VPN (Virtual Private Network) คือเทคโนโลยีที่ช่วยให้เราสามารถเข้าถึง Server ภายในองค์กรได้อย่างปลอดภัยจากภายนอก บน FortiGate มี VPN ให้เลือก 2 แบบหลักๆ คือ SSL VPN และ IPSec VPN ซึ่งมีความแตกต่างกันในหลายด้าน
เมื่อทำงานจากที่บ้านหรือนอกออฟฟิศ การเข้าถึง Server ภายในบริษัทต้องมีความปลอดภัย VPN ช่วยในเรื่องนี้โดย:
SSL VPN ทำงานบน Layer 7 (Application Layer) มีความยืดหยุ่นในการใช้งาน:
IPSec VPN ทำงานบน Layer 3 (Network Layer) เป็นมาตรฐานสากล:
| หัวข้อ | SSL VPN | IPSec VPN |
|---|---|---|
| การใช้งาน | Web Browser หรือ FortiClient | FortiClient เท่านั้น |
| ความง่าย | ง่ายกว่า | ต้อง Config มากกว่า |
| มาตรฐาน | Vendor Specific | Standard |
| เหมาะกับ | Work From Home | Site-to-Site, Client-to-Site |
เลือก SSL VPN เมื่อ:
เลือก IPSec VPN เมื่อ:
หมายเหตุ: ทั้ง SSL VPN และ IPSec VPN บน FortiGate ไม่มีค่า License เพิ่มเติม
SSL VPN และ IPSec VPN ต่างมีจุดเด่นของตัวเอง SSL VPN เหมาะกับการ Work From Home เพราะใช้งานง่าย ส่วน IPSec VPN เหมาะกับการเชื่อมต่อระหว่างสาขาเพราะเป็น Standard ที่อุปกรณ์ต่างยี่ห้อใช้ร่วมกันได้
ทั้งสองมีความปลอดภัยเท่ากัน เพราะมีการเข้ารหัสข้อมูลและยืนยันตัวตนเหมือนกัน ต่างกันที่ Layer การทำงานและความยืดหยุ่นในการใช้งาน
ได้ SSL VPN รองรับการใช้งานผ่าน Web Browser โดยไม่ต้องติดตั้ง Software หรือจะติดตั้ง FortiClient ก็ได้
ต้องใช้ FortiClient ในการเชื่อมต่อ ไม่สามารถใช้ผ่าน Web Browser ได้
ไม่มี ทั้ง SSL VPN และ IPSec VPN บน FortiGate สามารถใช้งานได้โดยไม่มีค่า License เพิ่มเติม
ไม่แนะนำ เป็นเทคโนโลยีเก่าและไม่ปลอดภัยเท่า SSL VPN หรือ IPSec VPN ควรใช้ 2 เทคโนโลยีหลังแทน
