Приватный канал

Степан Ильин aka Step

Xakep, номер #069, стр. 069-068-1

(step@real.xakep.ru)

Вся инфа о VPN

Очень много читателей пишут нам письма, в которых спрашивают, как добиться собственной анонимности при работе в Сети. Причины для этого у всех разные. Что там, мы и сами ежедневно сталкиваемся с этой же проблемой: Хинт - перекачивая гигабайтные свопы cc, Бублик – пытаясь зацепить нового друга в форуме любителей секса с мертвыми азиатскими тушканами, а Форб – устанавливая новую версию своего бэкдора на NASO’вские спутники. Настало время ответить на твои вопросы и рассказать о технологии, способной обеспечить почти 100% анонимность.

Локалочки объединим?

Прежде всего давай немного абстрагируемся и пофантазируем. Предположим, что у нас есть несколько локальных сетей. Причем все они расположены на некотором расстоянии друг от друга. К примеру, пусть это будут локальные сети нескольких офисов какой-то крупной фирмы. От нас требуется немногое – всего лишь объединить их. В принципе, ничего сложного в этом задании нет. Все более чем выполнимо. Первое, что приходит на ум – использовать WAN (Wide Area Network). Говоря проще, проложить между этими локалками собственные выделенные линии. Вариант, конечно, не из дешевых, зато полученной скорости и уровня безопасности ему будет не занимать.

Однако есть одно большое «но». Эта схема теряет всякий смысл в тех случаях, когда требуется связать локальные сети, находящиеся на значительном расстоянии друг от друга. Сам посуди. Одна только покупка кабеля на объединение двух локалок из разных городов обойдется в бешеные деньги. А что если требуется связать международные или, того хуже, межконтинентальные LAN’ы? Прокладывать свой кабель по дну океана? Не думаю. Хотя подожди, есть еще один вариант – арендовать выделенный канал. Но едва ли он нам подойдет, так как, во-первых, аренда также требует значительных финансовых вложений. А во-вторых, далеко не всегда доступна.

Невольно напрашивается вопрос: а существует ли альтернативное решение? Куда более доступное, но в то же время способное обеспечить должную скорость передачи данных и уровень безопасности? Я не сделаю открытия, но оно существует :). Известно, что практически любой населенный пункт вдоль и поперек завязан оптоволокном, витой парой и прочими проводами. Интернет применяется повсеместно, и было бы крайне глупо не воспользоваться его общедоступными и, что немаловажно, вполне быстрыми каналами. А что? Зачем тянуть свои собственные кабели, если это уже сделали за нас? Использование публичных каналов не только поможет объединить сколько угодно LAN’ов, но и позволит подключаться к сети любому количеству удаленных пользователей. А значит - минус расходы на покупку модемных пулов, RAS-серверов и оплату дорогой телефонной связи (ты никогда не пробовал позвонить в секс по телефону в Америку?).

Само собой разумеется, что такая идея пришла в голову не одним нам. И ее реализаций существует даже несколько. Одна из наиболее продвинутых – технология виртуальных частных сетей. Или, как сказали бы наши англоязычные товарищи, VPN (Virtual Private Network).