A távoli elérésnek az a célja, hogy otthonról vagy útközben úgy érje el a céges rendszert, mintha az irodában ülne, de közben semmi ne álljon nyitva az internet felé. Kisebb cégeknél általában három megoldás jön szóba.
| WireGuard | OpenVPN | ZeroTier | |
| Erőssége | Gyors, egyszerű, kevés beállítás | Régóta bevált, sok eszköz támogatja | Nyilvános IP és portnyitás nélkül is működhet |
| Figyelni kell | Kulcsok kezelése, kell egy elérhető végpont | Összetettebb beállítás, tanúsítványok | Külső szolgáltatásra is támaszkodik, a díjszabást ellenőrizni kell |
| Mikor válassza? | Új rendszernél, MikroTik routerrel | Ha a NAS vagy a meglévő eszköz ezt tudja jól | Mobilinternetes vagy CGNAT mögötti telephelynél |
Amit nem érdemes csinálni
- A távoli asztal (RDP) kitétele az internetre egy nyitott porton.
- A NAS vagy a router kezelőfelületének közvetlen elérhetővé tétele.
- Közös felhasználói fiók mindenkinek: ha valaki kilép, csak az ő hozzáférését kell tudni megszüntetni.
Mit javaslunk?
Új kiépítésnél a legtöbb 1–10 fős cégnek, rendelőnek és kis ügyvédi irodának a WireGuardot ajánljuk, MikroTik routerrel vagy más támogatott eszközzel. Az OpenVPN akkor jó, ha egy meglévő rendszer ezt igényli. A ZeroTier akkor segít, ha a helyszínen nincs nyilvános IP-cím.
A választás az eszközöktől is függ, ezért érdemes felmérni a jelenlegi rendszert.
Az ajánlatkérő űrlapon pár adat alapján megmondjuk, melyik illik az Ön rendszeréhez. Részletek itt.
