Wat is split tunneling bij een VPN, en is het een risico?

Split tunneling betekent dat alleen verkeer naar bedrijfssystemen door de VPN gaat, terwijl al het andere, zoals surfen en videogesprekken, rechtstreeks naar internet gaat vanaf de plek waar de laptop is. Het spaart bandbreedte en maakt gesprekken soepeler, daarom komt het veel voor. Het risico is kleiner dan het klinkt als de laptop zelf beschermd is: het apparaat wordt de grens en heeft dus endpointbeveiliging, updates en eventuele webfiltering nodig. De keerzijde is zicht: internetverkeer dat nooit de VPN in gaat, gaat nooit over uw kantoornetwerk, en kantoorfirewalls en netwerksensoren zien het niet. Kies bewust: volledige tunneling als u al het verkeer centraal moet inspecteren, anders split tunneling met sterke apparaatbeveiliging. NetSenX ziet het deel dat een bewaakt segment passeert; voor de rest bewaakt een agent op een Linux- of macOS-laptop de eigen verbindingen van die laptop, waar hij ook is.

← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen