Что такое Virtual Private Network/VPN/виртуальная частная сеть?
Virtual Private Network, VPN, VPN-туннель или виртуальная частная сеть – это виртуальное (логическое) соединение «поверх» Интернет. Обычно применение любого из этих терминов означает одно и тоже.
В большинстве случаев VPN организуется с целью защитить данные от посторонних. Для этого применяются механизмы шифрования, аутентификации и т.д.
Чаще всего используются следующие протоколы:
- IPsec (IP Security)
- L2TP (Layer 2 Tunneling Protocol)
- PPTP (Point to Point Tunneling Protocol)
Типы VPN
По типу доступа VPN можно разделить на 2 группы: site-to-site и remote access.
Первый используется, когда необходим доступ из одной локальной сети в другую, например, соединение между главным офисом и филиалом или офисом и дата-центром/облаком.
Второй тип подразумевает, что отдельный хост получает доступ к локальной сети — например, когда сотрудник с ноутбука подключается к сети офиса из дома или находясь в командировке.
Устройств и софта позволяющего строить VPN-соединения огромное количество. Это могут быть, как аппаратные маршрутизаторы, так и программные – сервер на базе ОС Windows, FreeBSD и пр.
Для организации VPN канала к облачному ЦОДу можно использовать виртуальный маршрутизатор vShield Edge.