uVPN

A virtual private network (VPN) is programming that creates a safe, encrypted connection over a less secure network, such as the public internet. A VPN uses tunneling protocols to encrypt data at the sending end and decrypt it at the receiving end. To provide additional security, the originating and receiving network addresses are also encrypted.

VPN protocols

VPN protocols ensure an appropriate level of security to connected systems when the underlying network infrastructure alone cannot provide it. There are several different protocols used to secure and encrypt users and corporate data. They include:

IP security (IPsec)

Secure Sockets Layer (SSL) and Transport Layer Security (TLS)

Point-To-Point Tunneling Protocol (PPTP)

Layer 2 Tunneling Protocol (L2TP)

OpenVPN

Types of VPNs

Network administrators have several options when it comes to deploying a VPN. They include:

Remote access VPN

Remote access VPN clients connect to a VPN gateway server on the organization's network. The gateway requires the device to authenticate its identity before granting access to internal network resources such as file servers, printers and intranets. This type of VPN usually relies on either IP Security (IPsec) or Secure Sockets Layer (SSL) to secure the connection.

Site-to-site VPN

In contrast, a site-to-site VPN uses a gateway device to connect an entire network in one location to a network in another location. End-node devices in the remote location do not need VPN clients because the gateway handles the connection. Most site-to-site VPNs connecting over the internet use IPsec. It is also common for them to use carrier MPLS clouds rather than the public internet as the transport for site-to-site VPNs. Here, too, it is possible to have either Layer 3 connectivity (MPLS IP VPN) or Layer 2 (virtual private LAN service) running across the base transport.

Mobile VPN

In a mobile VPN, a VPN server still sits at the edge of the company network, enabling secure tunneled access by authenticated, authorized VPN clients. Mobile VPN tunnels are not tied to physical IP addresses, however. Instead, each tunnel is bound to a logical IP address. That logical IP address sticks to the mobile device no matter where it may roam. An effective mobile VPN provides continuous service to users and can seamlessly switch across access technologies and multiple public and private networks.

Hardware VPN

Hardware VPNs offer a number of advantages over the software-based VPN. In addition to enhanced security, hardware VPNs can provide load balancing to handle large client loads. Administration is managed through a Web browser interface. A hardware VPN is more expensive than a software VPN. Because of the cost, hardware VPNs are a more realistic option for large businesses than for small businesses or branch offices. Several vendors, including Irish vendor InvizBox, offer devices that can function as hardware VPNs.

VPN appliance

Dynamic multipoint virtual private network (DMVPN)

เครือข่ายส่วนตัวเสมือน (VPN) เป็นการเขียนโปรแกรมที่สร้างการเชื่อมต่อที่ปลอดภัยและเข้ารหัสบนเครือข่ายที่มีความปลอดภัยน้อยกว่าเช่นอินเทอร์เน็ตสาธารณะ VPN ใช้โปรโตคอลการทันเนลในการเข้ารหัสข้อมูลที่ส่วนท้ายการส่งและถอดรหัสที่ส่วนการรับ เพื่อให้มีความปลอดภัยเพิ่มเติมที่อยู่ต้นทางและที่รับเครือข่ายจะถูกเข้ารหัสเช่นกัน

โปรโตคอล VPN

โปรโตคอล VPN ช่วยให้มั่นใจในระดับความปลอดภัยที่เหมาะสมกับระบบที่เชื่อมต่อเมื่อโครงสร้างพื้นฐานเครือข่ายพื้นฐานไม่สามารถจัดหาได้ มีหลายโปรโตคอลที่ใช้ในการรักษาความปลอดภัยและเข้ารหัสผู้ใช้และข้อมูลองค์กร พวกเขารวมถึง:

ความปลอดภัยของ IP (IPsec)

Secure Sockets Layer (SSL) และ Transport Layer Security (TLS)

โปรโตคอลการอุโมงค์แบบจุดต่อจุด (PPTP)

โพรโทคอล Tunneling ชั้นที่ 2 (L2TP)

OpenVPN

ประเภทของ VPN

ผู้ดูแลระบบเครือข่ายมีหลายตัวเลือกในการปรับใช้ VPN พวกเขารวมถึง:

การเข้าถึงระยะไกล VPN

การเข้าถึงระยะไกลไคลเอนต์ VPN เชื่อมต่อกับเซิร์ฟเวอร์เกตเวย์ VPN บนเครือข่ายขององค์กร เกตเวย์ต้องการอุปกรณ์ในการตรวจสอบตัวตนของมันก่อนที่จะอนุญาตให้เข้าถึงทรัพยากรเครือข่ายภายในเช่นไฟล์เซิร์ฟเวอร์เครื่องพิมพ์และอินทราเน็ต VPN ประเภทนี้มักจะอาศัย IP Security (IPsec) หรือ Secure Sockets Layer (SSL) เพื่อรักษาความปลอดภัยการเชื่อมต่อ

VPN ไซต์ต่อไซต์

ในทางตรงกันข้าม VPN จากไซต์ถึงไซต์ใช้อุปกรณ์เกตเวย์เพื่อเชื่อมต่อเครือข่ายทั้งหมดในที่เดียวกับเครือข่ายในที่อื่น อุปกรณ์ปลายทางโหนดในตำแหน่งระยะไกลไม่จำเป็นต้องใช้ไคลเอนต์ VPN เพราะเกตเวย์จัดการการเชื่อมต่อ VPN ไซต์ต่อไซต์ส่วนใหญ่ที่เชื่อมต่อผ่านอินเทอร์เน็ตใช้ IPsec นอกจากนี้ยังเป็นเรื่องปกติที่พวกเขาจะใช้เครือข่าย MPLS แบบคลาวด์แทนที่จะใช้อินเทอร์เน็ตสาธารณะเป็นเครือข่ายสำหรับการส่งผ่าน VPN ไปยังไซต์ ที่นี่เช่นกันเป็นไปได้ที่จะมีการเชื่อมต่อเลเยอร์ 3 (MPLS IP VPN) หรือเลเยอร์ 2 (บริการ LAN ส่วนตัวเสมือน) ที่วิ่งข้ามการรับส่งฐาน

VPN มือถือ

ใน VPN มือถือเซิร์ฟเวอร์ VPN ยังคงอยู่ที่ขอบของเครือข่ายของ บริษัท ทำให้สามารถเข้าถึงการเข้าถึงอุโมงค์อย่างปลอดภัยโดยไคลเอนต์ VPN ที่ผ่านการรับรองและได้รับอนุญาต อย่างไรก็ตามอุโมงค์ VPN บนมือถือไม่ได้เชื่อมโยงกับที่อยู่ IP จริง แต่แต่ละช่องสัญญาณจะเชื่อมโยงกับที่อยู่ IP แบบโลจิคัล ที่อยู่ IP แบบลอจิคัลนั้นติดอยู่กับอุปกรณ์มือถือไม่ว่าจะอยู่ที่ไหน VPN มือถือที่มีประสิทธิภาพให้บริการแก่ผู้ใช้อย่างต่อเนื่องและสามารถสลับข้ามเทคโนโลยีการเข้าถึงและเครือข่ายสาธารณะและส่วนตัวหลายเครือข่ายได้อย่างราบรื่น

VPN ฮาร์ดแวร์

VPN ฮาร์ดแวร์ให้ข้อได้เปรียบมากกว่า VPN ที่ใช้ซอฟต์แวร์ นอกเหนือจากการรักษาความปลอดภัยที่ได้รับการปรับปรุงแล้ว VPN ฮาร์ดแวร์สามารถจัดเตรียมการทำโหลดบาลานซ์เพื่อจัดการโหลดไคลเอ็นต์ขนาดใหญ่ การบริหารจัดการผ่านทางเว็บเบราว์เซอร์อินเตอร์เฟส VPN ฮาร์ดแวร์มีราคาแพงกว่า VPN ซอฟต์แวร์ เนื่องจากค่าใช้จ่ายฮาร์ดแวร์ VPN เป็นตัวเลือกที่สมจริงกว่าสำหรับธุรกิจขนาดใหญ่มากกว่าสำหรับธุรกิจขนาดเล็กหรือสำนักงานสาขา ผู้ขายหลายรายรวมถึง InvizBox ผู้ขายของไอร์แลนด์เสนออุปกรณ์ที่สามารถใช้งานเป็นฮาร์ดแวร์ VPN ได้

อุปกรณ์ VPN

เครือข่ายส่วนตัวเสมือนหลายจุดแบบไดนามิก (DMVPN)