VPN

Co je VPN?

VPN (Virtual Private Network) je šifrovaný tunel mezi vzdáleným zařízením (laptop zaměstnance z domova, mobil na cestách) a firemní sítí. VPN umožňuje, aby vzdálený zaměstnanec bezpečně přistupoval k interním zdrojům firmy (servery, ERP, intranet) tak, jako by byl fyzicky v kanceláři.

VPN má dva základní účely:

1. Bezpečný vzdálený přístup — pro zaměstnance pracující z domova, na cestách nebo z veřejné Wi-Fi.
2. Šifrování komunikace na veřejných sítích — chrání před odposloucháváním na veřejné Wi-Fi (letiště, kavárny, hotely).

Kdy se používá

V firemním kontextu VPN slouží pro tři hlavní scénáře:

1. Remote work

Zaměstnanec pracující z domova se přes VPN připojí do firemní sítě. Důvody:

• Přístup k on-premise serverům a aplikacím
• IP whitelisting v cloud službách (firemní IP)
• Dodržení smluvních nebo regulačních požadavků na lokaci přístupu

2. Site-to-site

Propojení dvou firemních poboček přes VPN — vypadá jako jedna síť, přestože jsou geograficky oddělené. Pro menší firmy v 2026 nahrazováno SD-WAN řešeními.

3. Bezpečná veřejná Wi-Fi

Při práci z veřejné Wi-Fi (letiště, kavárna, hotel) VPN šifruje komunikaci. Mitiguje „evil twin” útoky a odposlouchávání.

Slabiny klasické VPN

V 2026 se klasická VPN (IPsec, OpenVPN, WireGuard) považuje za zastaralou architekturu:

• Při kompromitování účtu útočník získá přístup k celé interní síti, ne jen k potřebné aplikaci
• Slabá granularita oprávnění
• Pomalá při vysokých rychlostech
• Vyžaduje VPN klienta na zařízení

ZTNA — moderní alternativa

Zero Trust Network Access (ZTNA) je novější přístup:

• Každý přístup ověřen separátně (identita + zařízení + kontext)
• Aplikace přístupné individuálně, ne přes „celou síť”
• Default-deny, explicitní povolení
• Jednodušší UX (browser-based, žádný VPN klient)

Vendor: Cloudflare Access, Tailscale, Twingate, Microsoft Entra Internet Access.

Související pojmy

• IP adresa — VPN mění zdánlivou zdrojovou IP zařízení
• SSL — moderní VPN často využívá TLS protokol (SSL VPN)

V Modulario

Modulario je SaaS aplikace přístupná přes veřejný internet s TLS 1.3 šifrováním — nepotřebuje VPN pro standardní přístup. Pro extra bezpečnost však umožňuje IP whitelisting, který zajistí, že přístup je možný jen z firemní IP (přes VPN nebo přímý firemní internet).

Pro regulované sektory nebo high-security prostředí Modulario podporuje i dedicated tenant v privátním EU datacentru s VPN-only přístupem.

Pro širší kontext síťové bezpečnosti viz pillar Kybernetická bezpečnost firemních dat a cluster Bezpečnost na internetu pro firmy.