▷ Što je virtualna privatna mreža (rpv) i za što se koristi

Tijekom godina, uporaba virtualne privatne mreže raširila se diljem svijeta. Do prije samo nekoliko godina, korištenje virtualnih privatnih mreža bila je odgovornost samo velikih tvrtki, kako bi zaštitile svoje najdragocjenije datoteke i pristupile im sigurno. Danas gotovo svatko može stvoriti svoju virtualnu privatnu mrežu bez napuštanja stolice.

Sadržaj indeks

U ovom ćemo članku pokušati vidjeti što je točnije i detaljnije što je virtualna privatna mreža ili VPN i koje prednosti možemo stvoriti od njenog stvaranja. Internet je složen i nesiguran svijet i o tim stvarima vrijedi imati određene predodžbe. Dakle, hajde u nered.

Što je virtualna privatna mreža (VPN)

VPN dolazi od naziva na engleskom jeziku, Virtual Private Private Network, a to je kako je općenito poznato virtualnim privatnim mrežama. Mi smo Španjolci, pa ćemo vam reći RPV.

VPN je metodologija ili struktura računalne mreže pomoću koje možemo sigurno proširiti lokalnu mrežu ili LAN na samu javnu mrežu, poznatu i kao Internet. I reći ćete: Kako je moguće proširiti internu mrežu na Internet?

Eto, to radi i VPN, omogućava računalu koje je fizički izvan privatne mreže, poput naše kućne, slanje i primanje podataka putem javnih mreža kao da je privatna mreža. Za praktične svrhe, ova virtualna privatna mreža imat će iste funkcije kao i fizička privatna mreža.

Da bismo proširili LAN mrežu na Internet, morat ćemo uspostaviti točkaste veze s namjenskim vezama i korištenjem snažne enkripcije datoteka. Te se veze nazivaju tunelima i načinom prijenosa i veze T nepotrebnim, zbog činjenice slanja šifriranih podataka koje nitko drugi, osim čvora smještenom u virtualnoj privatnoj mreži, ne može čitati i dešifrirati.

Što bismo mogli učiniti s virtualnom privatnom mrežom?

VPN-ovi imaju mnogo korisnih aplikacija u svijetu u kojem dominira Internet. Potreba uspostavljanja sigurnih veza radi očuvanja sigurnosti podataka postaje sve očiglednija. Gotovo bilo tko od nas može pronaći sredstva kako nevolje u poduzećima staviti na posao. Neki primjeri u kojima bismo mogli upotrijebiti VPN bili bi sljedeći:

• Spojite dva sjedišta tvrtke koja su fizički odvojena kako bi mogla međusobno komunicirati putem interneta, a da nitko ne može presresti komunikaciju. Daljinski se povežite s web poslužiteljem da biste ga sigurno upravljali i pristupili njegovom sadržaju kao administratori. Proširite našu kućnu mrežu kako bismo se mogli povezati s radnim računalom pomoću prijenosnog računala gdje god se nalazili i sigurno.

Vidimo da se radi o prilično sličnim radnjama u kojima uvijek koristimo riječ " daljinski " ili " Internet ", budući da je ideja da se toj privatnoj mreži može pristupiti s bilo kojeg mjesta na svijetu.

Tehnički zahtjevi koje mora funkcionirati virtualna privatna mreža

Danas je prilično jednostavno stvoriti VPN, isti Windows 10 operativni sustav ima funkciju koja će mu omogućiti stvaranje, kao i mnogi high-end usmjerivači na tržištu, poput NETGEAR ili ASUS. Ali moramo znati što stoji iza VPN veze kako bismo bolje razumjeli zašto je tako sigurna.

• Mora postojati sustav identifikacije korisnika: da bismo pristupili VPN-u, prvo moramo imati pristupne vjerodajnice pomoću korisničkog imena i lozinke. Datoteke moraju biti šifrirane: podaci koji se prenose vršit će se putem interneta, pa moraju nužno biti šifrirani da ih se ne može čitati i presretati. Algoritmi za sigurnost i ažuriranje ključeva: bit će potrebni snažni algoritmi za enkripciju, poput SEAL, DES, 3DES ili AES, kao i ažuriranje sustava za šifriranje ključeva kako bi se izbjeglo filtriranje podataka. Integritet podataka: unatoč šifriranju, podaci se ne smiju mijenjati od izvora do odredišta. Funkcije zaštićene algoritma sigurnog hash-a i prenosa poruka (MD5) osiguravaju da sadržaj poslane poruke bude potpuno isti kao i primljeni, pa ćemo tijekom prijenosa otkriti smetnje i mogući pristup njima. Poruka će uvijek biti digitalno potpisana kako bi se znalo njezino podrijetlo i autorstvo. Protokol veze: za sigurnu vezu trebat će nam protokol komunikacije. U ovom slučaju najrasprostranjeniji je IPSEC, iako postoje i drugi poput PPTP, SSH, SSL / TLS, L2F i L2TP. Hardverski ili softverski uređaji: Naravno da će nam trebati niz fizičkih elemenata pomoću kojih je moguće stvoriti VPN mrežu i uspostaviti vezu. Možemo razlikovati fizičke uređaje, koji su u osnovi ruteri ili slično koji pružaju mogućnost stvaranja namjenske i samostalno generirane VPN mreže. A s druge strane postoje aplikacije koje implementiraju same sustave kao što su Windows, Linux i Unix, s Open SSH, OpenVPN itd. Ta su rješenja krhka i uključuju izlaganje sigurnosti vlastitog računala, koje će u osnovi kontrolirati VPN.

Vrste virtualnih privatnih mreža

Postoje različite arhitekture za stvaranje VPN-ova, ovisno o njihovim karakteristikama, one će biti korisne za određene korisnike i aplikacije. Da ih vidimo:

VPN udaljenog pristupa

Danas je to najčešće korištena metoda, zbog lakoće uporabe i svestranosti veze. Kroz VPN daljinskog pristupa možemo se s korisničkim imenom i lozinkom povezati s ovom mrežom gdje god se nalazili, bit će potrebna samo internetska veza. Rad je potpuno isti kao kada smo u privatnoj mreži neke tvrtke i želimo se povezati s računala s našim korisnikom, samo u ovom slučaju veza će proći putem Interneta.

tuneliranje

Sustav se sastoji od kapsuliranja mrežnog protokola unutar drugog nositelja. To će stvoriti tunel u mreži kroz koji će informacije kružiti, a da međurednji čvorovi kroz koje PDU prolazi unutar drugog PDU-a mogu čitati sadržaj poruke.

Tunel će biti definiran sa točkama na svakom kraju i protokolom koji smo koristili za slanje poruke. Ovaj protokol može biti na primjer SSH, kako biste se mogli na siguran način povezati s udaljenim poslužiteljem.

RPV od točke do točke

Slično je i s tuneliranjem, mada je u ovom slučaju potreban VPN poslužitelj koji je izravno spojen na Internet i koji će se pobrinuti za prihvaćanje dolaznih daljinskih veza. Ti će se poslužitelji povezati s Internetom putem usluga davatelja usluga i služit će za povezivanje, primjerice, dva ureda koji se nalaze na različitim geografskim točkama. Kao što kažemo, sličan je Tunnelingu i potonji se također koristi više.

VPN preko LAN-a

Ova je metoda jedna od najsigurnijih u slučaju poslovnih mreža, iako se Internet ne koristi kao sredstvo pristupa VPN uslugama. Recimo da koristite isti oblik veze kao daljinski pristup, ali putem LAN mreže same tvrtke. Na taj je način moguće izolirati područja unutar interne mreže i omogućava nam poboljšati sigurnost, primjerice u bežičnom povezivanju putem Wi-Fi-ja.

Primjer može biti pristup iz interne mreže web poslužitelju koji se nalazi unutar njega i zauzvrat na VPN-u. Dopušten je samo pristup osobnom području zaduženom za računalnu administraciju.

Kako stvoriti virtualnu privatnu mrežu

Već detaljno znamo što je VPN, sad bi bilo korisno znati kako sami možemo stvoriti. I istina je da neće biti previše teško ako imamo trenutni operativni sustav, pristup našem usmjerivaču za otvaranje portova ili u vašem slučaju usmjerivač koji je u stanju stvoriti ovu vrstu mreže.

Napravite VPN s Windowsom 10 ili se povežite s njim

Započet ćemo s objašnjenjem kako stvoriti virtualnu privatnu mrežu koristeći samo naš Windows 10 operativni sustav. Kako bismo ovaj članak učinili predugim, povezat ćemo se izravno s člankom u kojem smo već detaljno objasnili kako to učiniti.

Vodič o tome kako stvoriti VPN u sustavu Windows 10.

Napravite VPN s NETGEAR usmjerivačem i Cloud Insight platformom

Isto tako, imamo cjeloviti članak o usmjerivaču NETGEAR BR500 u kojem detaljno objašnjavamo kako stvoriti VPN mrežu putem robne platforme Cloud Insight marke. Postupak kreiranja bit će praktično isti ako imamo drugi usmjerivač marke koji implementira ovu tehnologiju.

Vodič o tome kako stvoriti VPN s NETGEAR Cloud Insightom

Čim budemo imali pristup drugom usmjerivaču s kapacitetom za stvaranje VPN mreža, provest ćemo tutorial s objašnjenjem postupka. Za sada je to jedini tim s kojim smo ga proveli, a postupak je prilično jednostavan, s tim što posebnost koristi NETGEAR platformu temeljenu na oblaku.

Ovo se odnosi na virtualne privatne mreže, pa se nadamo da ste smatrali korisnim da steknete bolju predstavu o ovoj tehnologiji sigurne veze.

Također preporučujemo ove stavke:

Planirate li stvoriti virtualnu privatnu mrežu? Pišite nam u komentare kako bismo dali bilo kakav prijedlog ili pitanje.