VPN alebo virtuálne súkromné siete sa používajú na zabezpečenie bezpečného pripojenia v podnikových sieťach alebo na zabezpečenie prístupu na internet. Takéto siete sú vysoko bezpečné, pretože všetka ich prevádzka je šifrovaná.
V angličtine VPN znamená Virtual Private Network. Tento výraz sa do ruštiny prekladá ako „virtuálna privátna sieť“.
Čo je to VPN
VPN je technológia, ktorá umožňuje vybudovať jedno sieťové pripojenie nad druhým. VPN môže fungovať v niekoľkých režimoch - „site-to-site“, „site-to-site“alebo „site-to-site“. VPN sú zvyčajne nasadené v sieťových vrstvách, čo umožňuje použitie protokolov ako UDP alebo TCP. Údaje vymieňané medzi počítačmi pripojenými k sieti VPN sú šifrované.
VPN zvyčajne používa dve zložky - vlastnú internú sieť a externú sieť, ktorá sa používa ako internet. Na pripojenie vzdialených používateľov k virtuálnej sieti sa používa prístupový server, ktorý je súčasne pripojený k externej aj internej sieti. Samotný proces pripojenia k VPN sa uskutočňuje pomocou identifikačných mechanizmov a následnej autentifikácie používateľa.
Typy virtuálnych sietí
Virtuálne privátne siete sa dajú rozdeliť do niekoľkých typov: podľa účelu, spôsobu implementácie, stupňa bezpečnosti, použitého protokolu a úrovne práce vo vzťahu k modelu ISO / OSI.
V závislosti od stupňa zabezpečenia môžu byť VPN dôveryhodné alebo zabezpečené. Na organizáciu zabezpečených súkromných virtuálnych sietí sa používajú technológie OpenVPN, PPTP alebo IPSec. Umožňujú vám zabezpečiť bezpečné pripojenie aj v prípade nespoľahlivých sietí (napríklad internetu). Dôveryhodné VPN sa používajú, keď je už samotná sieť dostatočne zabezpečená.
V závislosti od spôsobu implementácie môžu byť siete VPN organizované pomocou špeciálneho softvéru, pomocou hardvérového softvéru alebo integrovaných riešení.
Virtuálne súkromné siete môžu slúžiť na rôzne účely. Intranetové VPN sa používajú, keď je potrebné pripojiť niekoľko počítačov tej istej organizácie do zabezpečenej siete. Siete ako Remote Access VPN sa používajú na vytvorenie bezpečného komunikačného kanála medzi používateľom a segmentom podnikovej siete. Na zabezpečenie pripojenia k „externým“používateľom (klienti organizácie, zákazníci atď.) Sa používajú súkromné siete triedy Extranet VPN. Na pripojenie používateľov s modemami ADSL k internetu poskytovatelia používajú virtuálne siete, napríklad internetové VPN. Sieť triedy klient / server VPN sa používa, keď je potrebné zorganizovať zabezpečený komunikačný kanál medzi dvoma uzlami podnikovej siete.
