Satura rādītājs
Sāksim ar nelielu teoriju par VPN tiem, kam tas nav īsti skaidrs.Kas ir VPN?Virtuālais privātais tīkls, VPN vai VPN nozīmē Virtual Private Network, ir tīkla tehnoloģija, kas ļauj droši paplašināt vietējo tīklu (LAN), izmantojot publisku vai nekontrolētu tīklu, piemēram, internetu. Tas ļauj tīkla datoram nosūtīt un saņemt datus koplietotos vai publiskos tīklos tā, it kā tas būtu privāts tīkls ar visām privātā tīkla funkcionalitātes, drošības un pārvaldības politikām.1 Tas tiek darīts, izveidojot virtuālu punktu-uz punktu savienojums, izmantojot īpašus savienojumus, šifrēšanu vai abu kombināciju.
Kopumā tas mums piedāvā šifrētu savienojumu un piekļuvi attāliem resursiem vai pat anonimitāti. Labi būtu izmantot, ja mēs izmantojam publisko bezvadu internetu un mums ir jāpiekļūst bankai, jo, būdams publisks tīkls, jūsu savienojums var tikt pārtraukts un jūsu dati var tikt apdraudēti, vislabāk šajā gadījumā ir izmantot VPN.
Mums šobrīd ir 3 VPN veidi.
Attālās piekļuves VPN
Tas, iespējams, ir mūsdienās visplašāk izmantotais modelis, un to veido lietotāji vai pakalpojumu sniedzēji, kas sazinās ar uzņēmumu no attālām vietām (komerciāliem birojiem, mājām, viesnīcām, gatavām lidmašīnām utt.), Izmantojot internetu kā piekļuves saiti. Pēc autentificēšanas tiem ir ļoti līdzīgs piekļuves līmenis uzņēmuma vietējam tīklam. Daudzi uzņēmumi ar šo tehnoloģiju ir aizstājuši iezvanpieejas infrastruktūru (modemus un telefona līnijas).
VPN no punkta uz punktu
Šo shēmu izmanto, lai savienotu attālos birojus ar organizācijas galveno mītni. VPN serveris, kuram ir pastāvīga saite uz internetu, pieņem interneta savienojumus no vietnēm un izveido VPN tuneli. Filiāles biroji izveido savienojumu ar internetu, izmantojot vietējā interneta pakalpojumu sniedzēja pakalpojumus, parasti izmantojot platjoslas savienojumus. Tas izslēdz dārgas tradicionālās punktu-punktu saites (parasti tiek veidotas, izmantojot fiziskus kabeļu savienojumus starp mezgliem), īpaši starptautiskajos sakaros. Tālāk minētais punkts ir biežāk sastopams, to sauc arī par tunelēšanas tehnoloģiju vai tunelēšanu.
VPN, izmantojot LAN
Šī shēma ir vismazāk izplatītā, bet viena no visspēcīgākajām, ko izmantot uzņēmumā. Tas ir “attālās piekļuves” tipa variants, bet tā vietā, lai izmantotu internetu kā savienojuma līdzekli, tas izmanto to pašu lokālo tīklu (LAN) kā uzņēmums. To izmanto, lai izolētu zonas un pakalpojumus no iekšējā tīkla. Šī iespēja ļauj ļoti ērti uzlabot bezvadu tīklu (WiFi) drošības līdzekļus.
Klasisks piemērs ir serveris ar sensitīvu informāciju, piemēram, algu sarakstu, kas atrodas aiz VPN iekārtas, kas nodrošina papildu autentifikāciju, kā arī šifrēšanu, ļaujot informācijai piekļūt tikai kvalificētam personāla personālam.
VPN izveide
Šoreiz darīsim a Attālās piekļuves VPN Mēs padarīsim to vienkāršu, automatizējot visu, neizmantojot kodu vai iepriekšējās zināšanas par sistēmām, taču, lai apstrādātu AWS saskarni, vajadzēs nedaudz pamata angļu valodas.
Mēs sākam, izveidojot bezmaksas kontu AWS
http://aws.amazon.com/free/
Mēs izvēlamies, kurā reģionā mēs vēlamies izveidot savu VPN, mēģināsim to novietot pēc iespējas tuvāk.
Mēs noklikšķinām uz pakalpojuma CloudFormation, kas ļauj izvietot iepriekš konfigurētus gadījumus.
https://s3.amazonaws.com/webdigi/VPN/Unified-Cloud-Formation.json
PALIELINĀT
- Ātrums: Mēs izvēlamies standarta ātrumu, kas ir pietiekams tīmekļa pārlūkošanai un videoklipiem straumēšanas video gadījumā, ja mums jāizvēlas lielāks ātrums.
- Lietotājvārds: VPN servera lietotājs.
- VPN parole: jūsu VPN atslēga.
- VPN frāze: Lai palielinātu drošību, bet to var atstāt tukšu.
PALIELINĀT
PALIELINĀT
Institūcijas uzraudzība
Brīdī, kad mēs noklikšķinām RADĪT Mēs sāksim izveidot virtuālo mašīnu ar Linux un konfigurēt VPN OpenVPN ar ievadītajiem datiem. Tālāk redzamajā daļā mēs varam redzēt, kā tā sākas.
PALIELINĀT
PALIELINĀT
PALIELINĀT
SecinājumiMēs esam izveidojuši attālās piekļuves VPN, mēs varam to izmantot datoros, mobilajos tālruņos, lai šifrētu mūsu informāciju un pievienotu lielāku drošību, tas joprojām ir vienkāršs VPN, lai mēģinātu to nepiesātināt ar daudziem vienlaicīgiem savienojumiem, tas ir paredzēts personiskai lietošanai maksimāli 2 vai 3 klienti vienlaicīgi.Vai jums patika šī apmācība un palīdzējāt tai?Jūs varat apbalvot autoru, nospiežot šo pogu, lai sniegtu viņam pozitīvu punktu
