---
title: "En bedre løsning end VPN? | Guardian360"
description: "Udforsk vores rejse mod forbedret pålidelighed med Teleport. VPN'er har spillet en nøglerolle gennem hele levetiden af vores Lighthouse ved at sikre, at Probes og Hacker Alert…"
url: https://guardian360.net/da/blog/a-better-solution-than-vpn/
locale: en
source: guardian360.net
---
[← Alle indlæg](https://guardian360.net/da/blog/)

Platformsmigrering

# En bedre løsning end VPN?

Af Guardian360 · 27. juni 2024

## **Udforsk vores rejse mod forbedret pålidelighed med Teleport**

VPN'er har spillet en nøglerolle gennem hele levetiden af vores Lighthouse ved at sikre, at Probes og Hacker Alert Appliances (herefter begge omtalt som appliances) kunne kommunikere sikkert.

Selvom dette har tjent os godt, kommer de med et sæt problemer, der skulle løses, så vi kunne forbedre pålidelig adgang til probes, der er udrullet i kundernes netværk.

De problemer, som VPN-løsninger introducerede i vores applikationsstak, er som følger:

Regelmæssige opdateringer i VPN-konfigurationer kan forårsage konflikter i VPN-forbindelser, hvilket bliver et eksponentielt problem, når man håndterer et stort antal kunders probes og appliances

Netværkskonfigurationer er komplekse både på appliance-siden og på vores platform, hvilket gør det svært at skalere

Sikkerhed er sværere at opretholde mellem vores platform og appliances i felten, for eksempel at begrænse adgangen til, hvem der får kontrol over platformen og appliances

Netværksforbindelsen er ret upålidelig, hvis kunderne har problemer med internetforbindelsen; VPN'er tager lang tid at komme sig og tilføjer ekstra latenstid på netværket og appliancen, hvilket gør den langsommere til at udføre sine opgaver. Det betyder, at scanninger tager meget længere tid at opdatere og køre og er mindre pålidelige med hensyn til at levere resultater.

Af disse årsager var vi nødt til at fremstille en bedre og mindre kompliceret løsning, der var pålidelig, konsistent, tilgængelig, let at administrere og enkel.

Løsningen var, selvom den var enkel, kompleks at opnå og kom efter mange års planlægning og eksperimenter, både med at afprøve løsninger og med at forstå problemet og de udfordringer, der var, fra et teknisk synspunkt.

Vi besluttede os derfor for Teleport til at erstatte vores afhængighed af en VPN, da den opfyldte alle vores krav i forhold til at løse de problemer, vi skulle adressere:

- Regelmæssige opdateringer er ikke et problem på grund af enkelheden i konfigurationen og certifikathåndteringen, hvilket gør enhver ændring meget lettere at håndtere ved skalering
- Der er ikke behov for at opsætte komplekse netværkslag, da dette simpelthen abstraheres væk. Dette er en stor fordel og et problem, vi løste, og vigtigheden af dette kan ikke undervurderes.
- Teleport er en zero-trust-sikkerhedsløsning, hvilket betyder, at du kun giver adgang til præcis det og dem, der er absolut nødvendigt. Den kræver ingen åbne netværksporte på appliances og kræver ikke oppustede applikationslag.
- VPN'er har meget overhead både i netværksforbindelsen og i systemets ressourcer. Teleport er meget lettere, så den hjalp os i bund og grund med at løse problemet ved at fjerne det.

Dette vil alt sammen betyde mindre nedetid for kunderne, hurtigere gendannelse og endnu strammere sikkerhed, der er lettere at opretholde.

Du kan læse mere om de tekniske aspekter af Teleport online (https://goteleport.com), men dette opsummerer de fordele, vi fik ud af det, og illustrerer, hvilken game changer det er for vores tech-stak, og den fordel vil helt sikkert blive givet videre til vores partnere og slutbrugere.

Dette er blot en af fordelene ved vores platformmigrering og grunden til, at vi er begejstrede for at levere denne funktion. Dette bør også illustrere de udfordringer, man står over for, når man skaber komplekse systemer, der fungerer effektivt.

**Hvordan påvirker dette appliances i felten?**

I løbet af de seneste uger er alle appliances blevet opgraderet med Teleport-funktioner, så de kan forbinde til vores nuværende platformudrulning via VPN samt til vores nye platformudrulning via Teleport. Kravene til disklagerplads, CPU og hukommelsesressourcer for appliances forbliver de samme, så vi har ikke behov for mere lagerplads og båndbredde til denne nye forbindelsesløsning. Opdatering og overvågning af appliances vil stadig blive varetaget af Guardian360's Site Reliability Engineers, og Apmon vil stadig være tilgængelig for vores partnere.