Ce este VPN?
Într-un fel sa întâmplat că chiar și în manuale nu se oferă o definiție extinsă și profundă a ceea ce este, VPN. Ca și din moment ce totul este clar: abrevierea VPN înseamnă Virtual Private Network, adică o rețea privată virtuală. Și de ce altceva să discutăm ceva? Ce este o "rețea" este de înțeles: la un nivel primitiv, aceasta este unirea a două sau mai multe noduri printr-un fel de comunicare, astfel încât să poată schimba informații. Firește, cel mai convenabil mod și cu sprijinul tuturor serviciilor necesare.
Ce este "privat", pare, de asemenea, evident - nu public și, prin urmare, privat. Asta este, în care nu există cine, ci doar nodurile permise. Dacă vă grăbiți puțin mai mult, această componentă a VPN este cea mai importantă, deoarece definește o serie de cerințe pentru acest lucru foarte "particular".
- În primul rând, trebuie să etichetați cumva participanții la această rețea și informațiile pe care le schimbă, astfel încât să nu se amestece cu un străin.
- În al doilea rând, este cu siguranță util să protejăm aceste informații de ochii curioși. Ei bine, cel puțin pentru a cripta, acest lucru impune din nou cercul de restricții, legat de stabilitatea acestei criptare.
- În al treilea rând, este necesar să se păstreze integritatea acestei metode de transfer de informații - să se țină afară din rețea privată, să se verifice sursa mesajelor transmise și să se asigure că informațiile nu se scurge nicăieri în "stare goală". În general, totul este ca și la petreceri private cu cei puternici ai acestei lumi: ei fac un zgomot în întregul district, dar cine face ce și ce nu este clar. Iar gărzile severe la intrarea și ieșirea se potrivesc nu numai cu fața, ci și cu alte locuri de control.
Cu conceptul de "virtual", totul este puțin mai ușor. Pur și simplu înseamnă că o astfel de rețea este abstractizată din componenta fizică - nu contează pentru care și câte canale de comunicare este pusă, deoarece funcționează în mod transparent pentru participanții la această rețea. Sau, pe de altă parte, rețeaua fizică cel mai adesea pur și simplu nu aparține utilizatorului virtual.
De exemplu, în organizațiile serioase ale angajaților, când se conectează un laptop de lucru la orice rețea cu fir sau fără fir amplasată în afara pereților acestei organizații, aceștia sunt obligați să utilizeze imediat conexiunea VPN la rețeaua de birouri. În același timp, nu contează care din aceste jungle va fi stabilită această conexiune, dar nu există nicio îndoială că aceasta va trece prin rețele publice de comunicații străine. O astfel de conexiune este denumită în mod obișnuit un tunel, iar mai târziu acest termen va fi îndeplinit din nou și din nou.
De ce am nevoie de VPN?
Exemplul de mai sus de a conecta un utilizator de la distanță la o rețea corporativă este unul dintre cele mai tipice scenarii pentru utilizarea unei rețele VPN. Utilizatorul se simte ca acasă - mai exact, acasă, în vacanță sau într-o călătorie de afaceri, el se poate simți la locul de muncă și poate utiliza serviciile corporative fără probleme.
În același timp, un atacator nu poate doar să știe ce anume face acest utilizator, ce date transmite și primește. În plus, în companiile interesate de securitatea proprie, toate dispozitivele folosite de angajați sunt implicate forțat în utilizarea obligatorie a conexiunilor VPN oriunde. Chiar și utilizarea internetului în acest caz trece prin rețeaua corporativă și sub supravegherea strictă a serviciului de securitate!
Cel de-al doilea caz de utilizare cel mai frecvent este similar celui dintâi, numai persoane fizice și birouri sau clădiri întregi sunt conectate la rețeaua corporativă. Scopul este același - combinați în mod fiabil și în siguranță elementele de la distanță dintr-o organizație geografică într-o singură rețea.
Acestea pot fi atât reprezentanțe mari ale corporațiilor din diferite țări, cât și tarabe de carne împrăștiate în jurul orașului LLC "Horn and hooves". Sau chiar doar aparate de fotografiat, alarme și alte sisteme de securitate. Cu o astfel de simplitate de a crea o rețea VPN, nu este necesar să întindem cablul de fiecare dată - rețelele virtuale private pot fi, de asemenea, create în interiorul companiilor pentru a uni și izola anumite departamente sau sisteme.
Nu mai puține ori, rețelele VPN sunt organizate între servere sau clustere computerizate întregi pentru a-și menține disponibilitatea și duplicarea datelor. Frecvența utilizării acestora este direct legată de popularitatea crescândă a tehnologiilor cloud. Și toate cele de mai sus nu sunt câteva soluții temporare: astfel de conexiuni pot fi susținute (și întreținute) de ani de zile.
Cu toate acestea, acum există o tranziție la următorul nivel de abstractizare - SDN (rețele definite prin software, rețele definite de software), care vor prezenta mult mai multe surprize, la fel de plăcute și nu foarte. Cu toate acestea, acesta este un subiect separat și foarte extins, pe care nu îl vom atinge acum.
concluzie
În general, este evident că VPN acum - un lucru util, necesar și în mod constant câștigă popularitate. Bineînțeles, am vorbit despre această tehnologie și despre capacitățile sale în termenii cei mai generali - în viața reală există multe nuanțe asociate cu utilizarea acesteia, inclusiv legislativă, și nu numai tehnică. Și cu siguranță povestea noastră va fi incompletă fără a descrie implementările populare ale VPN și dezvoltarea lor. Dar vom vorbi despre data viitoare.
Articole similare
Trimiteți-le prietenilor: