Технологии VPN— это технологии, которые позволяют обеспечить одно или целый ряд сетевых соединений поверх другой сети.
Введение
В условиях, когда экономика становится все более глобальной, многие работники испытывают потребность в свободе реализации своей деятельности без географических ограничений и угроз безопасности передаваемой информации.
Концепция виртуальных частных сетей, которая обозначается сокращением VPN, возникла в качестве финансовой альтернативы защищенной коммуникации через общественные каналы связи, такие как сеть интернет, и вскоре превратилась в технологию, широко используемую услугу, ориентированную на безопасность и гарантирующую целостность, конфиденциальность и подлинность информации.
VPN была не первой технологией, предназначенной для удаленного подключения. Сначала самым распространенным способом подключения компьютеров между несколькими офисами являлось использование выделенной линии. Выделенные линии, к примеру, подобные ISDN, то есть, цифровой сети с интегрированными услугами, считаются частными сетевыми соединениями, которые телекоммуникационные компании могут арендовать для своих клиентов.
Выделенные линии могли предоставить организации возможность расширения своей частной сети за пределы ее непосредственной географической зоны. Такие соединения способны образовать единую глобальную сеть (WAN) для бизнеса. И хотя арендованные линии считаются достаточно надежными, тем не менее, договоры аренды являются дорогим удовольствием, так как расходы возрастают с увеличением расстояний между офисами.
Сегодня интернет уже более доступен, чем когда-либо ранее, и поставщики услуг сети интернет (ISP) продолжают развитие более быстрых и надежных услуг при меньших затратах, чем выделенные линии. Для того чтобы использовать эти услуги, практически все организации предпочли заменить выделенные линии новыми технологиями, применяющими интернет - соединения, не принося при этом в жертву производительность и безопасность.
Организации начали с формирования интрасетей, которые выступают как частные внутренние сети, предназначенные для применения только работниками организации. Интернет позволяет удаленным сотрудникам работать вместе при помощи подобных технологий, как совместное применение рабочего стола. Добавив VPN, организации способны расширить ресурсные возможности своих интрасетей, что позволяет специалистам работать в удаленных офисах или дома.
Использование технологии VPN для обеспечения информационной безопасности
Основной целью VPN является обеспечение безопасности и надежного соединения между компьютерными сетями через существующую общедоступную сеть, в качестве которой обычно выступает сеть интернет. Отлично сформированная VPN способна обеспечить следующий набор возможностей:
- Расширенные соединения в различных географических точках без применения выделенных линий.
- Повышенный уровень безопасности информационного обмена.
- Наличие гибкости для удаленных офисов и работников при применении интрасети через существующие интернет-соединения, как если бы они были непосредственно подключены к сети.
- Возможность экономить время и средства.
- Наличие повышенной производительности для географически распределенных ресурсов.
При этом VPN всегда способен обеспечить:
- Требуемый уровень безопасности. VPN должен обеспечить защиту информации во время ее перемещения по общедоступной сети. Если злоумышленники сделают попытку захвата данных, то они не смогут их понять и использовать.
- Необходимый уровень надежности. Специалисты и удаленные офисы должны обладать возможностью подключения к VPN без каких-нибудь проблем, а VPN обязан обеспечивать одинаково высокое качество соединения для всех пользователей, даже когда обрабатывается самое большое количество одновременных соединений.
- Наличие масштабируемости. Сервисы VPN обязаны обладать возможностью расширения.
Виртуальная частная сеть является безопасным туннелем между двумя и более компьютерами в интернете, позволяющим им получать доступ друг к другу, подобно локальной сети. В прошлом сети VPN, главным образом, применялись организациями для обеспечения надежной связи удаленных филиалов или подключения сотрудников, находящихся в роуминге, к офисной сети. А сегодня они также выступают как важная услуга для потребителей, способная защитить их от атак при их подключениях к общедоступным беспроводным сетям.
Открытые беспроводные сети считаются серьезной угрозой для пользователей, так как злоумышленники, находящиеся в тех же сетях, способны применять разные методы, для того чтобы отслеживать веб-трафик и даже захватить учетные записи на сайтах, не использующих протокол безопасности HTTPS. Помимо этого, отдельные операторы сетей Wi-Fi преднамеренно включают рекламу в веб-трафик, что способно вызвать нежелательное отслеживание.
В отдельных регионах мира правительственные органы ведут отслеживание пользователей, которые посещают определенные веб-сайты, для того чтобы определить их политическую принадлежность и выявить диссидентов. Такие действия, по сути, являются угрозой свободе слова и правам человека.
Применение соединения VPN позволяет весь трафик безопасно маршрутизировать через сервер, который расположен в совсем другом месте в мире. Это способно защитить от локальных попыток отследить и взломать систему, а также может скрыть реальный адрес интернет-протокола с веб-сайтов и служб, к которым выполняется обращение.
Известны разные технологии VPN с различным уровнем шифрования. К примеру, протокол туннелирования «точка-точка» (PPTP) может работать достаточно оперативно, однако он гораздо менее безопасен, чем иные протоколы, такие как IPSec или OpenVPN, который применяет SSL/TLS (Secure Sockets Layer/Transport Layer Security).
