SSL VPN versus IPSec VPN
Met de evolutie van de netwerktechnologieën werden netwerken uitgebreid in zowel private als publieke aspecten. Deze openbare en particuliere netwerken communiceren met verschillende soorten netwerken die tot verschillende sectoren behoren, zoals bedrijven, overheidsinstanties, individuen enz. Deze communicatieverbindingen bevinden zich niet altijd in één enkel netwerk, er kunnen meerdere openbare en particuliere netwerken zijn. Hierdoor speelt de beveiliging van overgedragen gegevens een grote rol bij netwerkcommunicatie. Tegenwoordig is kantoorvirtualisatie een technologie die zich snel verspreidt, waarbij medewerkers fysiek in verschillende geografische regio's kunnen werken. Bij dergelijke technologieën hebben werknemers toegang tot het privénetwerk van hun bedrijf via openbare netwerken zoals internet. Zodat netwerkbeveiliging een belangrijk aspect is voor elke organisatie,Ondernemingen en instellingen om activa en integriteit te beschermen.
IPSec VPN's
IPSec (Internet Protocol Security) is een protocol dat is ontworpen om de beveiliging van gegevens die via een netwerk worden verzonden, te waarborgen. Dit protocol wordt vaak gebruikt om Virtual Private Networks (VPN's) te implementeren. De beveiliging is geïmplementeerd op basis van authenticatie en codering van IP-pakketten op de netwerklaag. IPsec ondersteunt in principe twee versleutelingsmethoden, Transportmodus en Tunnelmodus:
Transportmodus: alleen de payload van IP-pakket coderen en geen codering voor het koptekstgedeelte.
Tunnelmodus: versleutelt zowel Payload als Header.
Voor een succesvolle communicatie-initialisatie gebruikt IPSec wederzijdse authenticatie (2-weg) protocollen om de communicatie tot stand te brengen en om de communicatie voort te zetten, deelt het een openbare sleutel tussen verzendende en ontvangende apparaten. Deze functie wordt uitgevoerd door het protocol dat bekend staat als Association and Key Management Protocol, dat digitale certificaten gebruikt om de ontvanger bij de afzender te verifiëren.
SSL VPN's
SSL VPN (Secure Sockets Layer Virtual Private Networks) biedt een standaard op webbrowser gebaseerde VPN-oplossing in Transport Layer. Sockets worden gebruikt om gegevens tussen zender en ontvanger uit te wisselen. Er zijn twee soorten SSL VPN's.
SSL Portal VPN: deze methode biedt veilige toegang tot meerdere services met behulp van een enkele standaard SSL-verbinding met de relevante website. De cliënt heeft toegang tot de SSL VPN-gateway via elke standaard webbrowser, en de cliënt moet de nodige inloggegevens opgeven zoals vereist door de SSL VPN-gateway om te verifiëren.
SSL Tunnel VPN: Met deze methode krijgt de webbrowser toegang tot meerdere netwerkservices. Vooral deze methode ondersteunt een verscheidenheid aan toepassingen en protocollen die mogelijk niet webgebaseerd zijn. Om SSL Tunnel VPN in te schakelen, moet de webbrowser in staat zijn om actieve inhoud te verwerken.
SSL-communicatie gebruikt twee sleutels om gegevens te versleutelen: een openbare sleutel, die met iedereen wordt gedeeld, en een privésleutel die alleen voor de ontvangende partij is.
Wat is het verschil tussen IPSec VPN en SSL VPN?
• Over het algemeen vereist IPSec de installatie van IPSec-clienttoepassing / hardware van derden op de client-pc en moet de gebruiker de applicatie starten om de beveiligde verbinding te starten. Dit kan financiële gevolgen hebben voor een organisatie, aangezien ze licenties moeten kopen voor deze VPN-clients. Maar voor SSL VPN is het niet nodig om een aparte applicatie te installeren. Bijna alle moderne standaard webbrowsers kunnen SSL Connections gebruiken.
• Bij IPSec-communicatie heeft de cliënt, zodra hij geauthenticeerd is bij de VPN, volledige toegang tot het privénetwerk, wat misschien niet nodig is, maar bij SSL VPN's biedt het meer kostbare toegangscontrole; aan het begin van de SSL-authenticatie creëert het tunnels naar specifieke applicaties met behulp van sockets in plaats van naar het hele netwerk. Dit maakt het ook mogelijk om op rollen gebaseerde toegang te bieden (verschillende toegangsrechten voor verschillende gebruikers).
• Een nadeel van SSL VPN is dat we voornamelijk webgebaseerde applicaties kunnen gebruiken die SSL VPN gebruiken. Voor sommige andere applicaties, hoewel het mogelijk is om te gebruiken via web-enabled, voegt het wat complexiteit voor de applicatie toe.
• Omdat SSL VPN alleen toegang biedt voor webtoepassingen, is het moeilijk te gebruiken met toepassingen zoals het delen van bestanden en afdrukken, maar IPSec VPN's bieden zeer betrouwbare afdruk- en bestandsuitwisselingsfaciliteiten.
• SSL VPN's worden steeds populairder vanwege het gebruiksgemak en de betrouwbaarheid, maar zoals we hierboven vermeldden, is het niet betrouwbaar met alle applicaties. Daarom is de selectie van de VPN (SSL of IPSec) volledig afhankelijk van de toepassing en vereisten.
