Приватный канал

Степан Ильин aka Step

Xakep, номер #069, стр. 069-068-2

А что такое VPN?

VPN – это частная сеть, которая основывается на объединении удаленных узлов при помощи публичных каналов связи (в абсолютном большинстве случаев - интернете). Технология подразумевает создание между удаленными узлами специального туннеля, по которому и проходит обмен данными.

В общем случае схема соединения единичного удаленного узла (одного компьютера или целой локалки - неважно) к какому-то центральному офису выглядит весьма просто. Сперва этот узел коннектится к местному провайдеру и посылает специализированный запрос. После чего запрос шифруется и передается по средствам инета VPN-серверу. Наконец, проводится аутентификация и в случае успеха сервер формирует запрошенный VPN-туннель. Немаловажно, что созданный туннель непрозрачен для провайдера и всех остальных его пользователей.

А что нужно?

В принципе для организации VPN ничего сверхъестественного не требуется. Начнем с интернет-канала. Само собой разумеется, что он должен присутствовать как в центральном офисе, так и у каждого удаленного узла. Причем неважно, каким именно будет этот канал. Лучше бы конечно, чтобы это была толстая выделенка, хотя с тем же успехом можно воспользоваться низкоскоростным диалапом. От этого напрямую зависит лишь скорость передачи данных, но никак не предоставляемые возможности.

Так, со связью разобрались – двигаемся дальше. Ясное дело, что для организации VPN необходимо какое-то оборудование. А так как резиновым кошельком могут похвастаться немногие, нет ничего удивительного в том, что этим оборудованием зачастую являются обычные компьютеры. На платформе PC вполне реально организовать 100% рабочую виртуальную сеть чисто программными средствами. Весь необходимый софт в этом случае встраивается в операционную систему. Что касается крупных фирм, то они частенько отдают предпочтение аппаратным решениям - специализированным VPN-маршрутизаторам. Девайсы эти хотя и несколько дороговаты, но цену чаще всего вполне оправдывают.

Типы VPN

Выделяют три типа VPN. Попробуем по порядку разобраться с каждым из них:

VPN удаленного доступа (remote-access), как правило, используются компаниями, которым необходимо предоставить своим работникам удаленный доступ к сети. Главное требование в этом случае – наличие у удаленных пользователей элементарного доступа в глобальную Сеть. Нередко в этих целях применяется диал-ап, поэтому этот тип VPN еще нередко называют Virtual Private Dial-up Network (VPDN). Этот тип сейчас также широко используется для организации публичных VPN-шлюзов (подробнее – во врезке), а также спутниковыми интернет-провайдерами.

Внутрикорпоративными (Intranet-based) VPN называются объединения в единую сеть разрозненных локалок какой-либо корпорации. Ты еще не забыл пример, который мы рассматривали в начале статьи? Это и есть Intranet VPN.

Межкорпоративные (Extranet-based) VPN определяют связь между локалками не одной, а нескольких различных компаний. Чаще всего – компаньонов по бизнесу (в том числе и e-commerce). Говоря умными словами, в целях улучшения производственного процесса.