Definitioner i et enkelt model

VPN (Virtual Private Network) er en fællesbetegnelse for løsninger, der skaber en beskyttet “tunnel” mellem din enhed og et netværk. Formålet er typisk at reducere risikoen ved at sende data over et mindre betroet netværk (fx internettet).

IPsec er til gengæld ikke en hel VPN-type i sig selv, men en samling sikkerhedsmekanismer (protokoller og metoder), der kan bruges til at etablere og beskytte forbindelser. Derfor vil man ofte sige, at IPsec kan indgå som teknisk grundlag i en VPN.

Hvordan de typisk fungerer i praksis

Et simpelt syn på forskellen er:

  • VPN: “Hvilken løsning vil du opnå?” (beskyttet forbindelse til destinationen)
  • IPsec: “Hvordan sikres forbindelsen teknisk?” (kryptering, autentificering og nøgle-/sikkerhedshåndtering)

I en VPN-løsning handler det ofte om, at data bliver pakket ind, krypteret og sendt på en måde, der gør det sværere for uvedkommende at læse eller ændre indholdet undervejs. Hvad der sker helt konkret, afhænger af VPN-typen og de underliggende protokoller.

Hovedforskelle: begreb vs. teknisk mekanisme

Den vigtigste forskel er, at VPN er et paraplybegreb, mens IPsec er en konkret sikkerhedsteknologi. Det betyder også:

  • Når folk sammenligner “VPN vs. IPsec”, kan de i praksis sammenligne helhed vs. byggesten.
  • I nogle opsætninger er IPsec én af de metoder, der bruges til at realisere VPN.

Derudover kan forskelle vise sig i opsætning og anvendelse, fordi IPsec typisk kan bruges til at sikre trafik mellem netværk eller mellem enheder og netværk. Men det er ikke ensbetydende med, at alle VPN-løsninger bruger IPsec.

Undtagelser og begrænsninger, du bør kende

Selv når man bruger VPN og/eller IPsec, er det vigtigt at forstå begrænsningerne:

  1. Det beskytter trafik, der går gennem den beskyttede tunnel. Lokale aktiviteter udenfor tunnelen (eller fejlkonfiguration) giver en mindre beskyttet oplevelse.
  2. “Sikker” betyder ikke “ufejlbarlig”. Sikkerhed afhænger af korrekt konfiguration, stærke nøgler og moderne indstillinger.
  3. Kompatibilitet og netværksforhold spiller en rolle. Nogle løsninger kan være mere afhængige af, hvordan netværket er sat op, og hvordan firewalls/NAT håndterer trafikken.
  4. Formålet kan være forskelligt. IPsec kan bruges i flere scenarier, men om en løsning passer til dig afhænger af, om du vil forbinde en enkelt enhed til et netværk eller forbinde to netværk.

Sådan vælger du uden at gætte: kontrolpunkter

For at afgøre, hvad der passer bedst til din situation, kan du tjekke følgende:

  • Hvad er din ønskede model? Skal én enhed nå et netværk (client-to-network), eller skal to netværk tale sammen (network-to-network)?
  • Hvilke indstillinger understøtter dine enheder og din internetadgang? Nogle miljøer gør bestemte tunnelformer lettere at få til at fungere.
  • Er IPsec blot en del af en VPN-løsning hos dig? Hvis din VPN-opsætning angiver IPsec som grundlag, er “VPN vs. IPsec” reelt et spørgsmål om, hvilke sikkerhedsmekanismer der bruges.
  • Kan du se hvilke protokoller og sikkerhedsmekanismer der faktisk er i brug? Kig efter dokumentation/konfigurationsdetaljer, så du ikke sammenligner på et overfladeniveau.

Hvis du bruger denne måde at tænke på, kan du placere teknologien korrekt: VPN handler om den beskyttede forbindelse som løsning, mens IPsec handler om de sikkerhedsmekanismer, der kan indgå i den forbindelse. Hvilken der er “bedst” afhænger derfor af dit scenarie og din kompatibilitet, ikke kun af navnet.