同时使用IPsec和SSL “我应该选择哪一种虚拟专用网络(VPN)?”这个问题的答案并非只有一个。基于Web的SSL和IPsec VPN均有各自的优点和缺点。企业可以通过仔细考虑VPN策略而同时获得两者的好处。 “这两种技术是互补而非互斥的:两种协议均能够向远程访问用户提供有效的安全解决方案,而每一种技术都有自己的优点,” Zim Shipping的信息安全官Itay Yanovski说。
“在我们组织中,我们同时使用IPsec和SSL VPN,作为公司的安全官,我不会放弃其中任何一个。” Vivian Ganitsky是Juniper Networks SSL VPN产品线的管理……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
同时使用IPsec和SSL
“我应该选择哪一种虚拟专用网络(VPN)?”这个问题的答案并非只有一个。基于Web的SSL和IPsec VPN均有各自的优点和缺点。企业可以通过仔细考虑VPN策略而同时获得两者的好处。
“这两种技术是互补而非互斥的:两种协议均能够向远程访问用户提供有效的安全解决方案,而每一种技术都有自己的优点,” Zim Shipping的信息安全官Itay Yanovski说。“在我们组织中,我们同时使用IPsec和SSL VPN,作为公司的安全官,我不会放弃其中任何一个。”
Vivian Ganitsky是Juniper Networks SSL VPN产品线的管理主管,她说许多Juniper的客户有相同的感觉。因此,她表示公司最新产品在设计上考虑了如何简化IPsec和SSL的同时使用。
“IPsec的最大好处是它的最快的传输模式,”她说。“它针对VoIP和流媒体进行了访问优化,并且实现了非常快速的网络层传输。”
但是在许多公司仍然同时使用IPsec和SSL时,Forrester Research的分析员Rob Whiteley则相信大多数公司最终将淘汰IPsec,而完全采用SSL。
“我们正处于转变阶段,”他在接受TechTarget记者采访时说。“我们将看到越来越多的SSL部署,而IPsec最终会被淘汰,这正好与现在的情况相反。”
他建议企业评估他们的应用程序,保证他们的VPN规划在内部是兼容的。他们应该进行详细的VPN评估,而IPsec应该只用于那些不支持Web的特殊应用程序,他说。
决定选择哪一种VPN时需要考虑的问题
您的组织最适合使用基于Web的SSL VPN吗,还是应该使用更传统的IPsce VPN?在决定部署哪种VPN时您应该考虑这些问题:
- 您公司的应用程序都是基于浏览器的吗?
- 基于浏览器的应用程序已经使用了SSL了吗?(如果是,那么就不需要增加额外的VPN功能。)
- 您是否想避免在所有用户客户端电脑或移动设备上安装IPsec软件?
- 住宅宽带提供商是否禁止IPsec流量和/或对其收费?
- 远程用户是否通过NAT路由器连接?
如果您确定IPsec VPN能够更好地满足您的需求,但却没有预算,那么您可以使用免费的VPN客户端,或者甚至采用VPN的替代方案。在这种情况下,您应该考虑以下问题:
- 您为什么要寻找一个VPN客户端?
- 您是否计划建立连接企业网络的隧道?
- 您是否希望为小型企业网络提供安全的远程访问?
- 您是否尝试保护通过住宅无线LAN传输的流量?
在每一种情况中,最佳的解决方法可能有所差别。
通过隧道技术连接企业VPN的用户一般需要网络运营商专用的客户端。在某些情况中,他们可能需要使用支持供应商扩展程序的特殊客户端。这个公司也可能在客户端专有格式中支持必要的安全性政策。
寻找SOHO(小型办公室/家庭办公室)LAN安全访问的用户可能会衡量所保护的数据和网络与VPN成本,其中包括硬件、软件和配置/维护成本。许多小型公司会使用运行于Windows PC的免费Point-to-Point Tunneling Protocol (PPTP)客户端来连接支持PPTP的Windows NT/2000服务器或者VPN/防火墙设备。这对于只使用Windows且需要实现简单保护的组织而言是一个很简单的解决方案。
希望在住宅无线LAN中的节点之间实现比Wired Equivalent Privacy (WEP)更好的安全性的用户必须使用VPN服务器。您的接入端或网关是否可以作为无线LAN的一个VPN服务器呢?如果不能,那么您能够在接入端的一个Ethernet端口上连接一个PC或者廉价的安全设备作为一个VPN服务器吗?或者您能够在无线站点之间运行端到端IPsec吗?(这需要一定的安全性知识,但是通常是可以做到的。)
您还应该考虑希望通过一个VPN客户端保护的流量。毕竟,杀鸡为什么要用牛刀呢?
如果您希望与商业伙伴安全地传输电子邮件,那么您可以考虑使用一个电子邮件加密程序,如Pretty Good Privacy。
希望在家以安全方式管理企业路由器和服务器的广域网(WAN)管理员可以使用Secure Shell。
翻译
TechTarget中国特约技术编辑,某高校计算机科学专业教师和网络实验室负责人,曾任职某网络国际厂商,关注数据中心、开发运维、数据库及软件开发技术。有多本关于思科数据中心和虚拟化技术的译著,如《思科绿色数据中心建设与管理》和《基于IP的能源管理》等。
相关推荐
-
部署VPN需要考虑的安全和设计因素
大多数企业都需要保护互联网通信。对于很多企业来说,保护通信最简单的方法是利用VPN在需要通信的系统之间创建加密通道。
-
深信服打造最快速、最安全、最好用的SSL VPN产品
深信服SSL VPN始终贴近用户需求,通过技术的不断创新来实现“随需而变”。在传统VPN加密传输的基础上,力求为用户提供最快速、最安全、最好用的SSL VPN产品。
-
F5全新安全访问解决方案保障Android用户连接及高效率
F5对Android’s 4.x操作系统添加了业界领先的支持能力,并且增强了SSL VPN功能,有助于IT员工有效管理对数据和服务的安全移动访问。
-
2011年最严重的VPN攻击案例:他们的VPN安全怎么了?
虽然虚拟专用网络技术(VPN)的历史已经超过10年了,但是今天仍有很多引人关注的VPN攻击发生。本文通过2011年4个著名的攻击案例告诉你如何预防VPN攻击。