uVPN

Een virtueel privénetwerk (VPN) programmeert dat een veilige, gecodeerde verbinding creëert via een minder veilig netwerk, zoals het openbare internet. Een VPN gebruikt tunnelingprotocollen om gegevens aan de verzendende kant te coderen en aan de ontvangende kant te decoderen. Om extra beveiliging te bieden, worden de oorspronkelijke en ontvangende netwerkadressen ook gecodeerd.

VPN-protocollen

VPN-protocollen zorgen voor een passend beveiligingsniveau voor aangesloten systemen wanneer de onderliggende netwerkinfrastructuur dit niet kan bieden. Er zijn verschillende protocollen die worden gebruikt om gebruikers en bedrijfsgegevens te beveiligen en te coderen. Ze bevatten:

IP-beveiliging (IPsec)

Secure Sockets Layer (SSL) en Transport Layer Security (TLS)

Point-to-Point Tunneling Protocol (PPTP)

Layer 2 Tunneling Protocol (L2TP)

OpenVPN

Soorten VPN's

Netwerkbeheerders hebben verschillende opties als het gaat om het inzetten van een VPN. Ze bevatten:

Externe toegang VPN

RAS-VPN-clients maken verbinding met een VPN-gatewayserver op het netwerk van de organisatie. De gateway vereist dat het apparaat zijn identiteit verifieert voordat toegang wordt verleend tot interne netwerkbronnen zoals bestandsservers, printers en intranetten. Dit type VPN vertrouwt meestal op IP-beveiliging (IPsec) of Secure Sockets Layer (SSL) om de verbinding te beveiligen.

Site-to-site VPN

Een site-to-site VPN gebruikt daarentegen een gateway-apparaat om een ​​volledig netwerk op de ene locatie te verbinden met een netwerk op een andere locatie. Eindknooppuntapparaten op de externe locatie hebben geen VPN-clients nodig omdat de gateway de verbinding afhandelt. De meeste site-to-site VPN's die via internet verbinding maken, gebruiken IPsec. Het is ook gebruikelijk dat ze carrier MPLS-clouds gebruiken in plaats van het openbare internet als transport voor VPN's van site naar site. Ook hier is het mogelijk om Layer 3-connectiviteit (MPLS IP VPN) of Layer 2 (virtual private LAN-service) over het basistransport te laten lopen.

Mobiele VPN

In een mobiele VPN bevindt een VPN-server zich nog steeds aan de rand van het bedrijfsnetwerk, waardoor beveiligde getunnelde toegang mogelijk wordt gemaakt door geverifieerde, geautoriseerde VPN-clients. Mobiele VPN-tunnels zijn echter niet gebonden aan fysieke IP-adressen. In plaats daarvan is elke tunnel gebonden aan een logisch IP-adres. Dat logische IP-adres blijft op het mobiele apparaat hangen, ongeacht waar het zich bevindt. Een effectieve mobiele VPN biedt gebruikers continue service en kan naadloos schakelen tussen toegangstechnologieën en meerdere openbare en particuliere netwerken.

Hardware VPN

Hardware VPN's bieden een aantal voordelen ten opzichte van de software-gebaseerde VPN. Naast verbeterde beveiliging, kunnen hardware VPN's load balancing bieden voor het verwerken van grote clientbelastingen. Beheer wordt beheerd via een webbrowserinterface. Een hardware VPN is duurder dan een software VPN. Vanwege de kosten zijn hardware-VPN's een realistischere optie voor grote bedrijven dan voor kleine bedrijven of filialen. Verschillende leveranciers, waaronder de Ierse InvizBox, bieden apparaten die kunnen functioneren als hardware VPN's.

VPN-apparaat

Dynamisch multipoint virtueel privénetwerk (DMVPN)