VPN или виртуални частни мрежи се използват за осигуряване на сигурни връзки в корпоративни мрежи или за предоставяне на достъп до Интернет. Такива мрежи са силно защитени, тъй като целият трафик в тях е криптиран.
На английски език VPN означава Виртуална частна мрежа. Този термин е преведен на руски като „виртуална частна мрежа“.
Какво е VPN
VPN е технология, която позволява една мрежова връзка да се изгражда върху друга. VPN може да работи в няколко режима - „сайт към сайт“, „сайт към сайт“или „сайт към сайт“. Обикновено VPN се разполагат на мрежовите слоеве, което позволява да се използват протоколи като UDP или TCP. Данните, обменяни между компютри, свързани към VPN, са криптирани.
Обикновено VPN използва два компонента - собствена вътрешна мрежа и външна мрежа, която се използва като Интернет. За свързване на отдалечени потребители към виртуална мрежа се използва сървър за достъп, който е свързан едновременно както с външната мрежа, така и с вътрешната мрежа. Самият процес на свързване към VPN се извършва с помощта на механизми за идентификация и последващо удостоверяване на потребителя.
Видове виртуални мрежи
Виртуалните частни мрежи се подразделят на няколко типа: по предназначение, по метода на изпълнение, по степента на сигурност, по използвания протокол и по нивото на работа по отношение на модела ISO / OSI.
В зависимост от степента на сигурност, VPN мрежите могат да бъдат надеждни или защитени. Технологиите OpenVPN, PPTP или IPSec се използват за организиране на защитени частни виртуални мрежи. Те ви позволяват да осигурите сигурна връзка дори в случай на ненадеждни мрежи (например Интернет). Доверените VPN се използват, когато самата мрежа вече е достатъчно защитена.
В зависимост от метода на внедряване VPN могат да бъдат организирани с помощта на специален софтуер, с помощта на хардуерен софтуер или интегрирани решения.
Виртуалните частни мрежи могат да служат за различни цели. Интранет VPN се използват, когато е необходимо да се свържат няколко компютъра от една и съща организация в защитена мрежа. Мрежи като Remote Access VPN се използват за създаване на сигурен комуникационен канал между потребител и сегмент от корпоративната мрежа. Частните мрежи от класа Extranet VPN се използват за осигуряване на връзка с „външни“потребители (клиенти на организация, клиенти и т.н.). За да свържат потребителите с ADSL модеми към Интернет, доставчиците използват виртуални мрежи като интернет VPN. Клиентски / сървърни мрежи от клас VPN се използват, когато е необходимо да се организира защитен комуникационен канал между два възела на корпоративна мрежа.
