uVPN

เครือข่ายส่วนตัวเสมือน (VPN) เป็นการเขียนโปรแกรมที่สร้างการเชื่อมต่อที่ปลอดภัยและเข้ารหัสบนเครือข่ายที่มีความปลอดภัยน้อยกว่าเช่นอินเทอร์เน็ตสาธารณะ VPN ใช้โปรโตคอลการทันเนลในการเข้ารหัสข้อมูลที่ส่วนท้ายการส่งและถอดรหัสที่ส่วนการรับ เพื่อให้มีความปลอดภัยเพิ่มเติมที่อยู่ต้นทางและที่รับเครือข่ายจะถูกเข้ารหัสเช่นกัน

โปรโตคอล VPN

โปรโตคอล VPN ช่วยให้มั่นใจในระดับความปลอดภัยที่เหมาะสมกับระบบที่เชื่อมต่อเมื่อโครงสร้างพื้นฐานเครือข่ายพื้นฐานไม่สามารถจัดหาได้ มีหลายโปรโตคอลที่ใช้ในการรักษาความปลอดภัยและเข้ารหัสผู้ใช้และข้อมูลองค์กร พวกเขารวมถึง:

ความปลอดภัยของ IP (IPsec)

Secure Sockets Layer (SSL) และ Transport Layer Security (TLS)

โปรโตคอลการอุโมงค์แบบจุดต่อจุด (PPTP)

โพรโทคอล Tunneling ชั้นที่ 2 (L2TP)

OpenVPN

ประเภทของ VPN

ผู้ดูแลระบบเครือข่ายมีหลายตัวเลือกในการปรับใช้ VPN พวกเขารวมถึง:

การเข้าถึงระยะไกล VPN

การเข้าถึงระยะไกลไคลเอนต์ VPN เชื่อมต่อกับเซิร์ฟเวอร์เกตเวย์ VPN บนเครือข่ายขององค์กร เกตเวย์ต้องการอุปกรณ์ในการตรวจสอบตัวตนของมันก่อนที่จะอนุญาตให้เข้าถึงทรัพยากรเครือข่ายภายในเช่นไฟล์เซิร์ฟเวอร์เครื่องพิมพ์และอินทราเน็ต VPN ประเภทนี้มักจะอาศัย IP Security (IPsec) หรือ Secure Sockets Layer (SSL) เพื่อรักษาความปลอดภัยการเชื่อมต่อ

VPN ไซต์ต่อไซต์

ในทางตรงกันข้าม VPN จากไซต์ถึงไซต์ใช้อุปกรณ์เกตเวย์เพื่อเชื่อมต่อเครือข่ายทั้งหมดในที่เดียวกับเครือข่ายในที่อื่น อุปกรณ์ปลายทางโหนดในตำแหน่งระยะไกลไม่จำเป็นต้องใช้ไคลเอนต์ VPN เพราะเกตเวย์จัดการการเชื่อมต่อ VPN ไซต์ต่อไซต์ส่วนใหญ่ที่เชื่อมต่อผ่านอินเทอร์เน็ตใช้ IPsec นอกจากนี้ยังเป็นเรื่องปกติที่พวกเขาจะใช้เครือข่าย MPLS แบบคลาวด์แทนที่จะใช้อินเทอร์เน็ตสาธารณะเป็นเครือข่ายสำหรับการส่งผ่าน VPN ไปยังไซต์ ที่นี่เช่นกันเป็นไปได้ที่จะมีการเชื่อมต่อเลเยอร์ 3 (MPLS IP VPN) หรือเลเยอร์ 2 (บริการ LAN ส่วนตัวเสมือน) ที่วิ่งข้ามการรับส่งฐาน

VPN มือถือ

ใน VPN มือถือเซิร์ฟเวอร์ VPN ยังคงอยู่ที่ขอบของเครือข่ายของ บริษัท ทำให้สามารถเข้าถึงการเข้าถึงอุโมงค์อย่างปลอดภัยโดยไคลเอนต์ VPN ที่ผ่านการรับรองและได้รับอนุญาต อย่างไรก็ตามอุโมงค์ VPN บนมือถือไม่ได้เชื่อมโยงกับที่อยู่ IP จริง แต่แต่ละช่องสัญญาณจะเชื่อมโยงกับที่อยู่ IP แบบโลจิคัล ที่อยู่ IP แบบลอจิคัลนั้นติดอยู่กับอุปกรณ์มือถือไม่ว่าจะอยู่ที่ไหน VPN มือถือที่มีประสิทธิภาพให้บริการแก่ผู้ใช้อย่างต่อเนื่องและสามารถสลับข้ามเทคโนโลยีการเข้าถึงและเครือข่ายสาธารณะและส่วนตัวหลายเครือข่ายได้อย่างราบรื่น

VPN ฮาร์ดแวร์

VPN ฮาร์ดแวร์ให้ข้อได้เปรียบมากกว่า VPN ที่ใช้ซอฟต์แวร์ นอกเหนือจากการรักษาความปลอดภัยที่ได้รับการปรับปรุงแล้ว VPN ฮาร์ดแวร์สามารถจัดเตรียมการทำโหลดบาลานซ์เพื่อจัดการโหลดไคลเอ็นต์ขนาดใหญ่ การบริหารจัดการผ่านทางเว็บเบราว์เซอร์อินเตอร์เฟส VPN ฮาร์ดแวร์มีราคาแพงกว่า VPN ซอฟต์แวร์ เนื่องจากค่าใช้จ่ายฮาร์ดแวร์ VPN เป็นตัวเลือกที่สมจริงกว่าสำหรับธุรกิจขนาดใหญ่มากกว่าสำหรับธุรกิจขนาดเล็กหรือสำนักงานสาขา ผู้ขายหลายรายรวมถึง InvizBox ผู้ขายของไอร์แลนด์เสนออุปกรณ์ที่สามารถใช้งานเป็นฮาร์ดแวร์ VPN ได้

อุปกรณ์ VPN

เครือข่ายส่วนตัวเสมือนหลายจุดแบบไดนามิก (DMVPN)