Kokios pagrindinės VPN saugumo technologijos?

Virtualūs privatūs tinklai (VPN) paprastai laikomi turinčiais labai didelę duomenų perdavimo apsaugą. Kokios pagrindinės VPN saugumo technologijos?

Vadinamieji saugūs VPN teikia tiek tinklo autentifikavimą, tiek šifravimą. Saugios VPN dažniausiai naudojamos naudojant IPsec arba SSL .

IPsec naudojimas VPN saugumui

IPsec buvo tradicinis pasirinkimas VPN saugumo įgyvendinimui įmonių tinkluose. Įmonių klasės tinklo įrenginiai iš tokių kompanijų kaip "Cisco" ir "Juniper" įdiegia pagrindines VPN serverio funkcijas aparatinėje įrangoje. Tada atitinkama VPN kliento programinė įranga naudojama prisijungiant prie tinklo. IPsec veikia OSI modelio 3 sluoksnyje (tinklo sluoksnyje).

SSL naudojimas VPN saugumui

SSL VPN yra alternatyva IPsec, kuri priklauso nuo žiniatinklio naršyklės, o ne pasirinktinių VPT klientų prisijungti prie privataus tinklo. Naudojant SSL tinklo protokolus, įdėtus į standartines žiniatinklio naršykles ir žiniatinklio serverius, numatoma, kad SSL VPN bus pigiau įdiegti ir prižiūrėti nei IPsec VPN. Be to, SSL veikia aukštesniame nei IPsec lygmenyje, todėl administratoriams suteikiama daugiau galimybių kontroliuoti prieigą prie tinklo išteklių. Tačiau SSL VPN konfigūravimas sąsajoje su ištekliais, kurių paprastai negalima pasiekti iš žiniatinklio naršyklės, gali būti sudėtinga.

"Wi-Fi" ir "VPN apsauga"

Kai kurios organizacijos naudoja IPsec (arba kartais SSL) VPN, kad apsaugotų " Wi-Fi" vietinio tinklo. Iš tiesų, "Wi-Fi" saugumo protokolai, pvz., "WPA2" ir "WPA-AES", yra skirti palaikyti reikiamą autentifikavimą ir šifravimą be jokios VPN palaikymo.