crispy
VPN pro práci na dálku může znamenat dvě různé věci, firemní VPN pro přístup k interním systémům, nebo soukromou VPN pro ochranu připojení na sítích, které používáte. Správná volba závisí na tom, jestli potřebujete přístup k firemním ресурсům, ochranu pracovního brouzdání, nebo obojí.
Lidé na home office často přepínají mezi domácí Wi-Fi, coworkingem, hotelem a mobilním hotspotem. Tenhle průvodce vysvětluje, kdy dává smysl vzdálený přístup přes firemní VPN, kdy stačí soukromá VPN, jak se vyhnout konfliktům mezi oběma a jak udržet videohovory stabilní.
Co VPN pro práci na dálku vlastně dělá
VPN vytváří šifrované spojení mezi vaším zařízením a VPN serverem. Nikdo na místní síti, třeba router v kavárně, hotelové Wi-Fi nebo jiný člověk na stejném hotspotu, nemůže číst obsah toho tunelu.
Neznamená to ale automaticky, že je práce bezpečná sama od sebe. VPN nezastaví phishing, malware, slabá hesla ani sledování uvnitř účtů, do kterých jste přihlášení. Je to jen jedna vrstva rozumného nastavení, vedle aktualizací zařízení, vícefaktorového ověření, správce hesel a firemních bezpečnostních pravidel.
U práce na dálku ten pojem obvykle označuje jeden ze dvou nástrojů. První je firemní VPN spravovaná zaměstnavatelem, která propojí zaměstnance s interními zdroji. Druhý je soukromá VPN pro běžné uživatele, která chrání internetové připojení a snižuje vystavení na nedůvěryhodných sítích.
Pokud chcete nejdřív technický základ, přečtěte si co je VPN a pak teprve vybírejte řešení pro práci.
Firemní VPN versus soukromá VPN
Nejdůležitější rozdíl je v tom, kam tunel vede.
VPN pro vzdálený přístup
VPN pro vzdálený přístup obvykle poskytuje zaměstnavatel. Připojí váš notebook nebo telefon do soukromé firemní sítě, takže se dostanete k interním aplikacím, sdíleným souborům, administračním panelům, vývojovým nástrojům nebo databázím, které nejsou vystavené veřejnému internetu.
V tomto nastavení kontroluje server, pravidla přístupu a často i zásady pro zařízení samotná firma. Zaměstnavatel může logovat časy připojení, stav zařízení nebo události přístupu kvůli bezpečnosti a souladu s pravidly. To je u pracovního systému běžné, ale je to něco jiného než osobní nástroj na ochranu soukromí.
Soukromá VPN pro běžné použití
Soukromá VPN směruje internetový provoz přes servery poskytovatele VPN. Hodí se, když jste na nedůvěryhodné Wi-Fi, když chcete snížit to, co může vidět místní síť, nebo když chcete, aby veřejná IP adresa byla adresa VPN serveru místo vaší domácí či hotelové sítě.
Crispy VPN patří do téhle druhé kategorie. Je to placená soukromá VPN s WireGuardem na každém serveru, aplikacemi pro hlavní desktopové, mobilní i TV platformy a zásadou bez logů aktivit. Její dvoustranné relay řešení odděluje, kdo jste, od toho, co děláte, což pomáhá se soukromím, ale nenahrazuje interní přístupové kontroly zaměstnavatele.
Pokud vás zajímá princip do hloubky, jak VPN funguje vysvětluje tunel, server i IP adresu podrobněji.
Kdy potřebujete VPN při práci z domova
VPN při práci z domova není vždy nutná. Pokud jsou vaše pracovní aplikace v cloudu, chráněné silným ověřením a schválené IT oddělením, možná firemní VPN pro každodenní úkoly vůbec nepotřebujete.
Firemní VPN ale budete potřebovat, když to zaměstnavatel vyžaduje, když interní aplikace funguje jen v kancelářské síti, nebo když jsou citlivé systémy záměrně mimo veřejný internet. V takovém případě používejte firemní nástroj přesně podle dokumentace.
Soukromá VPN je užitečnější pro síť, na které sedíte. Doma může omezit to, co vidí váš poskytovatel internetu a místní router, i když pořád uvidí, že používáte VPN. Na sdílených nebo dočasných sítích je přínos větší, protože router nekontrolujete vy.
Rychlý rozhodovací checklist
- Zamyslete se, kam se potřebujete dostat. Pokud jde o interní firemní zdroj, použijte firemní VPN pro vzdálený přístup.
- Zkontrolujte pravidla IT. Pokud zaměstnavatel na spravovaných zařízeních zakazuje osobní VPN, nepoužívejte ji.
- Podívejte se na síť. Na domácí Wi-Fi, kterou máte pod kontrolou, je riziko nižší. Na hotelové, letištní, kavárenské nebo coworkingové Wi-Fi buďte opatrnější.
- Oddělte pracovní a osobní zařízení, pokud to jde. Firemní přístup držte na firemním zařízení a soukromé nástroje na osobním, pokud IT neschválí jiný postup.
- Před důležitou schůzkou vše vyzkoušejte. Ověřte, že VPN, videohovor i sdílené soubory fungují, než se připojíte ke klientskému callu.
VPN na kavárenské a coworkingové Wi-Fi
Veřejná a sdílená Wi-Fi je místo, kde se VPN pro práci na dálku hodí nejvíc. Obvykle nemáte jak posoudit router, lidi na síti ani bezpečnostní návyky provozovatele.
Na takových sítích šifruje soukromá VPN provoz mezi vaším zařízením a VPN serverem. To omezuje, co může místní síť kontrolovat, a pomáhá chránit běžné brouzdání, komunikaci i práci s dokumenty před místním odposlechem.
Na firemním notebooku začněte pravidly zaměstnavatele. Některé firmy vyžadují vlastní VPN pokaždé, když opustíte důvěryhodnou síť. Jiné používají zero trust přístup, certifikáty zařízení nebo cloudové bezpečnostní nástroje. Pokud dostanete konkrétní pokyny, řiďte se jimi.
Pokud používáte Crispy VPN na osobním zařízení, stáhněte si ji přes stránku se stažením pro iPhone, iPad, Mac, Windows, Linux, Android a podporovaná rozšíření do prohlížeče. Kill switch je k dispozici na iPhonu, iPadu, Macu, Windows, Linuxu a v rozšířeních prohlížeče, a je volitelný. Na Androidu použijte systémové nastavení Always-on VPN a Block connections without VPN pro podobnou ochranu.
VPN ale není povolenka ignorovat základní hygienu veřejné Wi-Fi. Neotvírejte neznámé výzvy ke sdílení souborů, mějte zapnutý firewall, používejte weby přes HTTPS a neschvalujte nečekané přihlašovací požadavky.
Lze používat firemní VPN a soukromou VPN současně?
Někdy ano, ale neměli byste předpokládat, že je to povolené nebo technicky stabilní. Dvě VPN mohou bojovat o stejné síťové trasy, nastavení DNS i pravidla provozu. To může způsobit pomalé připojení, rozbití interních nástrojů nebo videohovory, které se najednou nepřipojí.
Bezpečné pravidlo je jednoduché, na pracovním zařízení vždy nejdřív sledujte firemní politiku. Pokud zaměstnavatel říká, že máte používat jen firemní VPN, udělejte to. Pokud firma dovoluje osobní VPN pro běžné brouzdání, ale vyžaduje firemní VPN pro interní aplikace, zeptejte se, jak přesně to chce nastavit.
Nejčastěji se používají tyto scénáře:
- Jen firemní VPN. Vhodné pro spravované notebooky, které potřebují přístup k interním systémům a řídí se firemní politikou.
- Jen soukromá VPN. Užitečné na osobních zařízeních, hlavně na sdílené Wi-Fi, když používáte veřejné cloudové nástroje místo soukromých kancelářských systémů.
- Jedno zařízení na práci, druhé na osobní použití. Často nejčistší varianta, protože se oddělí pravidla, účty i síťové trasy.
- Rozšíření do prohlížeče pro osobní webový provoz. Může chránit provoz v prohlížeči, aniž by se snažilo routovat všechny aplikace v zařízení, ale na pracovním zařízení ho používejte jen tehdy, když to IT dovolí.
Rozšíření Crispy VPN jsou k dispozici pro Chrome, Edge a Firefox. Hodí se, když chcete chránit přímo prohlížeč, ale nenahrazují firemní VPN pro přístup k interním zdrojům.
Jak udržet videohovory kvalitní, když je VPN zapnutá
Videohovory slabé nastavení sítě rychle odhalí. VPN přidává trasu přes další server, takže může přidat určitou latenci. Na dobrém připojení si toho sotva všimnete, ale na přetížené Wi-Fi nebo na delší trase to může ovlivnit zvuk, kvalitu kamery i sdílení obrazovky.
Začněte výběrem nejbližší vhodné lokality VPN. Pokud jste v Evropě, obvykle bude fungovat lépe blízký evropský server než server na druhé straně oceánu. Pokud firemní systém vyžaduje konkrétní zemi nebo kancelářskou trasu, řiďte se tímto požadavkem.
WireGuard pomáhá, protože je to moderní protokol s malým kódem a efektivním výkonem. Crispy VPN používá WireGuard na každém serveru, což je dobrá volba pro notebooky a telefony, které během pracovního dne přepínají mezi sítěmi.
Před důležitým hovorem
- Připojte se ze stabilní sítě. Použijte silný signál Wi-Fi nebo kabelové Ethernet připojení, pokud je k dispozici.
- Zastavte náročný provoz na pozadí. Pauzněte cloudové zálohy, velké stahování i aktualizace systému.
- Zvolte blízký VPN server. Kratší trasa obvykle znamená nižší latenci.
- Otestujte sdílení obrazovky. Některé firemní nástroje se při aktivní VPN chovají jinak.
- Vědět, kdy se odpojit. Pokud to firemní pravidla dovolují a hovor nevyžaduje chráněný přístup k interním systémům, odpojení soukromé VPN může zlepšit kvalitu hovoru.
Pro víc detailů k řešení problémů si přečtěte proč může VPN zpomalit internet a co zkontrolovat jako první.
Možnosti business VPN pro týmy
Business VPN by měla odpovídat tomu, jak váš tým skutečně funguje. Pětičlenná agentura, která používá cloudové nástroje, má jiné potřeby než vývojový tým, který se musí dostat k privátní infrastruktuře. Než něco koupíte, rozhodněte, jestli je cílem přístup do interní sítě, bezpečnější brouzdání na sdílené Wi-Fi, ochrana soukromí pro vzdálené zaměstnance, nebo všechno dohromady.
Pro interní přístup může IT tým potřebovat VPN pro vzdálený přístup, která se napojí na firemní identitu, správu zařízení a přístupové kontroly. Pro ochranu soukromí na běžných sítích může být užitečná i VPN pro běžné použití, hlavně pro lidi, kteří cestují, pracují z coworkingu nebo přepínají mezi domovem a mobilním hotspotem.
Crispy VPN má týmovou variantu na /business. Pomůže organizacím dát zaměstnancům konzistentní soukromou VPN napříč zařízeními a zároveň jasně nastavit očekávání: nenahrazuje firemně spravovaný systém pro vzdálený přístup, pokud tým potřebuje pracovat s privátními kancelářskými zdroji.
Na ceně také záleží, když týmy řeší náklady na nástroje pro práci na dálku. Crispy VPN je placená služba s měsíčním a ročním tarifem, 30denní zárukou vrácení peněz a jedním předplatným pro až 10 zařízení. Aktuální detaily najdete na stránce cen.
Ať už zvolíte cokoli, nastavte to písemně. Sdělte lidem, kterou VPN mají používat, na jakých zařízeních, pro jaké úkoly a co dělat, když selžou hovory nebo interní aplikace. Jasná pravidla snižují bezpečnostní mezery i počet tiketů na podporu.
