uVPN

Rangkaian persendirian maya (VPN) adalah pengaturcaraan yang mewujudkan sambungan selamat dan terenkripsi ke atas rangkaian yang kurang selamat, seperti internet awam. VPN menggunakan protokol terowong untuk menyulitkan data pada hujung penghantaran dan menyahsulitnya pada akhir penerimaan. Untuk memberikan keselamatan tambahan, alamat rangkaian yang berasal dan menerima juga disulitkan.

Protokol VPN

Protokol VPN memastikan tahap keselamatan yang sesuai untuk sistem yang bersambung apabila infrastruktur rangkaian yang mendasarinya tidak dapat memberikannya. Terdapat beberapa protokol yang berbeza yang digunakan untuk menjamin dan menyulitkan pengguna dan data korporat. Mereka termasuk:

Keselamatan IP (IPsec)

Lapisan Soket Socket (SSL) dan Keselamatan Layer Pengangkutan (TLS)

Protokol Terowong Titik Ke Titik (PPTP)

Protokol Terowong 2 Lapisan (L2TP)

OpenVPN

Jenis VPN

Pentadbir rangkaian mempunyai beberapa pilihan apabila menyebarkan VPN. Mereka termasuk:

VPN akses jauh

Pelanggan VPN akses jauh menyambung ke pelayan gerbang VPN di rangkaian organisasi. Gerbang ini memerlukan peranti untuk mengesahkan identitinya sebelum memberikan akses kepada sumber rangkaian dalaman seperti pelayan fail, pencetak dan intranet. Jenis VPN ini biasanya bergantung kepada sama ada IP Security (IPsec) atau Secure Sockets Layer (SSL) untuk menjamin sambungan.

VPN tapak ke tapak

Sebaliknya, VPN tapak-tapak menggunakan peranti gerbang untuk menyambungkan keseluruhan rangkaian dalam satu lokasi ke rangkaian di lokasi lain. Peranti end-node di lokasi terpencil tidak memerlukan klien VPN kerana gerbang mengendalikan sambungan. Kebanyakan VPN tapak-ke-laman menyambung menggunakan IPsec internet. Ia juga biasa bagi mereka untuk menggunakan awan MPLS pembawa daripada internet awam sebagai pengangkutan untuk VPN tapak ke tapak. Di sini, juga mungkin mempunyai sambungan Layer 3 (MPLS IP VPN) atau Layer 2 (perkhidmatan LAN peribadi maya) yang berjalan di seluruh pangkalan asas.

VPN Bergerak

Dalam VPN mudah alih, pelayan VPN masih berada di tepi rangkaian syarikat, yang membolehkan akses terowong selamat oleh pelanggan VPN yang disahkan dan sah. Terowong VPN mudah alih tidak terikat dengan alamat IP fizikal, namun. Sebaliknya, setiap terowong terikat pada alamat IP logik. Alamat IP logik itu akan dilekatkan ke peranti mudah alih tidak kira di mana ia boleh berkeliaran. VPN mudah alih yang berkesan menyediakan perkhidmatan yang berterusan kepada pengguna dan dengan lancar boleh menukar teknologi capaian dan pelbagai rangkaian awam dan swasta.

Perkakasan VPN

VPN perkakasan menawarkan beberapa kelebihan berbanding VPN berasaskan perisian. Sebagai tambahan kepada keselamatan yang dipertingkatkan, VPN perkakasan boleh menyediakan pengimbangan beban untuk mengendalikan beban pelanggan yang besar. Pentadbiran diuruskan melalui antara muka pelayar Web. VPN perkakasan lebih mahal daripada VPN perisian. Kerana kos, VPN perkakasan adalah pilihan yang lebih realistik untuk perniagaan besar daripada untuk perniagaan kecil atau pejabat cawangan. Beberapa vendor, termasuk vendor Irish InvizBox, menawarkan peranti yang boleh berfungsi sebagai VPN perkakasan.

Perkakas VPN

Rangkaian peribadi maya berbilang dinamik (DMVPN)