Компьютеры и интернет сегодня стали одним из основных средств передачи и обработки информации. Большинство информации в интернет проходит в открытом для всех пользователей доступе, поэтому многие компании обеспечивающие работу своих сотрудников с помощью интернет, производят защиту своего корпоративного трафика. Надежную и слаженную работу между собой компьютерам одной компании обеспечивает сеть VPN, способная передавать корпоративный IP-трафик с помощью защищенного протокола. Эта уже широко прижившаяся аббревиатура произошла от сокращения Virtual Private Network – виртуальная частная сеть.
Современная сеть VPN производит соединение входящих в локальные сети компьютеров, с помощью виртуальных выделенных каналов и общей публичной сети интернет.
Для защиты конфиденциальности проходящей по виртуальной частной сети информации используется протокол шифрования - Internet Protocol Security (IPSec). Кроме наиболее распространенного протокола IPSec для создания виртуальной частной сети применяется также технология шифрования PPTP.
Высокую надежность виртуальным частным сетям обеспечивает firewall стоящий на выходе одной локальной сети и входе другой локальной сети.
Руководит работой VPN сетью VPN-сервер доступа, который и производит защищенное подключение клиентов, маршрутизацию и их удаленный доступ. VPN-сервер работает на серверных версиях Windows 2000/2003.
Классификация частных виртуальных сетей.
Современная VPN сеть может быть создана на основе: брандмауэров обеспечивающих прохождение и шифрование данных; создание защищенных каналов с помощью маршрутизаторов; специальных программных решений; сетевой ОС; специальных аппаратных устройствах.
По типу используемой среды VPN сети разделяют на защищённые VPN к ним относятся: IPSec, OpenVPN и PPTP и на доверительные VPN сети.
По назначению частные виртуальные сети делят на Intranet VPN объединяющие несколько локальных сетей одной компании в одну защищенную сеть; Remote Access VPN подключение одиночного пользователя к корпоративной сети и Extranet VPN поддерживающие внешних пользователей (клиентов).
Кроме надежного шифрования важным параметром частной виртуальной сети является скорость прохода информации – загруженность сети VPN.
При правильной настройке всех компонентов сети технология VPN обеспечивает высокую защиту данных от постороннего доступа, каждый пользователь имеет свой уникальный логин и пароль.
Будущее VPN сетей это, несомненно, в скором времени разработанный и утвержденный единый стандарт построения частных VPN сетей, в основу которого будет положен популярный протокол IPSec. Скорее всего, в будущем VPN сети станут создавать на основе маршрутизаторов. Хорошие возможности сохранятся и у недорогих сетевых операционных систем в небольших офисах. Большое внимание будет уделяться и качеству обслуживания сети (QoS) увеличиваться пропускная способность каналов.
