Een site-to-site VPN is een vaste, versleutelde verbinding tussen twee netwerken. Waar een gewone VPN één laptop met kantoor verbindt, koppelt een site-to-site VPN twee complete locaties aan elkaar: het netwerk van de hoofdvestiging en dat van het filiaal, of je kantoor en je servers in een datacenter. De verbinding wordt gelegd tussen de firewalls of routers van beide kanten en staat permanent aan.
Het voordeel is dat medewerkers niets hoeven te doen. Ze hoeven geen VPN-programma te starten of in te loggen; de printer, de netwerkschijf en de applicatie op de andere locatie zijn er gewoon, alsof alles in hetzelfde pand staat. Voor bedrijven met meerdere vestigingen, een magazijn op afstand of eigen apparatuur in een datacenter is dat een stuk rustiger dan iedereen apart laten verbinden.
Technisch loopt het meestal via IPsec, waarbij beide kanten elkaar herkennen met een gedeelde sleutel of een certificaat en al het verkeer daartussen versleuteld is. Let op een paar dingen. De IP-reeksen van beide locaties mogen niet overlappen, anders weet het netwerk niet waar het verkeer heen moet. De verbinding is zo snel als de traagste internetlijn van de twee. En een tunnel is geen toegangsbeleid: leg apart vast wie op de andere locatie bij welke systemen mag. Houd ook de firmware van beide firewalls bij, want juist die apparaten staan aan de buitenkant.
Wat OkayICT hierin doet: Wij leggen en bewaken de koppeling tussen je vestigingen, inclusief firewallregels en updates aan beide kanten.
Meer lezen: Wat is een VPN? · Wat is een firewall?
