uVPN

Sanal bir özel ağ (VPN), genel internet gibi daha az güvenli bir ağ üzerinden güvenli, şifreli bir bağlantı oluşturan programlamadır. Bir VPN, gönderen ucundaki verileri şifrelemek ve alıcı ucundaki şifresini çözmek için tünel protokollerini kullanır. Ek güvenlik sağlamak için, kaynak ve gelen ağ adresleri de şifrelenir.

VPN protokolleri

VPN protokolleri, altta yatan ağ altyapısı yalnızca bunu sağlayamadığında bağlı sistemler için uygun bir güvenlik düzeyi sağlar. Kullanıcıları ve kurumsal verileri güvence altına almak ve şifrelemek için kullanılan birkaç farklı protokol vardır. Onlar içerir:

IP güvenliği (IPsec)

Güvenli Yuva Katmanı (SSL) ve Taşıma Katmanı Güvenliği (TLS)

Noktadan Noktaya Tünel Protokolü (PPTP)

Katman 2 Tünel Protokolü (L2TP)

OpenVPN

VPN Türleri

Ağ yöneticileri, VPN dağıtımı konusunda çeşitli seçeneklere sahiptir. Onlar içerir:

Uzaktan erişim VPN

Uzaktan erişim VPN istemcileri, kuruluşun ağındaki bir VPN ağ geçidi sunucusuna bağlanır. Ağ geçidi, dosya sunucuları, yazıcılar ve intranetler gibi dahili ağ kaynaklarına erişim vermeden önce cihazın kimliğini doğrulamasını gerektirir. Bu VPN türü, bağlantıyı güvence altına almak için genellikle IP Güvenliği'ne (IPsec) veya Güvenli Yuva Katmanı'na (SSL) dayanır.

Siteden siteye VPN

Buna karşılık siteden siteye VPN, bir konumdaki tüm ağı başka bir konumdaki bir ağa bağlamak için bir ağ geçidi cihazı kullanır. Uzak konumdaki uç düğüm cihazları VPN istemcilerine ihtiyaç duymaz, çünkü ağ geçidi bağlantıyı yönetir. İnternet üzerinden bağlanan siteden siteye VPN'lerin çoğu IPsec kullanıyor. Siteden siteye VPN'lerin nakliyesi olarak kamuya açık internet yerine taşıyıcı MPLS bulutlarını kullanmaları da yaygındır. Burada da Layer 3 bağlantısı (MPLS IP VPN) veya Layer 2'nin (sanal özel LAN servisi) baz taşıma üzerinden çalıştırılması mümkündür.

Mobil VPN

Mobil bir VPN'de, bir VPN sunucusu hala şirket ağının kenarında oturmakta ve kimliği doğrulanmış, yetkili VPN istemcileri tarafından güvenli tünel erişimi sağlamaktadır. Bununla birlikte, mobil VPN tünelleri fiziksel IP adreslerine bağlı değildir. Bunun yerine, her tünel mantıksal bir IP adresine bağlıdır. Bu mantıksal IP adresi, nereye giderse dolaşsın mobil cihaza yapışır. Etkili bir mobil VPN, kullanıcılara kesintisiz hizmet sağlar ve erişim teknolojilerini ve birden çok genel ve özel ağı sorunsuz bir şekilde değiştirebilir.

Donanım VPN

Donanım VPN’leri, yazılım tabanlı VPN’e göre birçok avantaj sunar. Gelişmiş güvenliğe ek olarak, donanım VPN'leri büyük istemci yüklerini işlemek için yük dengelemesi sağlayabilir. Yönetim, bir Web tarayıcı arayüzü ile yönetilir. Bir donanım VPN'i, bir yazılım VPN'sinden daha pahalıdır. Maliyet nedeniyle, donanım VPN'leri büyük işletmeler için küçük işletmelerden veya şubelerden daha gerçekçi bir seçenektir. İrlandalı satıcı InvizBox dahil olmak üzere çeşitli satıcılar, donanım VPN'leri olarak işlev görebilecek aygıtlar sunar.

VPN cihazı

Dinamik çok noktalı sanal özel ağ (DMVPN)