SSL VPN Nedir?

Adında SSL geçtiği için yöntemin kendiliğinden güvenli olduğu sanılır. Aslında yapılan şey, internete açık bir kapı yayımlamaktır. O kapı taranır, denenir ve kurumun dışarıdan görünen en cazip hedeflerinden biri hâline gelir. İki şey pazarlık konusu olmaz. Erişim kapısının yazılımını güncel tutmak ve tek faktörle giriş yaptırmamak. Parola tek başına yeterli olmaz.

Yaygınlaşmasının sebebi ise erişilebilirlikti. Otel ağında, misafir kablosuzunda ya da kısıtlı bir kurum ağında IPSec istemcisi çoğu zaman tıkanırdı. TLS trafiği her yerden geçer, çünkü aynı kapıdan bütün web trafiği akar.

Kurulumdaki asıl karar, bağlanan kullanıcının ne göreceğidir. Tarayıcı üzerinden birkaç uygulamaya erişim vermek ile tam ağ erişimi arasındaki fark, bir uç noktanın ele geçirilmesi durumunda saldırganın önünde ne kadar alan açılacağını belirler. Herkese ağın tamamını vermek en kolay yapılandırmadır ve genellikle en pahalıya patlayandır. Kullanıcı gruplarına göre farklı erişim tanımlamak biraz emek ister, karşılığını bir kez alır.