Virtual Private Network

Материал из Wikipedia.

VPN (англ. Virtual Private Network — виртуальная частная сеть) — логическая сеть, создаваемая поверх другой сети, например интернет. Несмотря на то, что коммуникации осуществляются по публичным сетям, с использованием небезопасных протоколов, за счёт шифрования создаются закрытые от посторонних каналы обмена информацией.

Чаще всего для создания виртуальной сети используется инкапсуляция протокола PPP в какой-нибудь другой протокол - IP (эта реализация называется так же PPTP - Point-to-Point Tunneling Protocol) или Ethernet (PPPoE). Некоторые другие протоколы так же предоставляют возможность формирования защищенных каналов (SSH или ViPNet).

Структура VPN

VPN состоит из двух частей: защищенная "внутренняя" сеть и "внешняя" сеть, по которой проходит защищенное соединение (обычно используется Интернет). Как правило между внешней сетью и внутренней находится Firewall. При подключении удаленного пользователя (либо при установке соединения с другой защищенной сетью) Firewall требует авторизации, на основании которой определяются полномочия пользователя (или удаленной сети).

Типы VPN

Защищенная VPN использует шифрование для всего туннельного трафика для обеспечения конфиденциальности защиты передоваемых данных по публичным сетям.

Помимо защищенных VPN также существует много незащищенных, т.к. реализация и настройка системы шифрования не тривиальный процесс.

Защищенный VPN протоколы включают:

• IPSec (IP security) - часто используется поверх IPv4.
• SSL - используется для туннелирования всего сетевого стека. Например https.
• PPTP (point-to-point tunneling protocol) - разрабатывался совместными усилиями нескольких компаний, включая Microsoft.
• L2TP (Layer 2 Tunnelling Protocol) - используется в продуктах компаний Microsoft и Cisco.
• L2TPv3 (Layer 2 Tunnelling Protocol version 3).

Многие крупные провайдеры предлагают свои услуги по организации VPN сетей для бизнес клиентов.