VPN

VPN (Virtual Private Network — Виртуальная Частная Сеть) — это технология, которая позволяет создать закрытую логическую сеть, имеющую высокий уровень шифрования, наложив её поверх обычной общедоступной сети. При подключении к серверу VPN происходят процессы идентификации и аутентификации пользователя, после чего он допускается к работе в сети.

Зачем это нужно?

Основная цель, которую преследуют при создании VPN — это обеспечение максимально возможного уровня безопасности передаваемой между пользователями сети информации. При использовании незащищенного соединения, компьютер может быть подвержен атакам хакеров, а сетевой трафик передаётся в незашифрованном виде и может быть легко проконтролирован сотрудниками компании-провайдера. Также могут помешать эффективному обмену данными корпоративные политики безопасности, относящиеся к внешнему каналу — например, закрытые сетевые порты.

VPN часто применяется для создания зашифрованного канала информационного сообщения между рабочими станциями, расположенными в главном офисе компании, и компьютерами её региональных филиалов. Прокладка физического канала в данном случае сопряжена с очень большими финансовыми затратами, а применение технологий VPN позволяет использовать публичные сети, обеспечивая при этом уровень безопасности, аналогичный существующему внутри локальной сети предприятия. VPN надёжно застраховывает участников сети от воздействия вирусов, утечки данных и иных угроз, обычных при сообщении через общедоступные сети. По сравнению же с изолированной корпоративной сетью, VPN обладает рядом достоинств. К ним относится низкая себестоимость организации и обслуживания сети, максимально широкий географический охват (вплоть до международного уровня), лёгкость расширения существующей сети и изменения её конфигурации, а также осуществление полного контроля над действиями пользователей и высокая надёжность коммуникационного канала.

Настройка VPN

Установку и настройку VPN-сервера можно разделить на три основных этапа:

• Выбор аппаратной базы для сервера. Характеристики станции, предназначенной для развёртки сервера, зависят от планируемой на сервер нагрузки. Обязательно следует позаботиться только об обеспечении статического IP-адреса компьютера;
• Настройка VPN-сервера. Устанавливаются параметры сервера: количество возможных одновременно удалённых подключений, способ назначения IP-адресов участникам VPN-сети, политики безопасности, настройка учётных записей пользователей, их групп и прав доступа;
• Настройка VPN-клиентов. Создание VPN-подключений, установка их параметров. Необходимо знать IP Вашего VPN-сервера;
• Тестирование VPN Сети. Проверка всего функционала сети, соответствия реальных прав доступа пользователей заданным, а также качества соединения.