Sieci VPN lub wirtualne sieci prywatne służą do zapewniania bezpiecznych połączeń w sieciach korporacyjnych lub zapewniania dostępu do Internetu. Takie sieci są bardzo bezpieczne, ponieważ cały ruch w nich jest szyfrowany.
W języku angielskim VPN oznacza wirtualną sieć prywatną. Termin ten jest tłumaczony na język rosyjski jako „wirtualna sieć prywatna”.
Co to jest VPN
VPN to technologia, która umożliwia budowanie jednego połączenia sieciowego na drugim. VPN może działać w kilku trybach - "site-to-site", "site-to-site" lub "site-to-site". Zazwyczaj sieci VPN są wdrażane w warstwach sieci, umożliwiając korzystanie z protokołów takich jak UDP lub TCP. Dane wymieniane między komputerami podłączonymi do VPN są szyfrowane.
Zazwyczaj VPN wykorzystuje dwa składniki - własną sieć wewnętrzną i sieć zewnętrzną, która jest używana jako Internet. Aby połączyć zdalnych użytkowników z siecią wirtualną, używany jest serwer dostępu, który jest jednocześnie połączony zarówno z siecią zewnętrzną, jak i siecią wewnętrzną. Sam proces łączenia się z VPN odbywa się za pomocą mechanizmów identyfikacji i późniejszego uwierzytelnienia użytkownika.
Rodzaje sieci wirtualnych
Wirtualne sieci prywatne dzielą się na kilka typów: według celu, metody implementacji, stopnia bezpieczeństwa, używanego protokołu oraz poziomu pracy w odniesieniu do modelu ISO/OSI.
W zależności od stopnia bezpieczeństwa VPN mogą być zaufane lub bezpieczne. Technologie OpenVPN, PPTP lub IPSec służą do organizowania bezpiecznych prywatnych sieci wirtualnych. Pozwalają zapewnić bezpieczne połączenie nawet w przypadku zawodnych sieci (np. Internetu). Zaufane sieci VPN są używane, gdy sama sieć jest już wystarczająco bezpieczna.
W zależności od metody wdrożenia, VPN mogą być organizowane przy użyciu specjalnego oprogramowania, przy użyciu sprzętu-oprogramowania lub rozwiązań zintegrowanych.
Wirtualne sieci prywatne mogą służyć różnym celom. Intranetowe sieci VPN są używane, gdy konieczne jest połączenie kilku komputerów tej samej organizacji w bezpieczną sieć. Sieci takie jak Remote Access VPN służą do tworzenia bezpiecznego kanału komunikacji między użytkownikiem a segmentem sieci firmowej. Sieci prywatne klasy Extranet VPN służą do zapewnienia połączenia z „zewnętrznymi” użytkownikami (klientami organizacji, klientami itp.). Aby połączyć użytkowników z modemami ADSL z Internetem, dostawcy korzystają z sieci wirtualnych, takich jak internetowe VPN. Sieci klasy klient/serwer VPN są wykorzystywane, gdy konieczne jest zorganizowanie bezpiecznego kanału komunikacji między dwoma węzłami sieci korporacyjnej.