Если вы не используете маршрутизатор vpn бизнес-класса, вот почему

В наши дни вы много слышите о виртуальных частных сетях (VPN), будь то от людей, которые хотят проложить туннель к другой географической зоне, или от людей, которые хотят безопасное подключение к Интернету. VPN-маршрутизатор является привлекательным решением для малых и средних предприятий (SMB), которым требуется безопасная связь, поскольку он позволяет существовать VPN-туннелю между двумя сетями, а также может разрешать входящие безопасные соединения для сотрудников на местах.

Но то, что на коробке написано «VPN-маршрутизатор», не означает, что она подходит для вашего бизнеса. Кроме того, только то, что он работает и, по-видимому, создает безопасный туннель, не означает, что он действительно безопасен или что вам нужен тот тип туннеля. Как и в случае с большинством вещей в ИТ, многое зависит от задачи, которую вы имеете в виду, и от того, как вам нужно ее решить.

Рассмотрим маршрутизатор Linksys Smart Wi-Fi AC 1900 (WRT1900AC) беспроводной маршрутизатор, который сидит на полке в моем офисе. Этот маршрутизатор включает три способа обработки VPN. Во-первых, он поддерживает сквозную передачу VPN, что означает, что, если на вашем компьютере установлено программное обеспечение VPN, он позволит туннелю проходить в Интернет. Во-вторых, этот маршрутизатор можно настроить для работы в качестве VPN-сервера или VPN-клиента. Тем не менее, он не предлагает большой помощи в настройке этих возможностей. В-третьих, этот маршрутизатор может работать с программным обеспечением DD-WRT с открытым исходным кодом, которое по сути заменяет операционную систему маршрутизатора и таким образом может предоставлять дополнительные функции. Но делает ли это хорошее решение для вашего бизнеса?

Возможно нет. Хотя он будет поддерживать VPN-туннелирование с вашего настольного компьютера или телефона, вы должны настроить эту функцию VPN на каждом устройстве, так как отсутствует централизованное управление. Вы также можете настроить маршрутизатор для создания VPN-подключения к другому местоположению, а затем передавать сетевой трафик между двумя местоположениями. Но есть только один такой туннель; если это произойдет, или если вы переподписаны, то вам в основном не повезло, потому что нет переключения при сбое и балансировки нагрузки.

Лучшее бизнес-решение

Лучшим бизнес-решением может быть Dual-WAN Business Gigabit VPN-маршрутизатор Linksys LRT224, который поддерживает два подключения к глобальной сети (WAN), выполняет балансировку нагрузки и аварийное переключение, а также имеет ряд других функций безопасности, которые недоступны дома или у потребителя. маршрутизаторы. Например, этот маршрутизатор поддерживает до 45 туннелей, имеет отличный межсетевой экран, который позволяет фильтровать входящий и исходящий трафик, выполняет фильтрацию содержимого и может обеспечивать минимальные уровни сложности для паролей и ключей шифрования.

По общему признанию, Linksys LRT224 не является беспроводным маршрутизатором, но вы можете добавить беспроводную точку доступа (AP) в свою сеть и при этом тратить меньше, чем на высокопроизводительный беспроводной маршрутизатор без этого уровня безопасности, что интересно думал о нехватке наличных SMBs.

Но если ваш кошелек не слишком тонкий, и вам действительно нужен беспроводной маршрутизатор с не только хорошей поддержкой VPN, но и расширенными функциями безопасности, которые поставляются с маршрутизаторами бизнес-класса, тогда вам придется взглянуть на предложения от «большого железа» производители вроде Cisco. Эта компания предлагает VPN-маршрутизатор Cisco Small Business RV260W, который обеспечивает возможности VPN бизнес-класса и безопасность на уровне MSRP, который ниже, чем у некоторых домашних маршрутизаторов. D-Link предлагает беспроводной маршрутизатор D-Link DSR-1000AC для бизнеса по сходной цене. Однако оба этих маршрутизатора поставляются со значительно сложными операционными и управляющими системами, для управления которыми требуются навыки на уровне ИТ. Это означает, что низкая цена MSRP возрастет, если учесть трудозатраты в человеко-часах на настройку, развертывание и текущее управление.

Некоторые производители бизнес-маршрутизаторов даже выходят за рамки базовых беспроводных маршрутизаторов в мир сетей с ячеистыми сетями Wi-Fi. Netgear Orbi WiFi System AC2200 (RBK30) и двухдиапазонная WiFi-система Linksys Velop Whole Home Mesh - это самоконфигурируемые ячеистые беспроводные сети, которые предлагают те же функции бизнес-класса, что и обычные беспроводные сети.

Причины использования VPN-маршрутизатора бизнес-класса

В конечном счете, обоснование VPN-маршрутизатора бизнес-класса сводится к наличию функций, поддерживающих тот тип сетевых операций, который необходим вашему конкретному бизнесу. Они могут включать в себя более высокий уровень безопасности, чем вы ожидаете или нуждаетесь в потребительской среде, что часто вызвано необходимостью соблюдения нормативных ограничений, налагаемых такими вещами, как Общее положение о защите данных (GDPR) или Переносимость и ответственность медицинского страхования. Закон (HIPAA). Но в качестве базового уровня маршрутизатор также должен поддерживать достаточное количество сеансов VPN, чтобы сделать его полезным для более чем одного сотрудника, и он также должен включать возможность настройки и управления VPN, а также интеграции его с другими функциями безопасности, особенно с относящиеся к удаленному доступу и управлению идентификацией.

Другие ключевые функции включают возможность иметь несколько доступных беспроводных сетей, чтобы клиенты могли иметь доступ к пропускной способности Wi-Fi компании без ущерба для производственной сети предприятия. Маршрутизатор также должен поддерживать столько сотрудников в беспроводной сети, сколько необходимо (с возможностью роста) и иметь возможность обрабатывать столько VPN-туннелей, сколько требуется этим сотрудникам, даже если это почти все из них.

• Лучшие VPN-сервисы на 2019 год Лучшие VPN-сервисы на 2019 год
• Самые быстрые VPN на 2019 год Самые быстрые VPN на 2019 год
• Лучшие VPN-роутеры на 2019 год Лучшие VPN-роутеры на 2019 год

Интересно то, что при выборе VPN-маршрутизатора бизнес-класса вместо обычного маршрутизатора может быть очень мало окупаемости. Вышеупомянутый VPN-маршрутизатор Cisco Small Business RV260W на самом деле дешевле, чем потребительские маршрутизаторы, предназначенные для геймеров или зрителей фильмов, но он имеет такие же или лучшие характеристики. Он имеет значительно лучшую безопасность и возможность управления как часть общей сети компании. Например, маршрутизатор Cisco, как и маршрутизатор D-Link и большинство других бизнес-маршрутизаторов, поддерживает стандартные функции управления, такие как простой протокол управления сетью (SNMP). Для ИТ-специалистов это благо; однако для потребителей это практически не имеет значения.

Хотя вам придется отказаться от привлекательного дизайна потребительских маршрутизаторов, если вы выбираете бизнес-класс, вы в конечном итоге получите гораздо больше полезного - и, скорее всего, получите его по гораздо более выгодной цене. Но что более важно, так это то, что при использовании VPN-маршрутизатора бизнес-класса, независимо от того, является ли он беспроводным или нет, вы делаете существенный шаг в поддержании безопасности вашего бизнеса. Единственным недостатком является то, что вам нужно убедиться, что у вас есть ИТ-персонал, который должен использовать эти возможности. Честно говоря, в нынешних технологиях и обстановке в области безопасности это может быть лучшим вложением средств для всех.