uVPN

VPN (가상 사설망)은 공용 인터넷과 같이 덜 안전한 네트워크를 통해 안전한 암호화 된 연결을 생성하는 프로그래밍입니다. VPN은 터널링 프로토콜을 사용하여 송신 측에서 데이터를 암호화하고 수신 측에서 해독합니다. 추가 보안을 제공하기 위해 발신 및 수신 네트워크 주소도 암호화됩니다.

VPN 프로토콜

VPN 프로토콜은 기본 네트워크 인프라만으로는이를 제공 할 수 없을 때 연결된 시스템에 적절한 수준의 보안을 보장합니다. 사용자 및 회사 데이터를 보호하고 암호화하는 데 사용되는 여러 가지 프로토콜이 있습니다. 그들은 다음을 포함합니다 :

IP 보안 (IPsec)

SSL (Secure Sockets Layer) 및 TLS (Transport Layer Security)

지점 간 터널링 프로토콜 (PPTP)

L2TP (계층 2 터널링 프로토콜)

OpenVPN

VPN의 종류

네트워크 관리자는 VPN 배포와 관련하여 몇 가지 옵션이 있습니다. 그들은 다음을 포함합니다 :

원격 액세스 VPN

원격 액세스 VPN 클라이언트는 조직 네트워크의 VPN 게이트웨이 서버에 연결합니다. 게이트웨이는 파일 서버, 프린터 및 인트라넷과 같은 내부 네트워크 리소스에 대한 액세스 권한을 부여하기 전에 장치에서 ID를 인증해야합니다. 이 유형의 VPN은 일반적으로 IPsec (IP 보안) 또는 SSL (Secure Sockets Layer)을 사용하여 연결을 보호합니다.

사이트 간 VPN

반대로 사이트 간 VPN은 게이트웨이 장치를 사용하여 한 위치의 전체 네트워크를 다른 위치의 네트워크에 연결합니다. 게이트웨이가 연결을 처리하므로 원격 위치의 엔드 노드 장치에는 VPN 클라이언트가 필요하지 않습니다. 인터넷을 통해 연결하는 대부분의 사이트 간 VPN은 IPsec을 사용합니다. 또한 사이트 간 VPN 전송으로 공용 인터넷 대신 캐리어 MPLS 클라우드를 사용하는 것이 일반적입니다. 여기서도 기본 전송을 통해 계층 3 연결 (MPLS IP VPN) 또는 계층 2 (가상 사설 LAN 서비스)를 실행할 수 있습니다.

모바일 VPN

모바일 VPN에서 VPN 서버는 여전히 회사 네트워크의 가장자리에 위치하여 인증 된 인증 된 VPN 클라이언트에 의한 안전한 터널 액세스를 가능하게합니다. 그러나 모바일 VPN 터널은 실제 IP 주소와 연결되어 있지 않습니다. 대신 각 터널은 논리적 IP 주소에 바인딩됩니다. 이 논리 IP 주소는 로밍 될 수있는 위치에 관계없이 모바일 장치에 고정됩니다. 효과적인 모바일 VPN은 사용자에게 지속적인 서비스를 제공하며 액세스 기술과 여러 공용 및 개인 네트워크를 원활하게 전환 할 수 있습니다.

하드웨어 VPN

하드웨어 VPN은 소프트웨어 기반 VPN보다 많은 장점을 제공합니다. 강화 된 보안 외에도 하드웨어 VPN은로드 밸런싱을 제공하여 대규모 클라이언트로드를 처리 할 수 ​​있습니다. 관리는 웹 브라우저 인터페이스를 통해 관리됩니다. 하드웨어 VPN은 소프트웨어 VPN보다 비쌉니다. 비용 때문에 하드웨어 VPN은 소기업이나 지점보다 대기업에 더 현실적인 옵션입니다. 아일랜드 공급 업체 InvizBox를 비롯한 여러 공급 업체는 하드웨어 VPN으로 작동 할 수있는 장치를 제공합니다.

VPN 기기

동적 다 지점 가상 사설망 (DMVPN)