FAQ
Come funziona l'accesso senza VPN con DeepGate
Come funziona l'accesso senza VPN con DeepGate
DeepGate applica il controllo degli accessi a livello di rete: chi è autorizzato si autentica una volta e il firewall apre il passaggio dal suo indirizzo.
Il principio di funzionamento
A differenza di una VPN, che porta l'utente dentro la rete e poi lascia al firewall interno il compito di limitarne i movimenti, DeepGate decide chi può raggiungere cosa. L'autorizzazione è per servizio e per host, quindi un fornitore che deve lavorare su un singolo server ottiene l'accesso a quel server e non alla rete.
Il modello copre qualsiasi protocollo, non solo HTTP: SSH, RDP, pannelli di gestione, database e interfacce IPMI. Le porte dei servizi protetti restano chiuse a chi non è autorizzato, quindi i servizi non risultano visibili alle scansioni automatiche.
Le aperture a scadenza
Ogni autorizzazione ha una durata e si chiude da sola. È la caratteristica che evita l'accumulo di regole dimenticate sul firewall, il problema tipico degli accessi concessi per un intervento e mai revocati.
Come richiedere una modifica
L'assegnazione di indirizzi IP pubblici e la configurazione delle regole di accesso sono operazioni amministrative: per un nuovo indirizzo o una modifica alle regole si apre un ticket.