPN, toda comunicación a través de ese túnel está cifrada. Este cifrado proporciona seguridad para los datos que se intercambian entre el dispositivo y la red corporativa.
Los hackers pueden husmear en datos que no está cifrado, ya que es en su camino hacia el dispositivo. Por ejemplo, es posible que un hacker en un café a husmear en los datos no encriptados se reciben en el dispositivo de otra persona. Esto es por qué quiere poner fin a los usuarios conectarse a través de VPN cuando se está accediendo a los datos corporativos en los lugares públicos.
Puede que haya utilizado una VPN para conectarse a su red corporativa desde su PC en casa. Una tecnología similar está disponible para varios dispositivos móviles. UN conexión VPN encripta la comunicación de datos desde y hacia el dispositivo, lo que hace imposible para los hackers para interceptar y roban que se intercambian los datos.
Por lo tanto, el requisito más crítico de cifrado de datos es hacer cumplir el acceso VPN como un requisito de cumplimiento. Si usted es un administrador de TI, lo que significa la aplicación de VPN para todos los usuarios de dispositivos móviles para conectarse a su trabajo por correo electrónico u otras aplicaciones. La mayoría de los proveedores de VPN como Cisco y Juniper tienen soluciones VPN disponibles para algunos o todos los tipos de dispositivos.
La aplicación de VPN en los dispositivos móviles requiere que tenga un servidor VPN o puerta de enlace instalados en su red. Los dispositivos necesitan conectarse al servidor al configurar el túnel VPN.
Video: VPN: conexión remota a oficina
Aquí están las políticas VPN es posible que desee hacer cumplir en los dispositivos móviles:
Permitir a los usuarios revisar su correo electrónico corporativo, navegar por las páginas de intranet y / o utilizar aplicaciones cliente-servidor.
Aplicar la autenticación fuerte en los dispositivos, incluyendo uno o más de los siguientes tipos:
Nombre de usuario y contraseña
autenticación basada en certificados
contraseña de un solo uso (contraseñas expiran después de un solo uso)
Administrar un único conjunto de políticas para establecer políticas VPN consistentes para dispositivos no sólo móviles, sino también ordenadores Windows y Mac.
autenticación basada en certificados y autenticación de contraseña de un solo requieren que implementar certificados a los dispositivos móviles, así como establecer la infraestructura para configurar el servidor de contraseñas de una sola vez en el local. Asegúrese de consultar la documentación del proveedor de guías de implementación y las instrucciones.
Por último, VPN - o, en general, la conectividad, a salvo de los dispositivos móviles a la red corporativa - puede diferir de dispositivos corporativos a dispositivos personales. Por ejemplo, los dispositivos BlackBerry mantienen una conexión segura con el servidor BlackBerry Enterprise Server que se instala normalmente dentro de una red corporativa, que le ahorra la necesidad de un VPN. Para todos los otros tipos de dispositivos móviles, es mejor exigir y aplicar una política VPN fuerte.