Virtual Private Network

VPN - Wirtualna Sieć Prywatna

Do tworzenia VPN – Virtual PrivateNewtork (Wirtualnej Sieci Prywatnej) wykorzystuje się protokoły IPsec. Służą do uwierzytelniania i szyfrowania każdego przesłanego pakietu IP w danej sesji. IPsec to schemat zabezpieczeń używany do przepływów danych między parą hostów (host-to-host), między parą bram bezpieczeństwa (site-to-site) lub między bramą bezpieczeństwa, a hostem (site-to-host).

Remote Access VPN

Remote Access VPN umożliwia zdalnym użytkownikom dostęp do środowiska IT w przedsiębiorstwie za pośrednictwem współużytkowanej infrastruktury. VPN site-to-site łączy dwie lokacje w ramach „rozproszonej” organizacji (centrala – zdalne biura, oddziały, kontrahenci) ze środowiskiem IT firmy. Używa do tego dedykowanych kanałów komunikacji.

Rodzaje VPN

Obecnie producenci oferują rozwiązania, które rozszerzają możliwość wykorzystania VPN. Z punktu widzenia aktualnych potrzeb występujących na rynku stosuje się zaawansowane rodzaje VPN:

• GRE overIPsec (GenericRouteEncapsulation) – protokół używany do transferu innych protokołów, jak IP boradcast, IP multicast i innych. Korzystanie z tuneli GRE w połączeniu z IPsec zapewnia możliwość uruchomienia protokołu routingu, multicast IP (IPmc) lub ruchu wieloprokołowego w sieci. Rozwiązanie GRE overIPsec sprawia, że cały ruch między lokacjami jest hermetyzowany w pakiecie p2p GRE przed procesem szyfrowania. Upraszcza to listę kontroli dostępu używaną w mapie kryptograficznej. Wyrażenia mapy wymagają jednego wiersza zezwalającego na użycie GRE overIPsec – protokołu IP 47.
• DMVPN (DynamicMultipoint VPN) – rozwiązanie do budowania skalowanych wirtualnych sieci prywatnych IPsec (VPN). Pozwala lokacjom na bezpośrednią komunikację między sobą przez użycie publicznej sieci WAN lub Internet. Umożliwia wdrażanie sieci IPsec VPN i poprawia wydajność sieci  zmniejszając opóźnienia, a jednocześnie optymalizuje wykorzystanie przepustowości centrali.
  • Przykład – w przypadku korzystania z Voice over IP (VOIP) między dwoma oddziałami, nie wymagając przy tym stałego połączenia VPN między lokalizacjami.

• VTI (Wirtualne Interfejsy Tunelowe) – zapewniają przekierowanie interfejsu do kończenia tuneli IPsec. Interfejsy VTI IPsec upraszczają konfigurację IPsec w celu ochrony zdalnych łączy, obsługują multicast oraz upraszczają zarządzanie siecią i równoważą obciążenie. DVTI działa jak każdy inny interfejs, dzięki czemu można korzystać z QoS, Firewall i innych usług bezpieczeństwa (tunel musi być aktywny).
• GETVPN (Grupowany Szyfrowany Transport VPN – technologia VPN, która zapewnia kompleksowe bezpieczeństwo ruchu sieciowego w trybie natywnym i utrzymuje topologię sieci. Wykorzystuje zdolność sieci szkieletowej do replikacji pakietów między różnymi lokacjami w przedsiębiorstwie. GETVPN zachowuje informacje o oryginalnym i źródłowym docelowym adresie IP w nagłówku zaszyfrowanego pakietu w celu optymalnego routingu. Jest lepiej przystosowany do szyfrowania ruchu multicast. Dedykowany dla przedsiębiorstw działających w prywatnej sieci corowej opartej na wieloprotokołowym przełączeniu etykiet (MPLS)/IP, ale nie tylko.

Jeśli zastanawiasz się nad tym, które rozwiązanie będzie najbardziej optymalne dla Twojego przedsiębiorstwa Skontaktuj się z Nami! Nasi Eksperci dobiorą rozwiązanie, które odpowie na potrzeby.