La VPN è diventata una parte essenziale dell'infrastruttura IT, soprattutto con l'aumento del telelavoro.

Protocolli VPN

OpenVPN

Open source, sicura e flessibile. Consigliato per la maggior parte delle implementazioni.

WireGuarda

Più recente, più efficiente, sempre più popolare.

IPSec

Integrato con molti servizi, ideale per connessioni site-to-site.

Buone pratiche di sicurezza

  • Autenticazione: utilizzo di MFA per l'accesso VPN
  • Crittografia moderna: minimo AES-256
  • Split tunneling: limitare il traffico VPN al necessario
  • Monitoraggio: monitoraggio delle connessioni insolite

Configurazione consigliata

Una configurazione robusta si basa in particolare su cipher AES-256-GCM, auth SHA256 e tls-version-min 1.2.

Una VPN mal configurata può creare un falso senso di sicurezza. La forza nella configurazione è essenziale.