--- title: "Una soluzione migliore della VPN? | Guardian360" description: "Scopri il nostro percorso verso una maggiore affidabilità con Teleport. Le VPN hanno svolto un ruolo chiave durante la vita della nostra piattaforma Lighthouse, garantendo che le Probe e gli Hacker Alert…" url: https://guardian360.net/it/blog/a-better-solution-than-vpn/ locale: en source: guardian360.net --- [← Tutti i post](https://guardian360.net/it/blog/) Migrazione della piattaforma # Una soluzione migliore della VPN? Di Guardian360 · 27 giugno 2024 ## **Scopri il nostro percorso verso una maggiore affidabilità con Teleport** Le VPN hanno svolto un ruolo chiave durante la vita della nostra piattaforma Lighthouse, garantendo che le Probe e gli Hacker Alert Appliance (entrambi di seguito indicati come appliance) fossero in grado di comunicare in modo sicuro. Sebbene questo ci sia stato utile, presentano una serie di problemi che avremmo dovuto risolvere per poter migliorare l'accesso affidabile alle probe distribuite nelle reti dei clienti. I problemi che le soluzioni VPN hanno introdotto nel nostro stack applicativo sono i seguenti: Gli aggiornamenti regolari nelle configurazioni VPN potevano causare conflitti nella connettività VPN, che diventano un problema esponenziale quando si ha a che fare con un numero enorme di probe e appliance dei clienti Le configurazioni di rete sono complesse sia sul lato appliance che sulla nostra piattaforma, il che rende difficile la scalabilità La sicurezza è più difficile da mantenere tra la nostra piattaforma e le appliance sul campo, ad esempio limitando l'accesso a chi ottiene il controllo della piattaforma e delle appliance La connettività di rete è piuttosto inaffidabile se i clienti hanno problemi di connessione internet; le VPN impiegano molto tempo a ripristinarsi e aggiungono latenza extra sulla rete e sull'appliance, rendendola più lenta nell'eseguire i suoi compiti. Questo significa che le scansioni impiegano molto più tempo ad aggiornarsi e a essere eseguite, e sono meno affidabili nel fornire risultati. Per queste ragioni abbiamo dovuto realizzare una soluzione migliore e meno complicata che fosse affidabile, coerente, disponibile, facilmente gestibile e semplice. La soluzione, per quanto semplice, è stata complessa da realizzare ed è arrivata dopo anni di pianificazione e sperimentazione, sia per provare soluzioni sia per comprendere il problema e le sfide in gioco da un punto di vista tecnico. Abbiamo quindi scelto Teleport per sostituire la nostra dipendenza da una VPN, poiché soddisfaceva tutti i nostri requisiti nel risolvere i problemi che dovevamo affrontare: - Gli aggiornamenti regolari non sono un problema grazie alla semplicità della configurazione e della gestione dei certificati, che renderà molto più facile gestire su larga scala qualsiasi modifica si presenti - Non c'è bisogno di configurare complessi livelli di rete, poiché questo viene semplicemente astratto. Questo è un grande vantaggio e un problema che abbiamo risolto, e la sua importanza non può essere sottovalutata. - Teleport è una soluzione di sicurezza zero-trust, il che significa che dai accesso solo esattamente a ciò e a chi è assolutamente necessario. Non richiede alcuna porta di rete aperta sulle appliance e non richiede livelli applicativi appesantiti. - Le VPN hanno un notevole overhead sia nella connettività di rete sia nelle risorse del sistema in uso. Teleport è molto più leggero, quindi in sostanza ci ha aiutato a risolvere il problema eliminandolo. Tutto questo si tradurrà in meno downtime per i clienti, tempi di ripristino più rapidi e una sicurezza ancora più stretta e più facile da mantenere. Puoi leggere di più sugli aspetti tecnici di Teleport online (https://goteleport.com), ma questo riassume i vantaggi che ne abbiamo tratto e illustra quanto sia rivoluzionario per il nostro stack tecnologico, e questo vantaggio verrà sicuramente trasferito ai nostri partner e agli utenti finali. Questo è solo uno dei vantaggi della nostra migrazione della piattaforma e il motivo per cui siamo entusiasti di offrire questa funzionalità. Questo dovrebbe anche illustrare le sfide che si affrontano quando si creano sistemi complessi che funzionano in modo efficace. **Che impatto ha tutto questo sulle appliance sul campo?** Nelle ultime settimane, tutte le appliance sono state aggiornate con le funzionalità di Teleport per consentire loro di connettersi alla nostra attuale distribuzione della piattaforma tramite VPN, nonché alla nostra nuova distribuzione della piattaforma tramite Teleport. I requisiti di dimensione del disco, CPU e memoria per le appliance rimangono invariati, quindi non abbiamo bisogno di maggiore spazio di archiviazione e larghezza di banda per questa nuova soluzione di connessione. L'aggiornamento e il monitoraggio delle appliance saranno ancora gestiti dai Site Reliability Engineer di Guardian360, e Apmon rimarrà disponibile per i nostri partner.