VPN ან ვირტუალური კერძო ქსელები გამოიყენება კორპორაციულ ქსელებში უსაფრთხო კავშირების უზრუნველსაყოფად ან ინტერნეტზე წვდომის უზრუნველსაყოფად. ასეთი ქსელები ძალზე დაცულია, ვინაიდან მათში მთელი ტრაფიკი დაშიფრულია.
ინგლისურად, VPN ნიშნავს ვირტუალურ კერძო ქსელს. ეს ტერმინი რუსულად ითარგმნება როგორც "ვირტუალური კერძო ქსელი".
რა არის VPN
VPN არის ტექნოლოგია, რომლის საშუალებითაც ერთი ქსელის კავშირი შეიძლება აშენდეს მეორეზე. VPN- ს შეუძლია ფუნქციონირება რამდენიმე რეჟიმში - "საიტიდან საიტი", "საიტიდან საიტი" ან "საიტიდან საიტი". როგორც წესი, VPN განლაგებულია ქსელის ფენებში, რაც საშუალებას აძლევს გამოიყენონ ისეთი პროტოკოლები, როგორიცაა UDP ან TCP. VPN- სთან დაკავშირებულ კომპიუტერებს შორის გაცვლილი მონაცემები დაშიფრულია.
როგორც წესი, VPN იყენებს ორ კომპონენტს - საკუთარ შიდა ქსელს და გარე ქსელს, რომელიც გამოიყენება როგორც ინტერნეტი. დისტანციური მომხმარებლების ვირტუალურ ქსელთან დასაკავშირებლად გამოიყენება წვდომის სერვერი, რომელიც ერთდროულად უკავშირდება როგორც გარე ქსელს, ასევე შიდა ქსელს. VPN- სთან დაკავშირების პროცესი ხორციელდება საიდენტიფიკაციო მექანიზმების და შემდგომი მომხმარებლის ავტორიზაციის გამოყენებით.
ვირტუალური ქსელების ტიპები
ვირტუალური კერძო ქსელები იყოფა რამდენიმე ტიპად: მიზნის მიხედვით, განხორციელების მეთოდით, უსაფრთხოების ხარისხით, გამოყენებული პროტოკოლით და მუშაობის დონის მიხედვით ISO / OSI მოდელთან მიმართებაში.
უსაფრთხოების ხარისხის მიხედვით, შესაძლებელია VPN– ების ნდობა ან უსაფრთხოება. OpenVPN, PPTP ან IPSec ტექნოლოგიები გამოიყენება უსაფრთხო კერძო ვირტუალური ქსელების ორგანიზებისთვის. ისინი საშუალებას გაძლევთ უზრუნველყოთ უსაფრთხო კავშირი არასაიმედო ქსელების შემთხვევაშიც (მაგალითად, ინტერნეტი). სანდო VPN გამოიყენება მაშინ, როდესაც ქსელი უკვე საკმარისად დაცულია.
განხორციელების მეთოდიდან გამომდინარე, VPN– ების ორგანიზება შესაძლებელია სპეციალური პროგრამული უზრუნველყოფის გამოყენებით, ტექნიკურ – პროგრამული უზრუნველყოფის ან ინტეგრირებული გადაწყვეტილებების გამოყენებით.
ვირტუალური კერძო ქსელები სხვადასხვა მიზანს ემსახურება. ინტრანეტის VPN გამოიყენება მაშინ, როდესაც საჭიროა იმავე ორგანიზაციის რამდენიმე კომპიუტერის უსაფრთხო ქსელში დაკავშირება. ისეთი ქსელები, როგორიცაა დისტანციური წვდომა VPN, გამოიყენება მომხმარებელსა და კორპორატიული ქსელის სეგმენტს შორის კომუნიკაციის უსაფრთხო არხის შესაქმნელად. Extranet VPN კლასის კერძო ქსელები გამოიყენება "გარე" მომხმარებლებთან (ორგანიზაციის კლიენტებთან, მომხმარებლებთან და ა.შ.) კავშირის უზრუნველსაყოფად. მომხმარებლებს ADSL მოდემებთან ინტერნეტთან დასაკავშირებლად, პროვაიდერები იყენებენ ვირტუალურ ქსელებს, როგორიცაა ინტერნეტ VPN. კლიენტის / სერვერის VPN კლასის ქსელები გამოიყენება მაშინ, როდესაც საჭიროა კორპორატიული ქსელის ორ კვანძს შორის უსაფრთხო საკომუნიკაციო არხის ორგანიზება.
