Se non usi un router VPN business class, ecco perché dovresti

Al giorno d'oggi stai ascoltando molto le reti private virtuali (VPN), sia che provengano da persone che desiderano effettuare il tunneling verso un'altra area geografica o persone che desiderano una connessione sicura a Internet. Un router VPN è una soluzione attraente per le piccole e medie imprese (PMI) che necessitano di comunicazioni sicure perché consente al tunnel VPN di esistere tra due reti e può anche consentire connessioni sicure in entrata per i dipendenti sul campo.

Ma solo perché una scatola porta il moniker "router VPN", non significa che sia quello giusto per la tua azienda. Inoltre, solo perché funziona e sembra creare un tunnel sicuro non significa che sia effettivamente sicuro o che sia il tipo di tunnel necessario. Come nel caso della maggior parte delle cose nell'IT, molto dipende dall'attività che hai in mente e da come devi realizzarla.

Considera il router Wi-Fi Smart Linksys AC 1900 (WRT1900AC) router wireless che si trova su uno scaffale nel mio ufficio. Questo router include tre modi per gestire le VPN. Innanzitutto, supporta il pass-through VPN, il che significa che, se hai un software VPN sul tuo computer, consentirà al tunnel di passare a Internet. In secondo luogo, questo router può essere configurato per funzionare come un server VPN o come client VPN. Tuttavia, non offre molto aiuto nell'impostazione di tali capacità. In terzo luogo, questo router può eseguire software DD-WRT open source che sostanzialmente sostituisce il sistema operativo del router e in questo modo può fornire funzionalità aggiuntive. Ma questo lo rende una buona soluzione per la tua azienda?

Forse no. Mentre supporterà il tunneling VPN dal tuo computer desktop o telefono, devi configurare quella funzionalità VPN su ciascun dispositivo in quanto non esiste una gestione centrale. È inoltre possibile configurare il router per creare una connessione VPN in un'altra posizione e quindi passare il traffico di rete tra le due posizioni. Ma c'è solo uno di questi tunnel disponibili; se questo si riduce o se è eccessivo, allora sei praticamente sfortunato perché non c'è failover e bilanciamento del carico.

Una soluzione aziendale migliore

Una soluzione aziendale migliore potrebbe essere il router VPN Gigabit Dual WAN Business WR Linksys LRT224, che supporta due connessioni WAN (Wide Area Network), esegue il bilanciamento del carico e il failover e presenta una serie di altre funzionalità di sicurezza che non sono disponibili in casa o nei consumatori router. Ad esempio, questo router supporta fino a 45 tunnel, ha un firewall eccellente che consente di filtrare il traffico in entrata e in uscita, fa il filtro dei contenuti e può imporre livelli minimi di complessità per password e chiavi di crittografia.

Certo, il Linksys LRT224 non è un router wireless, ma puoi aggiungere un punto di accesso wireless (AP) alla tua rete e spendere ancora meno di quanto faresti per un router wireless di fascia alta senza quel livello di sicurezza, il che è interessante pensato per le PMI a corto di liquidità.

Ma se il tuo portafoglio non è eccessivamente sottile e hai davvero bisogno di un router wireless con non solo un buon supporto VPN ma anche le funzionalità di sicurezza avanzate fornite con router di classe business, allora dovrai guardare le offerte da "big iron" venditori come Cisco. Questa azienda offre il router VPN Cisco Small Business RV260W che offre funzionalità e sicurezza VPN di livello aziendale a un prezzo consigliato inferiore rispetto ad alcuni router domestici. D-Link offre il router wireless D-Link DSR-1000AC per aziende a un prezzo simile. Tuttavia, entrambi i router sono dotati di sistemi operativi e di gestione significativamente complessi che richiedono competenze a livello IT per la manipolazione. Ciò significa che il prezzo basso del prezzo consigliato aumenterà una volta che si tiene conto delle ore-uomo per la configurazione, l'implementazione e la gestione continua.

Alcuni produttori di router aziendali vanno addirittura oltre i router wireless di base nel mondo dei sistemi di rete mesh Wi-Fi. Il sistema WiFi Netgear Orbi AC2200 (RBK30) e il sistema mesh Wi-Fi intero a doppia banda Linksys Velop sono entrambi reti wireless mesh autoconfiguranti che offrono le stesse funzionalità di classe business che si otterrebbero con le reti wireless più tradizionali.

Motivi per utilizzare un router VPN di classe aziendale

In definitiva, la logica di un router VPN di livello aziendale si riduce ad avere funzionalità che supportano il tipo di operazioni di rete di cui la tua particolare azienda ha bisogno. Questi potrebbero includere un livello di sicurezza superiore a quello che ti aspetteresti o di cui hai bisogno in un ambiente di consumo, spesso spinto dalla necessità di conformità alle restrizioni normative imposte da cose come il Regolamento generale sulla protezione dei dati (GDPR) o Portabilità e responsabilità dell'assicurazione sanitaria Legge (HIPAA). Ma come base, il router deve anche supportare abbastanza sessioni VPN per renderlo utile a più di un dipendente, e deve anche includere la possibilità di configurare e gestire la VPN e integrarla con altre funzionalità di sicurezza, in particolare quelle pertinente all'accesso remoto e alla gestione delle identità.

Altre caratteristiche chiave includono la possibilità di disporre di più reti wireless in modo che i clienti possano avere accesso alla larghezza di banda Wi-Fi dell'azienda senza compromettere la rete di produzione aziendale. Il router deve inoltre supportare tutti i dipendenti della rete wireless necessari (con spazio per la crescita) ed essere in grado di gestire tutti i tunnel VPN necessari per quei dipendenti, anche se sono quasi tutti.

• I migliori servizi VPN per il 2019 I migliori servizi VPN per il 2019
• Le VPN più veloci per il 2019 Le VPN più veloci per il 2019
• I migliori router VPN per il 2019 I migliori router VPN per il 2019

La cosa interessante è che la scelta di un router VPN di livello aziendale rispetto a un router di livello consumer può comportare una penalità di costo molto ridotta. Il router VPN Cisco Small Business RV260W di cui sopra è in realtà meno costoso dei router consumer rivolti ai giocatori o agli spettatori di film, ma ha specifiche uguali o migliori. Ha una sicurezza nettamente migliore e la capacità di essere gestita come parte dell'intera rete aziendale. Ad esempio, il router Cisco, come il router D-Link e la maggior parte degli altri router aziendali, supporta funzionalità di gestione standard come SNMP (Simple Network Management Protocol). Per i professionisti IT, questo è un vantaggio; tuttavia, per i consumatori, è praticamente irrilevante.

Mentre devi rinunciare al design accattivante dei router di consumo se scegli una classe business, finirai per ottenere molto di più che è utile e probabilmente lo otterrai come un prezzo molto migliore. Ma ciò che è più importante è che, andando con un router VPN di livello aziendale, che sia wireless o meno, fai un passo significativo nel mantenimento della sicurezza della tua azienda. L'unico svantaggio è che dovrai assicurarti di avere il talento IT del personale necessario per sfruttare queste funzionalità. Francamente, nell'attuale clima tecnologico e di sicurezza, questo può essere il miglior investimento di tutti.