Коротко о виртуальных частных сетях

Виртуальная частная сеть или VPN – это зашифрованное интернет-соединение, которое происходит между устройством – будь то компьютер, смартфон или планшет – и сетью. Трафик в виртуальной сети безопасно отправляется через туннель или зашифрованное соединение.

Данные, заключенные в IP-заголовок, содержащий информацию о маршрутизации, передаются между устройством, а сеть остается конфиденциальной. VPN позволяют защитить трафик от неавторизованных пользователей, а также позволяют авторизованным пользователям выполнять работу удаленно.

Сети VPN могут быть наиболее известны широкой публике тем, что могут использовать IP-адрес, представляющий другое местоположение. Однако технология VPN помогает не только обойти ограничения сервера, но и защитить пользователя и его данные – и широко используется в корпоративных средах для обеспечения безопасной передачи конфиденциальных данных. Технология VPN также может аутентифицировать пользователей, проверяя положение устройства или соответствие устройства определенным требованиям. VPN позволил предприятиям заменить удаленные телефонные линии на местные телефонные линии и выделенные линии для интернет-провайдеров.

Процесс установления VPN-соединения

1. Клиент удаленного доступа подключается к частной сети из удаленного места.
2. Пакеты данных зашифрованы в целях безопасности, также известной как инкапсуляция.
3. Зашифрованные данные отправляются по назначению, что также называется туннелированием.
4. Хост или сетевой провайдер постоянно проверяют VPN для обеспечения безопасности.
5. Данные проверяются на предмет инкапсуляции, затем деинкапсулируются и удаляются из протокола туннелирования.

Типы VPN

• VPN с удаленным доступом позволяет устройству подключаться к сети за пределами самой сети. В бизнесе это будет означать, что сотрудник пытается получить доступ к корпоративной сети за пределами офиса. Эти внешние устройства известны как конечные точки. VPN-соединение исходит от клиента; VPN-сервер и VPN-клиент аутентифицируют себя друг для друга.
• VPN типа “сеть-сеть” соединяет корпоративные офисы с более крупными филиалами, прежде всего потому, что прямые сетевые соединения между офисами, находящимися на физическом расстоянии, нецелесообразны. Доступ к сайту также известен как VPN между сетью или маршрутизатором. В VPN типа «сеть-сеть» вызывающий маршрутизатор является клиентом, а отвечающий маршрутизатор – сервером – оба аутентифицируют себя друг для друга.
• Интернет-VPN позволяет организациям избежать платы за междугородние звонки, используя Интернет для установления глобальных соединений.
• VPN-соединение для удаленного доступа через Интернет позволяет клиентам удаленного доступа инициировать коммутируемые подключения к Интернету вместо подключения к корпоративному или внешнему серверу доступа к сети. Через это соединение клиент удаленного доступа может получить доступ к частным ресурсам.

Процитированные работы

«Как работает VPN», TechNet, Microsoft, nd

Фрид, Иордания. «Как работают виртуальные частные сети», Lifehack, Lifehack, nd

«Что такое VPN?» Cisco, Cisco, nd

Автор: Моти Полански