|
Veel mensen zijn bekend met het gebruik van de GTA Mobile VPN client; hiermee is het mogelijk een veilige verbinding met uw bedrijfsnetwerk op te bouwen.
Hoewel de verbinding zelf beveiligd is, weet u niet 100% zeker of de computer van de gebruiker voldoende beveiligd is. Het is dus mogelijk dat, als de computer van de thuisgebruiker gehackt is, een inbreker via internet de computer van de thuisgebruiker overneemt en vanaf daar via de VPN-verbinding op uw bedrijfsnetwerk komt.
Uw eerste beveiligingslaag tegen deze aanvallen is de GTA firewall zelf; onder Beveiligingsbeleid -> Regels bewerken -> VPN kunt u opgeven welk verkeer wel en niet via de VPN-verbindingen toegestaan is. U kunt daar ook alarmmeldingen configureren zodat u een waarschuwing krijgt op het moment dat er verdacht verkeer geblokkeerd is dat via een thuiswerker het netwerk op probeerde te komen.
Wat weinig mensen echter weten is dat er een tweede beveiligingsoptie is die dit soort aanvallen kan voorkomen; het is in de VPN-client namelijk mogelijk om de internetverbinding naar de computer van de thuiswerker volledig af te sluiten op het moment dat de VPN-tunnel actief is. Dit gaat via de optie "Blokkeer non-ciphered connecties"; deze vindt u in het Parameters-scherm van de VPN client.
|
