eduVPN en beveiliging
Wat is de oorsprong van de eduVPN-dienst?
Waarom is een VPN altijd veiliger dan een klassieke verbinding?
Hoe kan eduVPN meer veiligheid garanderen?
Waarin verschilt deze dienst van die van particuliere ondernemingen?
Installatie
Hoe verloopt de installatie van de dienst?
Hoeveel tijd neemt de installatie in beslag?
Wat zijn de voordelen van het gebruik van een VLAN?
Welk verkeer passeert door het VLAN?
Moet mijn organisatie het onderhoud op het niveau van de VPN-server beheren?
Configuratie en app
Wie houdt zich bezig met de configuratie?
Is er een interface?
Hoe een profiel aanmaken?
Wat is het standaardprofiel dat Belnet aanbiedt?
Hoe kunnen gebruikers toegang krijgen tot de optie beveiligd internet?
Zijn er meerdere IP-ranges in geval van meerdere profielen?
Andere
Is IPv6 ingeschakeld?
Is de functionaliteit om de geografische locatie van de VPN-server te wijzigen beschikbaar met eduVPN?
Waar kan ik meer documentatie vinden?
Wat is de oorsprong van de eduVPN-dienst?
eduVPN is een project dat in 2015 werd opgestart door het Nederlandse NREN, SURFnet. Vandaag de dag wordt eduVPN in een aantal landen gebruikt en sluit het aan bij de door GÉANT geleverde en ontwikkelde "edu"-diensten (zie de eduProduct-catalogus), zoals eduGAIN of eduroam.
Waarom is een VPN altijd veiliger dan een klassieke verbinding?
Wanneer u gebruikmaakt van openbare wifinetwerken in bibliotheken, bars of het openbaar vervoer, zijn de getroffen beveiligingsmaatregelen vaak niet bekend. Ook wanneer u telewerkt, is uw thuisnetwerk niet altijd correct beveiligd. Alle gegevens die u op uw telefoon, tablet of computer invoert en ontvangt, kunnen door kwaadwillenden worden buitgemaakt. In plaats van blindelings te vertrouwen op de getroffen maatregelen, is het dus beter om de waakzaamheid te verdubbelen.
Met een VPN-dienst (virtueel privénetwerk) kunt u uw verkeer beveiligen via een versleutelde verbinding tussen uw (privé)computer of smartphone en het netwerk van uw organisatie.
Hoe kan eduVPN meer veiligheid garanderen?
Deze dienst, zoals alle VPN-oplossingen (virtueel privénetwerk), laat u toe uw navigatie, verkeer en gegevens te beveiligen dankzij de tunnel die wordt gecreëerd tussen uw pc, tablet of smartphone en de VPN-server. Uw gegevens zijn gecodeerd en dus veilig.
Met eduVPN, dankzij het gebruik van één VLAN per organisatie. De gegevens zijn geïsoleerd van andere gegevens die op de backbone circuleren.
Waarin verschilt deze dienst van die van particuliere ondernemingen?
- Belnet beschikt over een gespecialiseerd team met de vereiste ervaring en vaardigheden.
- De VPN-servers worden gehost op de backbone van het Belnet-netwerk.
- EduVPN is gebaseerd op OpenVPN, een gerenommeerd open source-product dat goed bekend en erkend is op de markt.
Hoe verloopt de installatie van de dienst?
De installatie verloopt in twee fasen:
- Het team Belnet Networks legt uw VLAN vast op de routinginfrastructuur van Belnet.
- Het team Belnet Services installeert uw VPN-server.
Hoeveel tijd neemt de installatie in beslag?
De duur van het installatieproces is afhankelijk van de situatie:
- Wij installeren uw VPN-server binnen enkele minuten.
- Voor de installatie van het VLAN is iets meer tijd nodig, vooral als u uw firewall moet configureren of verkeer via het VLAN naar uw netwerk moet omleiden.
- Als u consultancy nodig heeft, zal het iets langer duren.
Wat zijn de voordelen van het gebruik van een VLAN?
- Niet duur
- Gemakkelijk te installeren
- Maakt isolatie van het verkeer van uw organisatie mogelijk
- Wij gebruiken uw infrastructuur om het VLAN door te geven (het is geen andere fysieke link).
Welk verkeer passeert door het VLAN?
Het is verkeer dat van ander verkeer gescheiden is. Dit is alleen voor de verbinding van de eduVPN-servers naar het netwerk van uw organisatie.
Moet mijn organisatie het onderhoud op het niveau van de VPN-server beheren?
De VPN-servers worden gehost door Belnet. U hoeft zich dus geen zorgen te maken over onderhoud of updates.
Wie houdt zich bezig met de configuratie?
U hoeft zich geen zorgen te maken over de configuratie van de servers. Belnet regelt dat voor u.
Belnet configureert uw eduVPN volgens uw behoeften. Als u uw profielen moet bijwerken, nieuwe routes moet toevoegen of een profiel voor eigen gebruik moet aanmaken, dan doet Belnet dat voor u. U kunt bijvoorbeeld een apart profiel aanvragen voor uw studenten.
Is er een interface?
U kunt toegang krijgen tot de dienst via het OS van uw keuze. Download de applicatie via Windows; macOS; Android; iOS; Google Play; Linux.
Een webinterface is ook beschikbaar via de gepersonaliseerde URL: eduvpn-[naam van uw organisatie].belnet.be.
Hoe een profiel aanmaken?
Als klant kunt u geen profiel op de server aanmaken. Belnet doet dat voor u.
Wat is het standaardprofiel dat Belnet aanbiedt?
U hebt standaard een profiel voor directe toegang tot uw organisatie. Voor beveiligd internet daarentegen moet u Belnet vragen om een ander profiel te configureren en het te integreren.
Hoe kunnen gebruikers toegang krijgen tot de optie beveiligd internet?
Als uw gebruikers beveiligd internet via een VPN-verbinding willen inschakelen, kunnen wij een nieuw gepersonaliseerd profiel voor u aanmaken. Het profiel kan op verschillende manieren worden geconfigureerd:
- Afzonderlijk van andere profielen
- Geïntegreerd in een bestaand profiel
Zijn er meerdere IP-ranges in geval van meerdere profielen?
Ja, elk profiel heeft zijn eigen IP-range. eduVPN gebruikt privéadressen.
Is IPv6 ingeschakeld?
IPv6 is ingeschakeld voor eduVPN.
Is de functionaliteit om de geografische locatie van de VPN-server te wijzigen beschikbaar met eduVPN?
Dat is niet mogelijk met eduVPN.
Waar kan ik meer documentatie vinden?
Voor meer informatie: eduVPN