uVPN

Виртуальная частная сеть (VPN) - это программа, которая создает безопасное зашифрованное соединение по менее защищенной сети, такой как общедоступный Интернет. VPN использует туннельные протоколы для шифрования данных на передающей стороне и дешифрования на принимающей стороне. Для обеспечения дополнительной безопасности исходные и принимающие сетевые адреса также шифруются.

Протоколы VPN

Протоколы VPN обеспечивают соответствующий уровень безопасности для подключенных систем, когда только базовая сетевая инфраструктура не может обеспечить это. Существует несколько различных протоколов, используемых для защиты и шифрования пользователей и корпоративных данных. Они включают:

IP-безопасность (IPsec)

Уровень защищенных сокетов (SSL) и безопасность транспортного уровня (TLS)

Туннельный протокол точка-точка (PPTP)

Протокол туннелирования уровня 2 (L2TP)

OpenVPN

Типы VPN

Сетевые администраторы имеют несколько вариантов развертывания VPN. Они включают:

VPN с удаленным доступом

VPN-клиенты удаленного доступа подключаются к серверу VPN-шлюза в сети организации. Шлюз требует, чтобы устройство аутентифицировало свою личность перед предоставлением доступа к внутренним сетевым ресурсам, таким как файловые серверы, принтеры и интрасети. Этот тип VPN обычно использует либо IP Security (IPsec), либо Secure Sockets Layer (SSL) для защиты соединения.

VPN между сайтами

В отличие от этого, VPN типа «сеть-сеть» использует устройство шлюза для подключения всей сети в одном месте к сети в другом месте. Устройствам конечных узлов в удаленном местоположении не нужны клиенты VPN, поскольку шлюз обрабатывает соединение. Большинство VPN-соединений типа «сеть-сеть», подключающихся через Интернет, используют IPsec. Для них также характерно использование несущих MPLS-облаков, а не общедоступного Интернета, в качестве транспорта для межсетевых VPN-соединений. Здесь также можно использовать подключение уровня 3 (MPLS IP VPN) или уровень 2 (служба виртуальной частной локальной сети) через базовый транспорт.

Мобильный VPN

В мобильной VPN сервер VPN по-прежнему находится на границе сети компании, обеспечивая безопасный туннельный доступ с помощью аутентифицированных авторизованных клиентов VPN. Однако мобильные VPN-туннели не привязаны к физическим IP-адресам. Вместо этого каждый туннель привязан к логическому IP-адресу. Этот логический IP-адрес привязывается к мобильному устройству независимо от того, где оно может перемещаться. Эффективная мобильная VPN обеспечивает непрерывное обслуживание пользователей и может беспрепятственно переключаться между технологиями доступа и несколькими общедоступными и частными сетями.

Аппаратный VPN

Аппаратные VPN предлагают ряд преимуществ по сравнению с программными VPN. В дополнение к повышенной безопасности, аппаратные VPN могут обеспечить балансировку нагрузки для обработки больших клиентских нагрузок. Администрирование осуществляется через интерфейс веб-браузера. Аппаратная VPN дороже, чем программная VPN. Из-за стоимости аппаратные VPN являются более реалистичным вариантом для крупного бизнеса, чем для малого бизнеса или филиалов. Несколько поставщиков, в том числе ирландский поставщик InvizBox, предлагают устройства, которые могут функционировать как аппаратные VPN.

VPN-устройство

Динамическая многоточечная виртуальная частная сеть (DMVPN)