Co je managed VPN a proč si nestavět vlastní

VPN dnes potřebuje skoro každá firma. Postavit si vlastní VPN od nuly ale není záležitost jednoho odpoledne a udržet ji v provozu, bezpečnou a aktuální je práce na celý úvazek. Proto jsme ve Váš Hosting spustili managed VPN – vlastní VPN o jejíž techniku se postaráme my. Vy se staráte o byznys, my o server, na kterém běží. 

V tomto článku si vysvětlíme:

1. Co je managed VPN a jak přesně funguje.
2. Kdy se investice do ní reálně vyplatí,
3. Proč je stavba vlastního řešení ve většině případů jen zbytečně komplikovaná past.

Klíčové myšlenky:

• Managed VPN je VPN jako služba – vlastní VPN server vám nasadíme a kompletně spravujeme my, vy řešíte jen to, kdo má přístup.
• Server máte připravený typicky do 10 minut, bez příkazové řádky a bez závazku.
• Oproti komerčním VPN aplikacím máte vlastní server jen pro svůj tým, reálný přístup do firemní sítě a pevnou cenu, která neroste s každým uživatelem (pokud sami nepřejdete na vyšší tarif)
• Provoz nelogujeme, data zůstávají v certifikovaném datacentru v ČR (TIER III) v rámci EU – splníte GDPR.
• Vlastní VPN server od nuly má smysl jen tehdy, když chcete plnou kontrolu a nevadí vám správa serveru. Jinak je managed řešení praktičtější.

Co je VPN a k čemu slouží?

VPN neboli virtual private network (virtuální privátní síť) funguje jako bezpečný, šifrovaný tunel mezi vaším zařízením a serverem. Veškerá data, která tímto tunelem protékají, spolehlivě chráníte před jakýmkoliv odposlechem.

V každodenní praxi vám to přinese tři zásadní výhody:

1. Bezpečný home office: K interním firemním systémům se připojíte odkudkoliv na světě.
2. Anonymitu: Skryjete svou skutečnou IP adresu před weby a službami, které navštěvujete.
3. Jednotný whitelist: Celý váš tým vystupuje pod jednou pevnou IP adresou, což je ideální pro bezpečný přístup do administrací a interních systémů.

Co je managed VPN?

Managed VPN představuje cloudovou službu na bázi předplatného. Zapomeňte na nákup hardwaru, instalaci softwaru, složitou konfiguraci šifrování a neustálé generování certifikátů. Celou technickou orchestraci přebíráme my. Vy řídíte pouze byznysovou logiku.

VPS Centrum

Vyzkoušejte zdarma naši aplikaci pro správu serveru a domén. Budete si připadat jako zkušený administrátor.

O co všechno se staráme my?

• Instalace a kompletní iniciální konfigurace VPN serveru.
• Správa vlastní certifikační autority a obnovování certifikátů.
• Nastavení firewallu, okamžité nasazování bezpečnostních záplat a průběžné aktualizace OS.
• Nepřetržitý monitoring dostupnosti a pravidelné zálohování.

Co zbývá na vás?

Pouze management uživatelů v přehledném rozhraní. Přidáváte a odebíráte kolegy, stahujete konfigurační soubory a rozhodujete o právech. Žádná příkazová řádka, žádné ruční editování konfiguračních skriptů.

Čím se managed VPN liší od masových B2C VPN aplikací?

Na trhu najdete desítky známých komerčních VPN aplikací. Jsou sice jednoduché na instalaci, ale fungují na úplně jiném principu a pro korporátní nebo firemní nasazení se vůbec nehodí.

Sdílené vs. vlastní servery: Komerční VPN vás připojí na sdílené servery, které používají tisíce dalších uživatelů. U nás máte server jen pro sebe a svůj tým. Víte přesně, kdo se odkud připojuje a co se s daty děje.

Logování provozu: U globálních poskytovatelů často nevíte, kdo a co loguje. U nás máte ve všem jasno: neukládáme obsah provozu procházejícího tunelem. To, kam chodíte a co stahujete, nezaznamenáváme. Pro provozní a bezpečnostní účely uchováváme jen nezbytné minimum.

Přístup do firemní sítě: Komerční VPN umožní skrýt IP adresu nebo se tvářit, jako byste byli v jiné zemi. Přístup do interních firemních systémů přes ně ale většinou nefunguje. Naše VPN je přímo na to stavěná.

Cena při růstu týmu: Globální VPN aplikace účtují za každého uživatele zvlášť, takže s rostoucím týmem platíte výrazně víc. U nás platíte pevnou částku bez ohledu na to, kolik lidí je připojeno.

Kde jsou data: U komerčních VPN stojí servery většinou v zahraničí a ne vždy víte přesně kde. Pokud vám záleží na GDPR a datech v EU, u nás máte data v datacentru v České republice, v rámci EU.

Proč si nestavět vlastní VPN od nuly?

Rozjet vlastní VPN na pronajatém VPS se může zdát jako fajn víkendový projekt pro ajťáka. V reálném byznysu to ale obnáší mnohem více skrytých rizik a práce.

• Příliš drahá instalace: Správně nakonfigurovat OpenVPN, odladit firewall a nastavit neprůstřelné šifrování vyžaduje seniorní zkušenosti. Jedna drobná chyba v konfiguraci a celá bezpečnostní iluze se sesype jako domeček z karet.
• Nekonečná údržba: VPN server není perpetuum mobile. Vyžaduje neustálé aktualizace, monitoring a zálohy. Certifikáty expirují a musíte je včas obnovit. Pokud v týmu nemáte dedikovaného sysadmina, server se rychle promění v bezpečnostní hrozbu.
• Riziko výpadku: Když vám spadne vlastní server v pátek večer, řešíte to sami na úkor víkendu. U managed služby garantujeme dostupnost my a kryjeme vám záda technickou podporou.

Nejlépe to dokazují tři situace, které řešíme každý den:

1. Bezpečný hotelový nebo kavárenský Wi-Fi přístup

Váš zaměstnanec pracuje z kavárny nebo v hotelu a přihlašuje se do ERP systému. Veřejné Wi-Fi sítě jsou rájem pro útočníky. S naší VPN jde veškerý provoz přes neprostupný šifrovaný tunel. Zaměstnanec pracuje v bezpečí, jako by seděl přímo v centrále firmy.

2. Externí dodavatelé pod kontrolou

Najali jste na projekt externího vývojáře nebo markeťáka. Potřebuje přístup k interní databázi, ale jen dočasně. V Zákaznickém portálu mu vytvoříte vlastní profil a pošlete .ovpn soubor nebo pozvánku e-mailem. Jakmile spolupráce skončí, jeho přístup smažete jedním kliknutím.

3. Konec technologického dluhu

IT specialista vám před lety nakonfiguroval firemní VPN, kterou teď někdo musí udržovat (aktualizovat, obnovovat certifikáty a hlídat monitoring). Systém zastarává, certifikáty hnijí. Přenechejte techniku nám. Vy pouze kontrolujte přístupy pohodlně z webového portálu.

Pokročilé scénáře: Naše VPN si hravě poradí i s plněním legislativních požadavků NIS 2, oddělením sítí pro různé projekty nebo propojením několika samostatných VPS do jedné bezpečné privátní sítě.

Jak to celé funguje v praxi?

Od úvodní objednávky k prvnímu bezpečnému kliknutí vás dělí zhruba 10 minut. Proces má 3 jednoduché kroky:

1. Objednáte si službu a vyplníte základní údaje.
2. Do 10 minut nasadíme a zabezpečíme VPN server. Šifrování, certifikáty i firewall nastavíme my.
3. Přihlásíte se do Zákaznického portálu, přidáte uživatele nebo je přizvete e-mailem. Každý dostane svůj .ovpn soubor, který naimportuje do VPN klienta na svém zařízení. A je to!

V Zákaznickém portálu pak celou správu řídíte přes přehledné webové rozhraní. Okamžitě vidíte, kdo je online, a přidáváte či odebíráte přístupy bez nutnosti napsat jediný řádek kódu.

Co to znamená z pohledu bezpečnosti a GDPR?

Náš managed OpenVPN standard využívá nekompromisní šifrování AES-256-GCM v kombinaci s protokolem TLS 1.2 a vyšším. Šifrové klíče generuje vlastní izolovaná certifikační autorita. Tato kombinace představuje absolutní technologickou špičku v oblasti zabezpečení síťového provozu.

Vzhledem k tomu, že servery provozujeme výhradně v certifikovaném datacentru v České republice na úrovni TIER III, vaše data nikdy neopustí prostor EU. Plně tak vyhovíte přísným legislativním požadavkům na GDPR. 

U nás máte ve všem jasno: neukládáme obsah provozu procházejícího tunelem – to, kam chodíte a co stahujete, nezaznamenáváme. Pro provozní a bezpečnostní účely uchováváme jen nezbytné minimum.

Kolik VPN stojí a jaké tarify jsou k dispozici: Vyberte si řešení pro svůj tým

Všechny ceny jsou transparentní, bez skrytých poplatků a bez aktivačních nákladů. Při roční platbě navíc ušetříte 2 měsíční platby.

Shrnutí: proč jít cestou managed VPN?

Managed VPN dává smysl vždy, kdy chcete VPN používat a nechcete se starat o server. Oproti vlastnímu řešení od nuly ušetříte čas při nastavení, nemusíte řešit průběžnou údržbu a certifikáty, máte podporu v češtině a data v České republice. Správa uživatelů je záležitost webového rozhraní.

Oproti globálním VPN aplikacím získáte server jen pro sebe, transparentní přístup k datům, přístup do firemní sítě a předvídatelné ceny, které nerostou s každým novým uživatelem.

Freelo - Nástroj na řízení úkolů a projektů

Přidej se, pozvi svůj tým a klienty, rozděl práci a sleduj, jak se úkoly dají do pohybu.

Často kladené dotazy

Jaký je rozdíl mezi managed VPN a běžnou VPN aplikací jako NordVPN? Komerční VPN aplikace vás připojí na sdílené servery a slouží hlavně ke skrytí IP adresy nebo ke změně virtuální polohy. Managed VPN vám dá vlastní server jen pro váš tým, pevnou výstupní IP a reálný přístup do firemní sítě. O techniku se staráme my, vy řešíte jen to, kdo má přístup.

Potřebuju k tomu vlastní server nebo VPS? Ne. VPN server vám nasadíme a kompletně nakonfigurujeme my. Nemusíte si nic pronajímat ani nastavovat. Po objednávce máte službu připravenou typicky do deseti minut.

Kolik zařízení nebo uživatelů můžu připojit? Záleží na tarifu. VPN Basic zvládne max. 3 uživatele a zařízení, VPN Team až 10. VPN Pro je bez stropu na počet uživatelů (minimum 5), takže se hodí pro týmy, kde VPN potřebuje každý.

Logujete náš provoz? Ne. Záznamy o vašem provozu neukládáme a o tom, co se s daty děje, rozhodujete výhradně vy. To je jeden z hlavních rozdílů oproti globálním VPN poskytovatelům.

Kde jsou uložená data? V certifikovaném datacentru v České republice na úrovni TIER III. Data zůstávají v rámci EU, takže splníte požadavky GDPR.

Jaké šifrování používáte? Managed OpenVPN se šifrováním AES-256-GCM a protokolem TLS 1.2 a vyšší, s certifikáty od vlastní certifikační autority. O obnovu certifikátů se staráme my.

Jak přidám nebo odeberu uživatele? Celá správa probíhá přes webový portál. Uživatele přidáte nebo přizvete e-mailem, každý dostane svůj .ovpn soubor. Když spolupráce skončí, certifikát jedním kliknutím smažete. Bez příkazové řádky.

Dá se VPN použít pro přístup do interní firemní sítě? Ano, přesně na to je stavěná. Na rozdíl od komerčních VPN aplikací umožňuje bezpečný přístup k interním systémům, databázím a aplikacím odkudkoliv.

Můžu službu zrušit, kdykoliv potřebuju? Ano. VPN je bez závazku a bez poplatku za zprovoznění. Platíte měsíčně nebo ročně, při roční platbě ušetříte dva měsíce.