Traditioneel maken uw thuiswerkers, mobiele medewerkers of een andere externe partij verbinding via een VPN-tunnel naar een firewall of VPN-concentrator in uw datacenter. Een externe partij is dus veelal een telewerker maar kan bijvoorbeeld ook een toeleverancier, distributeur of een andere klant zijn. Het VPN dataverkeer wordt uitgewisseld via het internet. Dit werkt uitstekend voor toegang tot interne applicaties die in uw datacenter worden gehost.

Veilig verbonden, ook buiten kantoor

Tegenwoordig wordt echter een groot en groeiend deel van de bedrijfsapplicaties gehost in de cloud. Het bijbehorende dataverkeer wordt het best gerouteerd via het internet, aangezien dit doorgaans de kortste weg is naar de cloud. In deze situatie is de traditionele VPN-architectuur niet optimaal. Dit probleem treed op vanwege de ‘hairpinning’ of ‘backhaul’ van het cloud dataverkeer. Omdat de cloud applicatie niet in uw datacenter draait, maakt het verkeer een onnodige omweg. Uiteraard heeft dit een negatief effect op de digitale prestaties. Stap voor stap is het probleem als volgt:

Het VPN verkeer van externe gebruikers komt binnen via een internetlijn in uw datacenter. De VPN-oplossing routeert dit verkeer via de bedrijfsfirewall in het datacenter. Inspectie toont aan dat dit verkeer bestemd is voor de cloud. Vervolgens wordt het verkeer teruggeleid naar de cloud, en dit loopt via dezelfde internettoegang lijn waarop het verkeer binnenkwam.

Men ziet hier een aantal nadelige effecten: Allereerst wordt bij alle cloud verkeer van thuiswerkers de internetlijn twee keer belast voor hetzelfde verkeer, in en uit. Ten tweede wordt de centrale firewall een “choke-point” wanneer de hardware of software overbelast is.