VPN de acesso remoto

Cada pessoa recebe credencial individual, com certificado próprio quando o protocolo permite. Isso significa que a saída de um funcionário se resolve revogando um certificado, sem tocar no acesso dos demais e sem trocar senha compartilhada. O procedimento de inclusão e de revogação é entregue documentado para a sua equipe executar.

Na maior parte dos casos sim, via LDAP ou RADIUS, o que evita mais uma base de senhas para administrar. A viabilidade depende de como o seu diretório está exposto e de qual política de senha e de segundo fator já existe nele. Isso é verificado no levantamento, antes de entrar na proposta.

Não, e tratar os dois igual é um erro comum. O padrão que implantamos é um perfil separado para terceiro, com alcance restrito ao host e à porta de que ele precisa, prazo de validade e registro do que foi acessado. É mais trabalho na configuração e bem menos risco na operação.

A subida do servidor de VPN e das regras é rápida. O que define o prazo real é o número de pessoas a provisionar, a decisão entre split tunnel e full tunnel, e a integração com o diretório quando ela entra no escopo. Implantações com dezenas de usuários costumam se resolver em poucas janelas.

Sim. É um pedido comum depois de auditoria, e os achados se repetem: liberação de qualquer origem para qualquer destino na aba da VPN, contas de gente que já saiu, certificado de CA perto do vencimento e ausência de segundo fator. A revisão entrega o inventário do que existe e a ordem de correção.