Jak skonfigurować sieć do pracy zdalnej?
Zdalny dostęp VPN to wspaniałe narzędzie umożliwiające bezpieczny i szybki dostęp do zasobów domowej sieci, a przy okazji oglądanie ulubionych seriali i filmów udostępnianych przez serwisy streamingowe polskim odbiorcom niezależnie od tego, z jakiego miejsca na świecie się łączymy.
Konfiguracja sieci w domu
Powszechnie dostępne i coraz popularniejsze usługi VPN, umożliwiające podróżującym użytkownikom m.in. zmianę adresu IP na polski, aby mogli korzystać z platform streamingowych, tak, jakby nadal byli w domu, wykorzystują zaledwie ułamek potencjału drzemiącego w wirtualnej sieci prywatnej (VPN – Virtual Private Network). Tworzona na ich bazie sieć nie jest przy tym do końca prywatna, gdyż całą infrastrukturą i połączeniem zarządza zewnętrzna firma, którą obdarzamy naszym zaufaniem na podstawie zawieranej umowy o świadczenie usług.
Posiadanie własnego routera z funkcją VPN, takiego, jak FRITZ!Box, otwiera przed nami szeroką paletę możliwości (z polskim IP włącznie), zapewnia rzeczywistą prywatność, niezależną od zewnętrznych dostawców usług, a do tego jest zupełnie darmowe, gdyż funkcja serwera VPN jest i tak wbudowana w router i nie wymaga comiesięcznych opłat licencyjnych.
Konfiguracja routera do pracy zdalnej w przypadku FRITZ!Box jest bardzo łatwa i nie wymaga zaawansowanej wiedzy o protokołach, algorytmach szyfrowania, wymianie kluczy, itd. Wystarczy zaznaczyć kilka opcji w przyjaznym dla użytkownika kreatorze WWW, co trwa najwyżej parę minut.
W zasadzie, specjalna konfiguracja sieci jako takiej do korzystania z VPN nie jest potrzebna. Komputery stacjonarne, drukarki, laptopy i telefony, podłączone do routera FRITZ!Box, czy to za pomocą kabli ethernetowych, czy to po Wi-Fi (uwaga: do zasobów sieci nie mają dostępu urządzenia zalogowane do sieci dla gości), mające dostęp do Internetu, nie wymagają żadnych dodatkowych ustawień. Stabilna sieć do pracy zdalnej jest utrzymywana przez router FRITZ!Box i z jego poziomu centralnie konfigurowana.
Sieci VPN zdalna praca i bezpieczeństwo danych
Wykorzystywanie VPN do pracy zdalnej jest najważniejszą funkcją tej technologii. W najpopularniejszym scenariuszu, komputer zdalny, np. laptop, czy smartfon w pokoju hotelowym w Dubaju, łączy się lokalnie z Internetem, a następnie za pomocą dodatkowego (lub wbudowanego w system operacyjny) oprogramowania klienckiego, nawiązuje szyfrowane połączenie z domowym routerem VPN w Warszawie. Po ustanowieniu takiego połączenia, w otoczeniu sieciowym zdalnego laptopa pojawiają się komputery w domu, dostępne są zasoby dysku USB podpiętego do routera, a na domowej drukarce można wydrukować pozdrowienia spod Burj Khalifa.
W bardziej rozbudowanym scenariuszu połączenia, router VPN dziadka z Krakowa, automatycznie łączy się z routerem w mieszkaniu dzieci w Gdańsku, dzięki czemu można obejrzeć wakacyjne zdjęcia wnucząt, które właśnie zostały zgrane z aparatu na ich lokalny serwer NAS.
Umożliwiona dzięki VPN praca zdalna w zasadzie niczym nie różni się od pracy lokalnej, gdyż wszystkie zasoby sieci są dostępne tak samo, jak gdybyśmy łączyli się z nimi lokalnie z domu.
Bezpieczeństwo pracy zdalnej
Jeśli pierwszą myślą jest praca zdalna bezpieczeństwo powinno być następną po niej. Na szczęście wykorzystywane do połączeń VPN protokoły IPSec oraz zyskujący popularność WireGuard są bardzo silnie zabezpieczone przez zaawansowane algorytmy szyfrowania (odpowiednio, AES i ChaCha20) i historia nie odnotowała jeszcze ich złamania. Dane przesyłane przez połączenie VPN są w pełni zaszyfrowane, a więc niedostępne dla osób postronnych, włączając w to agencje rządowe, stąd m.in. ostatnie zakazy stosowania tych technologii w niektórych krajach, których rządy mają zapędy dyktatorskie.
Korzystając z VPN, nie musimy się więc nadmiernie martwić, jak zabezpieczyć sieć domową, do której umożliwiamy zdalny dostęp – wszystkim zajmują się zaimplementowane w routerze mechanizmy autoryzacji dostępu i szyfrowania danych. Jako użytkownikom, pozostaje nam cieszyć się swobodą i niezrównaną wygodą posiadania własnej, dosłownie prywatnej chmury.
