uVPN

Uma rede virtual privada (VPN) é uma programação que cria uma conexão segura e criptografada em uma rede menos segura, como a Internet pública. Uma VPN usa protocolos de encapsulamento para criptografar dados no final do envio e descriptografá-los no final do recebimento. Para fornecer segurança adicional, os endereços de rede de origem e de recebimento também são criptografados.

Protocolos VPN

Os protocolos VPN garantem um nível apropriado de segurança aos sistemas conectados quando a infraestrutura de rede subjacente sozinha não pode fornecê-lo. Existem vários protocolos diferentes usados ​​para proteger e criptografar usuários e dados corporativos. Eles incluem:

Segurança IP (IPsec)

Secure Sockets Layer (SSL) e Transport Layer Security (TLS)

Protocolo de encapsulamento ponto a ponto (PPTP)

Protocolo de encapsulamento da camada 2 (L2TP)

OpenVPN

Tipos de VPNs

Os administradores de rede têm várias opções para implantar uma VPN. Eles incluem:

VPN de acesso remoto

Os clientes VPN de acesso remoto se conectam a um servidor de gateway VPN na rede da organização. O gateway requer que o dispositivo autentique sua identidade antes de conceder acesso a recursos de rede internos, como servidores de arquivos, impressoras e intranets. Esse tipo de VPN geralmente depende do IPsec (IPsec) ou do Secure Sockets Layer (SSL) para proteger a conexão.

VPN site a site

Por outro lado, uma VPN site a site usa um dispositivo de gateway para conectar uma rede inteira em um local a uma rede em outro local. Os dispositivos do nó final no local remoto não precisam de clientes VPN porque o gateway lida com a conexão. A maioria das VPNs site a site conectadas pela Internet usa IPsec. Também é comum que eles usem nuvens MPLS da operadora em vez da Internet pública como o transporte para VPNs site a site. Também aqui é possível ter a conectividade da camada 3 (MPLS IP VPN) ou a camada 2 (serviço de LAN virtual privada) em execução no transporte base.

VPN móvel

Em uma VPN móvel, um servidor VPN ainda fica na borda da rede da empresa, permitindo o acesso em túnel seguro por clientes VPN autenticados e autorizados. No entanto, os túneis da VPN móvel não estão vinculados a endereços IP físicos. Em vez disso, cada túnel é vinculado a um endereço IP lógico. Esse endereço IP lógico adere ao dispositivo móvel, não importa onde ele possa estar em roaming. Uma VPN móvel eficaz fornece serviço contínuo aos usuários e pode alternar perfeitamente entre as tecnologias de acesso e várias redes públicas e privadas.

VPN de hardware

As VPNs de hardware oferecem várias vantagens sobre a VPN baseada em software. Além da segurança aprimorada, as VPNs de hardware podem fornecer balanceamento de carga para lidar com grandes cargas de clientes. A administração é gerenciada através de uma interface do navegador da Web. Uma VPN de hardware é mais cara que uma VPN de software. Por causa do custo, as VPNs de hardware são uma opção mais realista para grandes empresas do que para pequenas empresas ou filiais. Vários fornecedores, incluindo o irlandês InvizBox, oferecem dispositivos que podem funcionar como VPNs de hardware.

Dispositivo VPN

Rede virtual privada multiponto dinâmica (DMVPN)