VPN per a empreses i habitatges: accés remot segur

Per a què serveix

• Teletreball: accedir a fitxers, al servidor o a aplicacions internes com si fossis a l'oficina.
• Diverses seus: unir oficines, botigues o un hotel i els seus apartaments en una mateixa xarxa privada (VPN entre seus).
• Segones residències: arribar al NAS, al gravador de càmeres o a la domòtica sense exposar-los a internet.
• Suport tècnic: que l'instal·lador hi accedeixi per resoldre incidències sense deixar accessos oberts.

Per què no obrir ports

Obrir l'escriptori remot, el gravador de càmeres o el NAS directament a internet els deixa a la vista d'escanejos automàtics que busquen equips vulnerables. Amb una VPN, des de fora només es veu la porta de la VPN, protegida amb claus criptogràfiques.

WireGuard i OpenVPN

• WireGuard: moderna, lleugera i ràpida, amb una configuració senzilla. Molt adequada per a mòbils i connexions entre seus.
• OpenVPN: molt estesa i compatible, útil quan cal integrar-se amb equips o xarxes existents.

Totes dues són de codi obert. Molts routers i tallafocs professionals les incorporen de sèrie, i també poden anar en un servidor propi.

Bones pràctiques

• Un accés per persona i per dispositiu, que es pugui revocar.
• Accés només al que cadascú necessita, no a tota la xarxa.
• Firmware del router i del servidor de VPN sempre actualitzat.
• Registre de connexions per saber qui ha entrat i quan.