某些VPN擺設可覺得長途拜候收集供給更好的安然性。需要寄望的是，不合的供給商產品都供給了不合的特定功能。
確保利用強大年夜的加密設置。所有VPN產品都承諾對利用的加密暗碼套件進行建設。對IPSec擺設，這多是 3DES(數(shù)據(jù)加密尺度)或高級加密尺度(AES)，而安然套接字層(SSL)VPN則有更多選擇，包含流加密(例如RC4)。IPSec讓加密更簡單， 因為客戶端將被預建設為利用特定算法，從而確保了兼容性。而在另外一方面，SSL VPN則需要考慮瀏覽器加密撐持。因為SSL和傳輸層安然(TLS)縫隙的普及，出格是比來的BEAST和CRIME報復打擊，筆者強烈建議利用TLS 1.2等強大年夜的暗碼，即便客戶端需要驗證瀏覽器兼容性。對完全性哈希，安然哈希算法(SHA)-1優(yōu)于MD5。加密密鑰長度應當要恰當，起碼256位密鑰(AES)或168位(3DES)，1024位密鑰用于密鑰互換算法(例如RSA)，而512位密鑰用于哈希算法(例如SHA-1)。
審查終端安然政策。不合的供給商供給不合的端點安然政策，包含把持系統(tǒng)和瀏覽器查抄、反歹意軟件查抄、瀏覽器緩存和刊出后cookie斷根，和客戶端多身分身份驗證(包含智能卡、USB令牌等)。站點到站點VPN則沒有這類類型的政策。
設置會話超時。所有VPN擺設都承諾會話超時設置，這類會話超時應被設置為你可以接管的盡可能短的時候。按照不合的營業(yè)需求，10到15分鐘的會話超時已足夠，SSL VPN凡是還撐持主動封鎖瀏覽器窗口。
確保成立安然的IPsec設置。IPsec有大年夜量建設選項。但是，良多企業(yè)會下意識地選擇便當性和精練性，而不 會考慮安然性。例如，良多IPsec擺設操縱VPN網關已知的“共享奧秘”，并將其包含在身份驗證建設中。對此，筆者建議為每個端點利用不合的共享奧秘， 這其實不難設置。別的，企業(yè)應當利用從內部證書頒布機構擺設的證書，當然這需要更多工作，但如許做加倍安然。別的，用于成立IPsec安然聯(lián)系關系的 Internet密鑰互換和談凡是因為便當性和機能而被建設為利用Aggressive Mode，但這是更虧弱的交互編制，企業(yè)應當利用Main Mode。
利用強大年夜的多身分身份驗證。所有VPN都應當撐持某種情勢的多身分身份驗證，這是很是首要的東西，出格是對長途拜候建設?？蛻舳俗C書和智能卡，和雙身分令牌和發(fā)送到移動設備的一次性暗碼，都是比較受歡迎的驗證編制，這都比單靠用戶名和暗碼要更安然。
修復和進級設備或軟件。所有VPN軟件和設備都需要不按期更新。確保這些系統(tǒng)集成到你現(xiàn)有的縫隙治理計謀中，以避免透露的縫隙或可用性標題問題。
當然，這些還只是解纜點，為特定利用法度和用戶成立拜候節(jié)制將需要更多的打算工作。一些VPN還撐持到虛擬桌面根本舉措措施和其他內部資本的拜候，以幫忙 長途客戶端簡化和加強安然連接。因為所有供給商供給不合的建設選項，企業(yè)需要體味所有這些可用的安然設置，并按照機能、可用性和安然性，從當選出最好解決 方案。