Сравнение
MyWorkspace vs традиционный VPN: почему команды переходят
VPN создавались для расширения частных сетей через интернет. MyWorkspace использует другой подход: вместо туннелирования устройств в вашу сеть он транслирует отдельные сеансы рабочего стола через браузер. Результат — более точечный доступ, простое администрирование и быстрые подключения.
Сравнение функций
Обзор в сравнении
| Функция | MyWorkspace | Традиционный VPN |
|---|---|---|
| Требуется клиентское ПО | ||
| Нативный доступ через браузер | ||
| Полный доступ устройства к сети | ||
| Разграничение доступа по сеансам | ||
| Встроенная 2FA | Зависит от вендора | |
| Среднее время подключения | 2–5 секунд | 10–30 секунд |
| Поддержка мобильных устройств | Любой современный браузер | Отдельное приложение |
| Затраты на развёртывание ИТ | Только админ-портал | Развёртывание клиента + настройка |
| Риск латерального перемещения | В пределах машины | В пределах подсети |
| Нагрузка на канал | Только пиксельный поток | Полный туннель |
Архитектура
Разные модели — разные компромиссы
VPN: туннелирование на уровне сети
VPN создаёт зашифрованный туннель между устройством пользователя и периметром вашей сети. После подключения устройство ведёт себя так, как если бы находилось в офисе — может обращаться к любому ресурсу в разрешённой подсети. Эта модель гибкая и хорошо изученная, но помещает устройство пользователя внутрь вашего сетевого периметра, что увеличивает радиус поражения при компрометации устройства.
MyWorkspace: доступ на уровне сеанса
MyWorkspace подключает пользователей к сеансу рабочего стола конкретной машины, отображаемому в браузере. Устройство пользователя никогда не входит в вашу сеть — оно получает пиксельные данные по HTTPS. Доступ ограничен отдельными машинами, назначенными администраторами, и каждый сеанс проходит независимую аутентификацию. Не нужно устанавливать клиент, настраивать туннель или открывать сетевой доступ.
Когда VPN по-прежнему уместен
VPN остаётся оправданным, когда командам нужен широкий доступ к сети — например, обращение к множеству внутренних сервисов в различных подсетях, использование инструментов сетевой диагностики или подключение к унаследованным системам, требующим прямой IP-связности. Технология VPN зрелая, хорошо поддерживается корпоративными межсетевыми экранами и знакома большинству ИТ-отделов.
Модель безопасности
Сокращённая поверхность атаки по архитектуре
При использовании VPN скомпрометированная конечная точка потенциально может сканировать и достигать любого хоста в туннелированной подсети. MyWorkspace исключает этот вектор: браузер пользователя взаимодействует только с отображаемым сеансом рабочего стола, а не с базовой сетью.
- ✓Нет открытых входящих портов на офисных ПК — подключения исходящие к relay-инфраструктуре
- ✓Обязательная 2FA при каждом сеансе, а не только при первом подключении
- ✓Изоляция сеансов — доступ одного пользователя не может распространиться на другую машину
- ✓Данные не покидают офисный ПК — пользователи видят пиксели, а не переданные файлы, по умолчанию
Администрирование
Проще адаптация, меньше текущего обслуживания
Развёртывание VPN обычно включает распространение клиентского ПО, управление сертификатами или предварительно согласованными ключами, настройку политик split tunneling и обслуживание концентраторов. MyWorkspace заменяет всё это веб-порталом администрирования.
Адаптация пользователей
Назначьте машину и отправьте ссылку. Пользователь входит через браузер с 2FA — без установки ПО и настройки профилей.
Изменение доступа
Переназначайте или отзывайте доступ к машинам из панели администрирования. Изменения вступают в силу мгновенно — обновление конфигурации на стороне клиента не требуется.
Без управления оборудованием
Relay-инфраструктура MyWorkspace поддерживается Intryl. Вам не нужно обслуживать VPN-концентраторы, сертификаты или обновления прошивки.
FAQ
Частые вопросы о переходе с VPN
Для доступа к офисным ПК и облачным рабочим пространствам — да. MyWorkspace обеспечивает доступ через браузер к конкретным машинам без туннелирования в общую сеть. Если вашей команде нужен широкий доступ на уровне подсети к сетевому оборудованию, файловым серверам или унаследованным протоколам за пределами RDP/SSH, VPN может по-прежнему потребоваться для этих конкретных сценариев.
MyWorkspace подключает пользователей к назначенным сеансам рабочего стола, где локальные сетевые ресурсы вроде принтеров и подключённых дисков остаются доступными через саму удалённую машину. Пользователи работают с принтерами и файловыми хранилищами через свой офисный ПК, а не через прямой сетевой туннель с личного устройства.
Нет. MyWorkspace полностью работает в браузере по стандартному HTTPS. На устройство пользователя не нужно устанавливать агенты, плагины или клиентские приложения. ИТ-команды избавлены от проблем развёртывания, обновления и совместимости, связанных с VPN-клиентами.
Split tunneling не применяется. MyWorkspace вообще не создаёт сетевого туннеля — он предоставляет доступ к конкретным машинам через сеансы, отображаемые в браузере. Интернет-трафик с устройства пользователя никогда не проходит через вашу инфраструктуру, полностью исключая дискуссию о split tunneling.
Да. Сеансы шифруются сквозным методом по TLS 1.3. Аутентификация требует 2FA, а доступ ограничен отдельными машинами, а не сетевыми сегментами. Подключение устанавливается через частную relay-инфраструктуру MyWorkspace — офисный ПК никогда не бывает напрямую доступен из интернета.
Узнайте, чем отличается доступ через браузер
Запланируйте демонстрацию с нашей командой. Мы покажем, как MyWorkspace подключает пользователей к их офисным ПК без VPN-инфраструктуры, и обсудим, подходит ли это решение для вашей среды.