uVPN

الشبكة الخاصة الافتراضية (VPN) هي البرمجة التي تنشئ اتصالًا آمنًا ومشفّرًا عبر شبكة أقل أمانًا ، مثل الإنترنت العام. تستخدم VPN بروتوكولات الاتصال النفقي لتشفير البيانات في الطرف المرسل وفك تشفيرها في الطرف المتلقي. لتوفير أمان إضافي ، يتم أيضًا تشفير عناوين الشبكة الأصلية وتلقيها.

بروتوكولات VPN

تضمن بروتوكولات VPN مستوى مناسب من الأمان للأنظمة المتصلة عندما لا تستطيع البنية الأساسية للشبكة الأساسية وحدها توفيرها. هناك العديد من البروتوكولات المختلفة المستخدمة لتأمين وتشفير المستخدمين وبيانات الشركة. يشملوا:

أمان IP (IPsec)

طبقة مآخذ التوصيل الآمنة (SSL) وأمن طبقة النقل (TLS)

بروتوكول الاتصال النفقي من نقطة إلى نقطة (PPTP)

بروتوكول نفق الطبقة 2 (L2TP)

المسنجر

أنواع شبكات VPN

يمتلك مسؤولو الشبكات عدة خيارات عندما يتعلق الأمر بنشر VPN. يشملوا:

VPN الوصول عن بعد

عملاء VPN الوصول عن بعد الاتصال بخادم بوابة VPN على شبكة المؤسسة. تتطلب البوابة من الجهاز المصادقة على هويته قبل منح الوصول إلى موارد الشبكة الداخلية مثل خوادم الملفات والطابعات والإنترانت. يعتمد هذا النوع من VPN عادةً على أمان IP (IPsec) أو طبقة مآخذ التوصيل الآمنة (SSL) لتأمين الاتصال.

موقع VPN

في المقابل ، يستخدم VPN موقع إلى جهاز بوابة لتوصيل شبكة كاملة في موقع واحد بشبكة في موقع آخر. لا تحتاج أجهزة نهاية العقدة في الموقع البعيد إلى عملاء VPN لأن البوابة تتعامل مع الاتصال. تستخدم معظم شبكات VPN الموقعية التي تتصل عبر الإنترنت IPsec. من الشائع أيضًا أن يستخدموا سُحب MPLS الحامل بدلاً من الإنترنت العام كوسيلة لنقل شبكات VPN الموقعية. هنا ، أيضًا ، من الممكن أن يكون هناك اتصال من المستوى 3 (MPLS IP VPN) أو Layer 2 (خدمة LAN خاصة افتراضية) يعملان عبر النقل الأساسي.

VPN Mobile

في شبكة VPN ، لا يزال خادم VPN موجودًا على حافة شبكة الشركة ، مما يتيح الوصول النفق الآمن بواسطة عملاء VPN المعتمدين والمعتمدين. ومع ذلك ، فإن أنفاق VPN للجوال ليست مرتبطة بعناوين IP الفعلية. بدلاً من ذلك ، يرتبط كل نفق بعنوان IP منطقي. يتمسك عنوان IP المنطقي هذا بالجهاز المحمول بغض النظر عن المكان الذي قد يتجول فيه. توفر VPN الفعالة للهاتف المحمول خدمة مستمرة للمستخدمين ويمكنها التبديل بسهولة عبر تقنيات الوصول وشبكات القطاعين العام والخاص المتعددة.

VPN الأجهزة

توفر VPN الأجهزة عددًا من المزايا على VPN المستندة إلى البرامج. بالإضافة إلى الأمان المحسّن ، يمكن أن توفر الأجهزة الظاهرية الخاصة (VPN) الأجهزة موازنة تحميل للتعامل مع أحمال العملاء الكبيرة. تتم إدارة الإدارة من خلال واجهة متصفح الويب. تعد VPN الأجهزة أعلى تكلفة من VPN الخاصة بالبرنامج. نظرًا للتكلفة ، تعد الشبكات الافتراضية الخاصة للأجهزة خيارًا أكثر واقعية للشركات الكبيرة من الشركات الصغيرة أو المكاتب الفرعية. يقدم العديد من البائعين ، بما في ذلك InvizBox للبائع الأيرلندي ، أجهزة يمكن أن تعمل بمثابة أجهزة VPN خاصة بالأجهزة.

جهاز VPN

شبكة خاصة افتراضية متعددة النقاط (DMVPN)