uVPN

Una rete privata virtuale (VPN) sta programmando che crea una connessione sicura e crittografata su una rete meno sicura, come Internet pubblico. Una VPN utilizza i protocolli di tunneling per crittografare i dati all'estremità di invio e decrittografarli all'estremità di ricezione. Per fornire ulteriore sicurezza, anche gli indirizzi di rete di origine e di ricezione sono crittografati.

Protocolli VPN

I protocolli VPN garantiscono un livello adeguato di sicurezza ai sistemi connessi quando la sola infrastruttura di rete non è in grado di fornirla. Esistono diversi protocolli utilizzati per proteggere e crittografare gli utenti e i dati aziendali. Loro includono:

Sicurezza IP (IPsec)

Secure Sockets Layer (SSL) e Transport Layer Security (TLS)

Protocollo di tunneling punto-punto (PPTP)

Protocollo di tunneling di livello 2 (L2TP)

OpenVPN

Tipi di VPN

Gli amministratori di rete hanno diverse opzioni quando si tratta di distribuire una VPN. Loro includono:

VPN di accesso remoto

I client VPN di accesso remoto si connettono a un server gateway VPN sulla rete dell'organizzazione. Il gateway richiede che il dispositivo autentichi la propria identità prima di concedere l'accesso alle risorse di rete interne come file server, stampanti e reti Intranet. Questo tipo di VPN di solito si basa su IP Security (IPsec) o Secure Sockets Layer (SSL) per proteggere la connessione.

VPN da sito a sito

Al contrario, una VPN da sito a sito utilizza un dispositivo gateway per connettere un'intera rete in una posizione a una rete in un'altra posizione. I dispositivi end-node nella posizione remota non necessitano di client VPN perché il gateway gestisce la connessione. La maggior parte delle VPN da sito a sito che si connettono su Internet utilizzano IPsec. È anche comune per loro utilizzare cloud MPLS carrier anziché Internet pubblico come trasporto per VPN da sito a sito. Anche in questo caso è possibile avere la connettività di livello 3 (MPLS IP VPN) o di livello 2 (servizio LAN privato virtuale) in esecuzione attraverso il trasporto di base.

VPN mobile

In una VPN mobile, un server VPN si trova ancora ai margini della rete aziendale, consentendo un accesso tunnel sicuro da client VPN autorizzati e autenticati. Tuttavia, i tunnel VPN mobili non sono collegati ad indirizzi IP fisici. Al contrario, ogni tunnel è associato a un indirizzo IP logico. Quell'indirizzo IP logico si attacca al dispositivo mobile, indipendentemente da dove possa vagare. Una VPN mobile efficace offre un servizio continuo agli utenti e può passare senza soluzione di continuità tra le tecnologie di accesso e più reti pubbliche e private.

VPN hardware

Le VPN hardware offrono numerosi vantaggi rispetto alla VPN basata su software. Oltre a una maggiore sicurezza, le VPN hardware possono fornire il bilanciamento del carico per gestire carichi di client di grandi dimensioni. L'amministrazione è gestita tramite un'interfaccia del browser Web. Una VPN hardware è più costosa di una VPN software. A causa del costo, le VPN hardware sono un'opzione più realistica per le grandi aziende che per le piccole imprese o le filiali. Numerosi fornitori, incluso il produttore irlandese InvizBox, offrono dispositivi che possono funzionare come VPN hardware.

Appliance VPN

Rete privata virtuale multipunto dinamica (DMVPN)