uVPN

Wirtualna sieć prywatna (VPN) to programowanie, które tworzy bezpieczne, szyfrowane połączenie w mniej bezpiecznej sieci, takiej jak publiczny internet. VPN wykorzystuje protokoły tunelowania do szyfrowania danych po stronie wysyłającej i odszyfrowywania ich po stronie odbierającej. Aby zapewnić dodatkowe bezpieczeństwo, początkowe i odbierające adresy sieciowe są również szyfrowane.

Protokoły VPN

Protokoły VPN zapewniają odpowiedni poziom bezpieczeństwa podłączonym systemom, gdy sama podstawowa infrastruktura sieciowa nie jest w stanie tego zapewnić. Istnieje kilka różnych protokołów używanych do zabezpieczania i szyfrowania danych użytkowników i firm. Zawierają:

Bezpieczeństwo IP (IPsec)

Secure Sockets Layer (SSL) i Transport Layer Security (TLS)

Point-to-point Tunneling Protocol (PPTP)

Protokół tunelowania warstwy 2 (L2TP)

OpenVPN

Rodzaje VPN

Administratorzy sieci mają kilka opcji wdrażania VPN. Zawierają:

Dostęp zdalny VPN

Zdalny dostęp Klienci VPN łączą się z serwerem bramy VPN w sieci organizacji. Brama wymaga, aby urządzenie uwierzytelniło swoją tożsamość przed udzieleniem dostępu do wewnętrznych zasobów sieciowych, takich jak serwery plików, drukarki i intranet. Ten typ VPN zwykle opiera się na Zabezpieczeniach IP (IPsec) lub Secure Sockets Layer (SSL) w celu zabezpieczenia połączenia.

Sieć VPN typu lokacja-lokacja

Natomiast sieć VPN typu lokacja-lokacja używa urządzenia bramy do połączenia całej sieci w jednej lokalizacji z siecią w innej lokalizacji. Urządzenia węzła końcowego w zdalnej lokalizacji nie potrzebują klientów VPN, ponieważ brama obsługuje połączenie. Większość sieci VPN typu site-to-site łączących się przez Internet używa protokołu IPsec. Często używają także chmur MPLS przewoźnika, a nie publicznego Internetu jako transportu sieci VPN typu site-to-site. Tutaj również możliwe jest połączenie w warstwie 3 (MPLS IP VPN) lub w warstwie 2 (usługa wirtualnej prywatnej sieci LAN) w transporcie podstawowym.

Mobilna sieć VPN

W mobilnej sieci VPN serwer VPN nadal znajduje się na obrzeżach sieci firmowej, umożliwiając bezpieczny dostęp tunelowany przez uwierzytelnionych, autoryzowanych klientów VPN. Mobilne tunele VPN nie są jednak powiązane z fizycznymi adresami IP. Zamiast tego każdy tunel jest powiązany z logicznym adresem IP. Ten logiczny adres IP przylega do urządzenia mobilnego bez względu na to, gdzie może wędrować. Skuteczna mobilna sieć VPN zapewnia ciągłą obsługę użytkowników i może bezproblemowo przełączać się między technologiami dostępu oraz wieloma sieciami publicznymi i prywatnymi.

Sprzętowy VPN

Sprzętowe sieci VPN oferują wiele zalet w porównaniu z VPN opartymi na oprogramowaniu. Oprócz zwiększonego bezpieczeństwa sprzętowe sieci VPN mogą zapewniać równoważenie obciążenia w celu obsługi dużych obciążeń klientów. Administracją zarządza interfejs przeglądarki internetowej. Sprzętowa sieć VPN jest droższa niż programowa sieć VPN. Ze względu na koszty sprzętowe sieci VPN są bardziej realistyczną opcją dla dużych firm niż dla małych firm lub oddziałów. Kilku dostawców, w tym irlandzki dostawca InvizBox, oferuje urządzenia, które mogą działać jako sprzętowe sieci VPN.

Urządzenie VPN

Dynamiczna wielopunktowa wirtualna sieć prywatna (DMVPN)