Pristup udaljenom radnom stolu temeljen na pregledniku vs VPN: Što je bolje za poslovne aplikacije?

Pristup temeljen na pregledniku i virtualne privatne mreže rješavaju različite probleme pristupa. HTML5 pristup često je praktično rješenje kada korisnici trebaju specifične poslovne aplikacije ili radne površine, dok je VPN koristan kada krajnja točka zahtijeva izravnu povezanost s internim sustavima, uslugama ili protokolima. Za mnoge tvrtke, bolja opcija ovisi o tome što korisnici trebaju doseći, koje krajnje točke koriste i koliko mrežnog pristupa organizacija je spremna odobriti.

Trebaju li pristupnici preglednika zamijeniti svaku VPN vezu? Trebaju li korisnici koji trebaju samo jednu ili dvije poslovne aplikacije uopće mrežni tunel? Mogu li se određeni zadaci sigurno izvoditi preko određenog tipa veze? Rad na daljinu učinio je VPN-ove potencijalnim zadanim rješenjem za povezivanje korisnika s internim resursima. Ipak, mnogim zaposlenicima, izvođačima i partnerima zapravo nije potreban mrežni pristup, već im može biti potrebna samo računovodstvena aplikacija, ERP platforma, CRM ili nešto drugo.

Za sysadminse, pitanje je šire od toga koji je način pristupa bolji. Čitajte dalje kako biste saznali kako se to proširuje na pitanja poput onoga što svaki korisnik treba da dosegne, s kojeg krajnjeg uređaja, i koliko bi povezanosti poslovanje trebalo izložiti kako bi to bilo moguće.

Koje su glavne svrhe pristupa putem preglednika i VPN-ova?

Izravna usporedba ima smisla samo kada su dvije arhitekture jasno definirane. Pristup aplikacijama ili radnim površinama putem preglednika pruža sesiju za aplikacije ili radne površine koje se nalaze negdje drugdje. VPN omogućuje povezivanje s krajnjom točkom do dopuštenih resursa smještenih iza granice privatne mreže.

Pristup pregledniku isporučuje aplikacije i radne površine

S pristupom na daljinu putem preglednika, poslovna aplikacija radi na udaljenom Windows hostu umjesto na korisnikovom uređaju. Jedan HTML5 portal prijenosi ažuriranja prikaza, unos s tipkovnice i radnje miša između preglednika i udaljene sesije. Korisnik može vidjeti jednu objavljenu aplikaciju, odabir aplikacija ili potpuno udaljeno radno okruženje. Krajna točka ne prima nužno izravnu povezanost s internim sustavima koji se koriste tim aplikacijama.

VPN pruža mrežnu povezanost

VPN uspostavlja šifrirani tunel između ovlaštenog krajnjeg uređaja i VPN pristupne točke. Pravila usmjeravanja, vatrozid i politike pristupa zatim određuju koje unutarnje mreže, poslužitelje i usluge krajnji uređaj može doseći.

Ovaj model je koristan kada lokalno instalirane aplikacije trebaju izravno komunicirati s poslužiteljima datoteka, bazama podataka, API-ima, upravljačkim sučeljima ili drugim internim uslugama. Međutim, može biti širi nego što je potrebno kada korisniku treba pristup samo jednoj središnje hostanoj poslovnoj aplikaciji.

Brza usporedba pristupa pregledniku i VPN-ova

Za poslovne aplikacije, središnja razlika stoga nije preglednik naspram klijenta. Timovi trebaju usporediti potrebni opseg pristupa i aspekte, kao što su gdje se aplikacije izvršavaju, umjesto da tehnologije tretiraju kao izravne zamjene.

Kriterij	Pristup na daljinu putem preglednika	VPN
Primarna svrha	Isporuka objavljene aplikacije ili radne površine	Povežite krajnju točku s dopuštenim mrežnim resursima
Zahtjev za krajnjom točkom	kompatibilan preglednik	VPN klijent ili konfiguracija operativnog sustava
Izvršavanje aplikacije	Na udaljenom hostu	Često na krajnjoj točki
Domet mreže	Obično je ograničeno na udaljenu sesiju	Određeno politikama usmjeravanja i pristupa
Rukovanje podacima	Poslovni podaci mogu ostati na hostu	Podaci mogu prolaziti između unutarnjih sustava i krajnje točke.
Tipični korisnici	Zaposlenici, izvođači i partneri kojima su potrebne definirane aplikacije	Korisnici koji trebaju izravan pristup nekoliko usluga, protokola ili administratorskih alata
Podrška za periferne uređaje	Ovisi o HTML5 sposobnosti preusmjeravanja	Ovisi o lokalnoj aplikaciji i tunelu
Najbolji model implementacije	Pristup usmjeren na aplikacije	Pristup usmjeren na mrežu

Niti jedan model nije univerzalno bolji. Potreban radni tijek trebao bi odrediti koliko je pristup zapravo potreban, precizirajući aplikacije i radne površine ili širu mrežnu povezanost.

Kako pristup pregledniku odgovara specifičnim zahtjevima aplikacije?

Pristup na daljinu putem preglednika najbolje radi kada korisnici zahtijevaju samo specifične aplikacije. Financijski zaposlenik može trebati računovodstveni paket, skladišni operater: softver za inventar i vanjski partner: jednu naslijeđenu Windows aplikaciju. Nijedan od ovih slučajeva automatski ne zahtijeva pristup okolnoj mreži.

Centralizirane poslovne aplikacije za Windows

Objavljivanje aplikacija drži aplikacije na središnje upravljanom Windows hostu. IT timovi mogu održavati aplikaciju u jednom okruženju i učiniti je dostupnom ovlaštenim korisnicima bez instaliranja cijelog paketa aplikacija na svaki uređaj. Ažuriranja, kontrole i dostupnost ovlaštenim korisnicima isključiva su odgovornost administratora, a cijeli softverski paket je daleko od krajnjih točaka.

Odlično za planiranje resursa poduzeća (ERP), upravljanje odnosima s kupcima (CRM), računovodstvo, administraciju i druge poslovne aplikacije, ovaj pristup također pomaže s nasljedni proizvodi . To je posebno korisno za stariji Windows softver koji ostaje operativno važan za poslovanje, ali nikada nije bio dizajniran kao web aplikacija.

BYOD, Pristup za izvođače i privremeni pristup

Pristup putem preglednika također može pojednostaviti pristup s osobnih, privremenih ili vanjski upravljanih uređaja. Korisnici obično trebaju samo kompatibilan preglednik, čime se uklanja potreba da IT distribuira i održava VPN klijent za svaki krajnji uređaj.

Ipak, neuređeni uređaji nisu inherentno pouzdani. Organizacije i dalje trebaju jaku autentifikaciju, sigurnu konfiguraciju portala, odgovarajuća ograničenja sesija i jasnu politiku za preuzimanje, ispis, korištenje međuspremnika i prijenos datoteka.

Kako se VPN-ovi još uvijek uklapaju u široke mrežne zahtjeve?

VPN ostaje prikladan kada se krajnja točka mora izravno povezati s internim sustavima. Ključno pitanje je odakle mora poticati povezanost.

Radni tokovi koji zahtijevaju izravan pristup krajnjim točkama unutarnjim uslugama

Neki radni tokovi ovise o instaliranim aplikacijama koje se izravno povezuju s dijeljenjem datoteka, internetskim stranicama, vezama s bazama podataka, API-ima ili drugim internim uslugama. Isporuka udaljenog pristupa aplikacijama ili radnoj površini možda neće reproducirati cjelokupni radni tok.

Ispravno ograničen VPN može osigurati potrebnu povezanost dok omogućava administratorima kontrolu nad rutama, metodama autentifikacije i dopuštenim prometom. Potpuni udaljeni desktop također može omogućiti pristup raznim uslugama ovisno o postavljenim rutama i kontrolama pristupa.

Administrativni i specijalizirani radni opterećenja koja trebaju povezivost na razini mreže

Administrativni rad tvrtke može se također obavljati s centraliziranog udaljenog radnog stola. Sysadmini, programeri i infrastrukturni timovi mogu trebati Secure Shell, upravljačke konzole, platforme za nadzor ili pristup nekoliko sustava tijekom jednog zadatka.

VPN postaje relevantniji kada administratori trebaju lokalno instalirane alate za izravno dosezanje promjenjivih mrežnih ciljeva, oslanjaju se na protokole koji nisu prikladni za udaljenu sesiju ili zahtijevaju decentralizirane integracije. Čak i tada, široki pristup ne bi trebao biti zadani. Privilegirane VPN veze treba biti segmentiran, nadgledan i ograničen na sustave potrebne za svaku administrativnu ulogu.

Zašto bi potrebe poslovanja trebale oblikovati model pristupa?

Za tvrtke, odabir bi trebao proizaći iz načina na koji ljudi zapravo koriste aplikacije. Zaposlenici koji koriste mali skup središnje hostanih Windows aplikacija imaju različite zahtjeve od administratora infrastrukture ili programera koji trebaju izravnu povezanost s više internih sustava.

Pristup putem preglednika može biti posebno praktično za izvođače, podružnice, hibridne radnike i BYOD okruženja. Naime, IT može omogućiti pristup definiranim aplikacijama bez proširenja ekvivalentne mrežne povezanosti na svaki krajnji uređaj ili sesiju. Također može pojednostaviti implementaciju aplikacija, pri čemu softver ostaje centraliziran, a instalacije, ažuriranja i rješavanje problema provode se na brojnim uređajima.

VPN zadržava svoju upotrebu kada poslovni tokovi ovise o lokalno instaliranim aplikacijama, specifičnim internim uslugama ili izravnoj međumrežnoj komunikaciji. Cilj stoga nije ukloniti VPN-ove ni po koju cijenu. Metode pristupa trebaju se uskladiti s korisnicima i grupama, čime se izbjegava dodjeljivanje pretjeranih dozvola.

Sigurnost ovisi o opsegu pristupa i kontrolama

Jednom kada je definiran potreban poslovni pristup, sigurnost uvelike ovisi o tome koliko je visoka ili osjetljiva povezanost koju izlaže bilo koji model i koji sigurnosni kontrolni mehanizmi ga okružuju. Pristup temeljen na pregledniku može suziti resurse koji su predstavljeni korisniku, dok VPN može pružiti širu mrežnu dostupnost prema usmjeravanju, segmentaciji i politikama pristupa. Sigurnost se razlikuje ovisno o portalu, usluzi autentifikacije, domaćinima sesija, dozvolama aplikacija i politikama prijenosa podataka.

Mrežna dosegljivost i potencijalni bočni pomak

VPN-povezani krajnji uređaj može komunicirati s nekoliko unutarnjih resursa, ovisno o svojim putanjama i pravilima kontrole pristupa. Neograničeno, taj mrežni doseg može povećati broj sustava izloženih napadaču, ako su vjerodajnice ili krajnji uređaj kompromitirani.

Objavljivanje aplikacija može smanjiti doseg prema korisnicima jer korisnici ulaze u kontroliranu udaljenu sesiju umjesto da se pridruže unutarnjoj mreži. Međutim, pristupna točka i domaćini sesija ostaju izložena infrastruktura osim ako nisu odgovarajuće zaštićeni. Potrebno je zakrpiti, osigurati jaku autentifikaciju, TLS certifikate, nadzor, evidentiranje i pažljivu konfiguraciju.

HTML5 i Zero Trust: Gdje se susreću i razlikuju

HTML5 daljinski pristup može podržati određene sigurnosne ciljeve povezane s Nulta povjerenja Objavljivanjem specifičnih aplikacija ili radnih površina putem kontroliranog portala, IT timovi mogu ograničiti što korisnici smiju pristupiti, što štedi pružanje izravne povezanosti s širim internim mrežama. To može smanjiti nepotrebnu izloženost mreži, kao i olakšati usklađivanje pristupa s pojedinačnim korisnicima ili ulogama.

Međutim, HTML5 je metoda pristupa i isporuke, a ne arhitektura Zero Trust. NIST definira Zero Trust oko eksplicitnih odluka koje se tiču korisnika, uređaja i resursa, a ne povjerenja temeljenog na mrežnoj lokaciji. Potpuni pristup Zero Trust stoga bi zahtijevao dodatne kontrole kao što su snažna provjera identiteta, procjena uređaja, autorizacija specifična za resurse, provedba politika i nadzor. Iako sama sesija preglednika ne čini okruženje Zero Trust, pristup aplikacijama temeljen na pregledniku lako postaje dio te arhitekture.

Kada performanse i potrebe perifernih uređaja odlučuju ishod?

Gdje HTML5 pristup dobro funkcionira

Standardne uredske i poslovne aplikacije često dobro rade putem HTML5 jer se obrada odvija na udaljenom hostu. U međuvremenu, krajnja točka uglavnom prikazuje sesiju i prenosi korisnički unos.

Zahtjevniji radni procesi zahtijevaju testiranje. Aplikacije koje zahtijevaju puno grafike, audio ili video u stvarnom vremenu, višestruki monitori, pametne kartice, skeneri, specijalizirani pisači i USB uređaji mogu se ponašati prilično drugačije između HTML5 sesije i izvorne aplikacije.

Gdje isporuka putem preglednika zahtijeva testiranje

VPN ne fluidizira automatski ove radne opterećenja. Njegova svrha: pružiti povezivost. Performanse ostaju ovisne o dizajnu aplikacije, propusnosti, latenciji, kapacitetu krajnje točke i infrastrukturi na pozadini. Ispravan test: ostaje li cjelokupni korisnički radni tijek upotrebljiv, a ne samo otvara li se aplikacija.

Operacije i troškovi slijede različite modele

VPN operacije uključuju klijente na krajnjim točkama, certifikate, profile veze, usmjeravanje, DNS, politike tunela i dostupnost pristupnih točaka. Podrška timovi također mogu trebati dijagnosticirati i ispraviti sukobe s lokalnim mrežama, ažuriranjima operativnog sustava i sigurnosnim softverom.

Pristup putem preglednika smanjuje dio posla vezanog uz implementaciju krajnjih točaka, ali prebacuje odgovornost na dostupnost portala, kapacitet sesija i domaćine aplikacija. IT mora provjeriti kompatibilnost aplikacija, istovremenu upotrebu, ponašanje profila, licenciranje, ispis i visoku dostupnost.

Ni jedan model nije dosljedno jeftiniji. Postojeća infrastruktura, licenciranje, broj korisnika, istovremene sesije i opterećenje podrške čine ukupne troškove.

Hibridni model često pruža najbolju prilagodbu

Većina organizacija nema jedinstveni zahtjev za daljinski pristup za cijeli radni tim. Praktičan dizajn mogao bi objaviti definirane poslovne aplikacije za zaposlenike, izvođače i partnere, dok bi zadržao ograničen VPN pristup za administratore i iznimne tehničke radne tokove.

Ovaj hibridni pristup smanjuje izloženost mreži bez prisiljavanja svih aktivnosti kroz istu arhitekturu pristupa. Također omogućuje IT-u da pregleda pristup prema korisničkoj ulozi, vrsti krajnje točke i potrebnim resursima umjesto da zadrži jedinstveni model daljinskog pristupa iz povijesnih razloga.

Kako bi sysadmini trebali testirati oba modela?

Pilot bi trebao koristiti stvarne aplikacije, reprezentativne krajnje točke i cjelovite poslovne radne tokove. IT timovi mogu procijeniti oba modela u sedam faza:

1. Inventarizirajte aplikacije, usluge i protokole potrebne za svaku ulogu.
2. Odvojite stvarne zahtjeve mreže na razini krajnjih točaka od zahtjeva za pristupom samo aplikacijama.
3. Testiranje autentifikacije, pokretanje sesije, ponovna povezanost i ponašanje pri isteku vremena.
4. Validirajte ispis, međuspremnik, prijenos datoteka i potrebne periferne uređaje.
5. Mjerite odzivnost iz reprezentativnih lokacija i veza.
6. Pregledajte dnevnike, opseg pristupa i utjecaj kompromitiranih vjerodajnica.
7. Usporedite napor za implementaciju, podršku putem tiketa i kontinuirani rad administratora.

Konačni izbor trebao bi odražavati operativne dokaze. Uspješna prijava dokazuje povezanost, ali ne dokazuje da model podržava cijeli radni dan korisnika.

TSplus Remote Access isporučuje poslovne aplikacije putem preglednika

TSplus Remote Access objavljuje odabrane Windows aplikacije ili potpune radne površine iz centralizirane Windows infrastrukture. Korisnici se mogu povezati putem jednog HTML5 Web Portal , dok administratori dodjeljuju objavljene aplikacije pojedinačnim korisnicima ili grupama. TSplus također podržava alternativne načine povezivanja kada je izvorni klijent prikladniji za opterećenje.

To je praktična opcija kada tvrtke žele smanjiti ovisnost o VPN-u za korisnike koji trebaju samo definirane Windows aplikacije. Pozicioniranje bi trebalo ostati precizno: TSplus pruža pristup aplikacijama i radnoj površini putem preglednika, a ne univerzalnu zamjenu za svaki VPN radni tok ili arhitekturu Zero Trust prema zadanim postavkama.

Zaključak

Za tvrtke, bolji model pristupa ovisi prvo o što svaki korisnik zapravo treba učiniti Pristup putem preglednika dobro odgovara kada korisnici trebaju definirane aplikacije ili radne površine, dok je VPN pristup prikladan kada radni tokovi zahtijevaju izravnu mrežnu povezanost. Mnoge organizacije će imati koristi od kombiniranja oboje umjesto da prisiljavaju svakog korisnika na istu metodu pristupa. Najjači dizajn može stoga kombinirati HTML5 objavljivanje aplikacija s strogo ograničenim VPN pristupom za iznimne uloge.