Ορισμός του Virtual Private Network Model

Σύμφωνα με τη Cisco Systems , Inc , ένα Virtual Private Network ( VPN ) είναι ένα ιδιωτικό δίκτυο που έχει δημιουργηθεί μέσω ενός δημόσιου δικτύου , όπως η παγκόσμια κοινότητα του Διαδικτύου που επιτρέπει την επικοινωνία μεταξύ δύο ή περισσότερα τμήματα . Υπάρχουν διάφοροι λόγοι για τους οποίους μπορεί να χρειαστεί ένα VPN , και υπάρχουν επίσης πολλούς τρόπους που μπορεί να κατασκευαστεί , αλλά τα συνολικά οφέλη ενός μοντέλου VPN περιλαμβάνουν την ασφάλεια των δεδομένων και ασφαλείς επικοινωνίες μεταξύ δύο ή περισσότεροι γεωγραφικά χωρισμένοι τοποθεσίες . Σκοπός
Η

VPNs που χρησιμοποιούνται, έτσι ώστε ξεχωριστούς υπολογιστές ή συσκευές μπορούν να έχουν πρόσβαση την κύρια πύλη ή το δίκτυο του οργανισμού , διατηρώντας παράλληλα την ασφάλεια των δεδομένων .

Ο εργοδότης μπορεί να χρειαστεί να χρησιμοποιήσετε ένα μοντέλο VPN αν επιτρέπει στους εργαζόμενους να εργάζονται από το σπίτι . Επιπλέον, οι εταιρείες που απαιτούν τα ταξίδια των εργαζομένων , επίσης, να χρησιμοποιήσετε ένα μοντέλο VPN για να επιτρέψει για ασφαλείς επικοινωνίες μεταξύ laptop ενός υπαλλήλου και servers του εργοδότη , δεδομένου ότι μια σχέση πελάτη-εξυπηρετητή έχει καθιερωθεί μεταξύ των δύο συσκευών .

Εταιρεία ή υποκαταστήματα οργάνωση είναι ένας άλλος λόγος για τη δημιουργία ενός μοντέλου VPN . Ένα VPN μπορεί να δημιουργηθεί μεταξύ της έδρας και υποκαταστήματα για να εξασφαλιστεί ότι οι ιδιωτικές επικοινωνίες .
Εικόνων Λειτουργία
Η

VPN μοντέλα γενικά την εργασία μέσω της δημιουργίας ασφαλών γραμμών μεταφοράς δεδομένων μεταξύ δύο ή περισσότερα τμήματα . Αν χρησιμοποιείτε απομακρυσμένο έλεγχο ταυτότητας με το δίκτυο σε ένα φορητό υπολογιστή , μια σχέση πελάτη-εξυπηρετητή θα πρέπει να πραγματοποιηθεί μέσω λογισμικού που έχει εγκατασταθεί και στα δύο άκρα της επικοινωνίας . Η συσκευή ή το laptop πρόσβαση στο κύριο δίκτυο χρησιμοποιεί πρωτόκολλα ελέγχου ταυτότητας μέσω του λογισμικού , και αυτή ταυτότητας μπορεί να πάρει τη μορφή του πρωτοκόλλου ελέγχου ταυτότητας κωδικού πρόσβασης ( PAP ) , τα δακτυλικά αποτυπώματα ή άλλες μεθόδους .

Από την άλλη πλευρά , ένα μοντέλο VPN που έχει συσταθεί μεταξύ δύο ή περισσότερων τοπικών δικτύων (LAN ) σε γενικές γραμμές δεν θα χρησιμοποιήσει τα μοντέλα επικοινωνίας client-server , αλλά τα μοντέλα διακομιστή -server . Τα μοντέλα αυτά περιλαμβάνουν ειδικές δρομολογητές και πύλες εγκατασταθεί σε φυσικούς χώρους σε κάθε σημείο εισόδου σε τμήματα του δικτύου.

Η κρυπτογράφηση
Η

Εξ ορισμού ενός μοντέλου VPN , με τη μορφή επικοινωνίας είναι αξιόπιστη , διότι προσφέρει σφιχτό κρυπτογράφηση ασφαλείας και δεδομένων μεταξύ δύο συσκευών σε όλο το δίκτυο . Οι κύριοι τύποι κρυπτογράφησης δεδομένων που χρησιμοποιούν μοντέλα VPN περιλαμβάνουν Crypto IP Encapsulation ( CIPE ) και της ασφάλειας πρωτοκόλλου Internet ( IPSec ) . Η μορφή CIPE της κρυπτογράφησης δεδομένων χρησιμοποιεί προστατεύονται πακέτα δεδομένων ( πακέτων IP) που είναι τυλιγμένα σε ξεχωριστά στρώματα που ονομάζεται Datagram πακέτων ( πακέτα UDP ) και στη συνέχεια αποστέλλονται σε όλη την σήραγγα VPN . Αντίθετα , IPSec χρησιμοποιεί ενθυλάκωση δεδομένων , μεταφορά και επαλήθευσης για την εξασφάλιση της ασφαλούς δεδομένα στέλνονται μόνο στους προνομιούχους υπολογιστές και συσκευές . Τα μοντέλα
εικόνων Μεταφορά
Η

VPN περιλαμβάνουν τη μετάδοση δεδομένων και τη μεταφορά ανάμεσα σε δύο τμήματα του δικτύου ή μεταξύ ενός πελάτη και ενός εξυπηρετητή . Αυτό κυρίως επιτυγχάνεται με διάνοιξη σηράγγων , ένα σημαντικό πρωτόκολλο VPN . Σηράγγων είναι η διαδικασία της περαιτέρω εγκλεισμού και την προστασία των δεδομένων που αποστέλλονται μέσω του δικτύου . Νέες πληροφορίες δεδομένων ( που ονομάζεται " headers" ) τοποθετείται γύρω από τα δεδομένα που μεταφέρονται και αποστέλλονται στη διεύθυνση προορισμού , οπότε οι επικεφαλίδες απογυμνωθεί από τα δεδομένα και τις πληροφορίες που φθάνει στον τόπο προορισμού .
Εικόνων Hardware και Software
Η

Ανάλογα με τον τύπο του VPN μοντέλο που θα χρησιμοποιηθεί ( δηλαδή , client- server ή server -server ) , το υλικό και το λογισμικό θα πρέπει να εγκατασταθεί έτσι ώστε η VPN μπορεί να είναι εγκατεστημένος . Για τις εταιρείες που απαιτούν τη σύνδεση μεταξύ δύο υποκαταστήματα ή περιοχές, οι δρομολογητές VPN γαντζώθηκε σε διακομιστές της εταιρείας , τα οποία πραγματοποιούν περισσότερες από τις λειτουργίες VPN . Cisco Systems αποτελεί σημαντικό φορέα παροχής αυτών των τύπων των δρομολογητών για επιχειρηματικές λύσεις .

Επιπλέον , το λογισμικό VPN πρέπει να εγκατασταθεί και ενεργοποιηθεί για δύο client και server συσκευές, αν η client-server VPN μοντέλο που χρησιμοποιείται . Microsoft Server 2008 είναι το πιο πρόσφατο λειτουργικό σύστημα της Microsoft που περιέχει λειτουργίες VPN για servers , και η Microsoft 7 μπορεί να χρησιμοποιηθεί σε συσκευές-πελάτες , όπως οι φορητοί υπολογιστές .
Η
εικόνων