Viena no mūsdienās visbiežāk izmantotajām tehnoloģijām drošības, savienojamības un lietošanas vienkāršības apsvērumu dēļ ir VPN (virtuālais privātais tīkls -virtuālais privātais tīkls), kas, pateicoties tā konstrukcijai, ļauj mums definēt dažādus savienojuma veidus mājas vai mājas līmenī korporatīvais līmenis.
Kas ir VPNVPN ir tīkla tehnoloģija, kas tiek ieviesta viena vai vairāku datoru savienošanai ar privātu tīklu, izmantojot internetu.
Izmantojot VPN, uzņēmumi ļauj saviem darbiniekiem attālināti pieslēgties no mājām vai dažādām vietām tā, it kā viņi tur fiziski atrastos, un tādējādi viņiem ir iespēja vienkāršā veidā piekļūt korporatīvajiem resursiem.
Izmantojot VPN tīklu, visa tīkla datplūsma turpina iet no ierīces uz mūsu interneta pakalpojumu sniedzēju, bet no turienes tā nonāk tieši uz VPN serveri, no kurienes tā nonāks galamērķī, kas nodrošina drošību un iespēju pārlūkot slēptu ceļu. Mēs to redzam vieglāk šajā Microsoft attēlā:
Dažas priekšrocības, kas mums ir, ieviešot un izmantojot VPN tīklu, ir šādas:
- Izvairieties no cenzūras un satura bloķēšanas dažās vietnēs.
- Augstāks drošības līmenis, izmantojot dažāda veida protokolus.
- Spēja veikt P2P lejupielādi.
- Vienkārša savienošana un atvienošana.
- Tas darbojas ar visām lietojumprogrammām.
Tagad Solvetic analizēs dažādus VPN savienojumam pieejamos protokolus.
VPN protokols precīzi nosaka, kā dati jānovirza starp mūsu datoru un VPN serveri. Protokoliem ir dažādas specifikācijas, kas lietotājiem sniedz priekšrocības dažādos apstākļos, tāpēc daži prioritāti piešķir ātrumam, bet citi - privātumam un drošībai.
OpenVPN protokols
OpenVPN ir atvērtā pirmkoda VPN protokols, kas šodien ir uzskaitīts kā viens no vissvarīgākajiem.
OpenVPN ir izstrādāts kā pilnībā aprīkots uz tīkla tuneli orientēts VPN programmatūras risinājums, kas apvieno OpenVPN servera iespējas, uzņēmuma vadības iespējas, OpenVPN Connect UI programmatūras pakotnes un vienkāršotu OpenVPN klientu, ko var izmantot Windows vidēs., MAC, Linux, Android un iOS.
Izmantojot OpenVPN, mums ir plašs konfigurāciju klāsts, kurā ir iekļauta droša un detalizēta piekļuve iekšējam tīklam un / vai privātā mākoņtīkla resursiem un lietojumprogrammām ar smalku piekļuves kontroli.
OpenVPN ļauj lietotājiem aizsargāt savus datus, izmantojot būtībā nesalaužamu AES-256 bitu atslēgu šifrēšanu (cita starpā) ar 2048 bitu RSA autentifikāciju un 160 bitu SHA1 jaukšanas algoritmu.
OpenVPN funkcijasStarp tās galvenajām īpašībām mēs atrodam:
- Tas ir daudzplatformu protokols.
- Tam ir vairāku klientu režīms.
- Tas ir pārnēsājams.
- Tam ir daudzpiekļuves režīms.
- Tam ir piekļuves kontrole, kas ļauj vai liedz lietotājiem vai grupām detalizētu piekļuvi tīklam.
- Lietojumprogrammu dinamiska ieviešana, ar kuras palīdzību var izvietot un dinamiski izpildīt jebkuru lietojumprogrammu.
- Tas atbalsta dažādas autentifikācijas metodes, kurās mums ir PAM, LDAP, RADIUS un Local DB.
- Augsts mērogojamības līmenis, kas ļauj sesijām un savienojumiem vienlaikus izveidot no 1000 līdz 100 000 VPN.
- Augsta pieejamība.
- Tas ļauj veidot dažādus statistikas pārskatus.
- Tas ir elastīgs ar DMZ konfigurāciju.
- Tam ir vairāki drošības līmeņi.
L2TP / IPSec protokols
2. slāņa tunelēšanas protokols (L2TP) ir tunelēšanas protokols, ko izmanto, lai atbalstītu virtuālo privāto tīklu, VPN vai ISP kā piegādes pakalpojuma daļu. Tas pats par sevi nesniedz nekādus šifrēšanas vai konfidencialitātes pakalpojumus, tāpēc pakalpojumi, kas izmanto L2TP, bieži ietver IPSec drošības protokolus.
Atgādinām, ka L2TP ir amortizētā PPTP pēctecis, ko izstrādāja Microsoft un L2F, ko izstrādāja Cisco.
Kad L2TP / IPSec ir ieviests, tas kļūst par vienu no drošākajiem šodien pieejamajiem VPN savienojumiem.
L2TP / IPSec izmanto AES-256 bitu šifrēšanu, un tai nav zināmu ievainojamību.
Starp priekšrocībām mēs varam minēt, ka tas ir drošāks nekā PPTP. Trūkuma līmenī mums ir tas, ka tas var būt lēnāks nekā OpenVPN, un dažos gadījumos to var bloķēt ar īpašiem ugunsmūra noteikumiem.
SSTP protokols
SSTP (Secure Socket Tunneling Protocol) ir VPN protokols, kas ir pilnībā integrēts visās Microsoft operētājsistēmās, sākot no Windows Vista 1. servisa pakotnes līdz pašreizējai operētājsistēmai Windows 10, kas ļauj izmantot SSTP ar Winlogon vai, ja mēs vēlamies lielāku drošību, - viedo mikroshēmu . Turklāt daudziem VPN pakalpojumu sniedzējiem ir pieejamas iebūvētas Windows SSTP instrukcijas.
SSTP izmanto 2048 bitu SSL / TLS sertifikātus autentifikācijai un 256 bitu SSL atslēgas šifrēšanai, kas padara to par diezgan drošu protokolu.
Šis SSTP protokols nodrošina šifrētu tuneli, izmantojot SSL / TLS protokolu, tāpēc, kad klients izveido uz SSTP balstītu VPN savienojumu, tas vispirms izveido TCP savienojumu ar SSTP serveri, izmantojot TCP portu 443, SSL rokasspiediens. / TLS notiek šis TCP savienojums.
Pēc tam pēc veiksmīgas SSL / TLS sarunas klients nosūta HTTP pieprasījumu ar satura garuma kodējumu un lielu satura garumu SSL drošā savienojumā, un tur serveris atgriež HTTP atbildi ar statusu HTTP_STATUS_OK.
SSTP funkcijasDažas no tās galvenajām priekšrocībām ir šādas:
- Atļaut PPP kadru norobežošanu no straumēšanas datiem, kas tiek nosūtīti, izmantojot HTTPS.
- Pārrunājiet parametrus starp divām vienībām.
- Veic drošības operācijas, lai novērstu uzbrucēju vidē nepiemērotu PPP kadru pārraidi, izmantojot SSTP.
- SSTP kontroles paketes satur ziņojumus, lai vienotos par parametriem un nodrošinātu, ka datu nesējā nav uzticības elementa.
IKEv2 protokols
IKEv2 (interneta atslēgu apmaiņas versija 2) ir VPN protokols, ko kopīgi izstrādājuši Microsoft un Cisco. IKEv2 atsevišķi ir tikai tunelēšanas protokols, kas nodrošina drošu atslēgu apmaiņas sesiju, kurā IKEv2 bieži tiek savienots pārī ar IPSec, lai šifrētu un pārvaldītu informāciju autentificētu.
Viens no galvenajiem IKEv2 lietojumiem ir mobilo VPN risinājumu līmenis, jo tas ir diezgan noderīgs un dinamisks, lai atjaunotu savienojumu īslaicīga interneta savienojuma zuduma brīžos, kā arī tīkla maiņas laikā (no Wi-Fi uz mobilajiem datiem, piemērs).
IKEv2 ir patentēts protokols ar vietējo atbalstu Windows, iOS un Blackberry ierīcēm. Linux ir pieejamas atvērtā koda ieviešanas iespējas, un Android atbalsts ir pieejams, izmantojot trešo pušu lietojumprogrammas.
Phase1 atslēgu ģenerēšanai izmantotie šifri ir AES-256-GCM šifrēšanai, kā arī SHA2-384, lai nodrošinātu integritāti, apvienojumā ar PFS (Perfect Forward Secrecy) ar atslēgām.
PPTP protokols
PPTP (tunelēšanas protokols no punkta uz punktu) ir viens no vecākajiem VPN protokoliem, taču dažās vietās tas joprojām tiek izmantots, taču lielākā daļa pakalpojumu ir jaunināti uz ātrāku un augstāku protokolu.
PPTP protokols darbojas 1723 TCP portā un kopš tā laika ir bijis standarts visās Windows versijās. PPTP tika izstrādāts, pateicoties Microsoft iniciatīvai, lai iekapsulētu citu protokolu ar nosaukumu PPP (Point-to-Point Protocol).
PPTP piedāvā vislabāko savienojuma ātrumu, jo drošības elementu trūkums (salīdzinājumā ar mūsdienu protokoliem) ir viena no galvenajām priekšrocībām.
Tādējādi mēs esam redzējuši, ka VPN savienojumi mums piedāvā praktiskas alternatīvas visam, kas saistīts ar tur ģenerēto datu drošību, ātrumu un integritāti.
