Глоссарий

VPN-сетъ интранет (intranet VPN). VPN-сеть. Соединяющая между собой голов­ные офисы, удаленные офисы и филиалы по открытой общей инфраструктуре с ис­пользованием выделенных линий.

VPN-сетъ удаленного доступа (access VPN). VPN-сеть, обеспечивающая удален­ный доступ к корпоративной интранет- или экстранет-сети по открытой общей ин­фраструктуре с теми же политиками, которые используются в частной сети.

VPN-сетъ экстранет (extranet VPN). VPN-сеть, соединяющая между собой поль­зователей, поставщиков, партнеров или сообщества по интересам в единую корпо­ративную интранет-сеть по открытой общей инфраструктуре с использованием вы­деленных линий.

Виртуальная частная сеть (Virtual Private Network — VPN). Частная сеть, создавае­мая в открытой общей инфраструктуре, такой, например, как глобальная сеть Internet.

Корпоративный шлюз (corporate gateway). Маршрутизатор пункта назначения, пре­доставляющий доступ к службам, которые запрашивает удаленный пользователь.

Провайдер службы Internet (Internet Service Provider — ISP). Поставщик сетевых ус­луг, предоставляющий службы удаленного доступа. Internet-провайдер может пре­доставлять службы самостоятельно. Через сервер NAS, или соединять пользователя службы удаленного доступа с указанным корпоративным шлюзом.

Протокол инкапсуляции (encapsulating protocol). Протокол, который создает, под­держивает и отключает туннельное соединение (туннель). Программное и аппарат­ное обеспечение Cisco поддерживает несколько протоколов инкапсуляции, включая протокол L2F, который используется для служб удаленного виртуального доступа.

Протокол носителя (carrierprotocol). Протокол, в котором передаются данные ин­капсулирующего протокола. Протокол IP является первым протоколом носителя, используемым протоколом L2F. Это объясняется надежностью протокола IP, по­всеместной его поддержкой в различных средах и его использованием в глобальной сети Internet.

Протокол пассажира (Passenger Protocol). Протокол, данные которого инкапсули­руются для передачи по VPN-сети. При осуществлении удаленного доступа таким протоколом может быть протокол РРР, SLIP или текстовый диалог.

Протокол туннелирования 2-го уровня (Layer 2 Tunneling Protocol — L2TP). Расши­рение протокола РРР, позволяющее Internet-провайдеру управлять VPN-сетями. Протокол L2TP объединяет в себе лучшие черты двух других протоколов туннелиро­вания: протокола РРТР корпорации Microsoft и протокола L2F корпорации Cisco Systems. Как и протокол РРТР, L2TP требует, чтобы маршрутизаторы Internet- провайдера поддерживали этот протокол.

Сетевой сервер доступа (Network Access Server—NAS). Телекоммуникационное устройство, являющееся терминирующей точкой вызовов удаленного доступа по ка­налам аналоговой (базовая телефонная служба) или цифровой (ISDN) сети.

Соглашение об уровне обслуживания (Service-Level Agreement — SLA). Контракт ме­жду провайдером службы VPN-сетей и его подписчиком. В соглашении SLA указаны критерии качества обслуживания, которое обязывается обеспечить провайдер.

Туннелирование (Tunneling). Способ инкапсуляции пакетов протоколом, который понятен только входной и выходной точке данной сети.

Туннельные интерфейсы (Tunnel Interfaces). Входная и выходная точки VPN- туннеля. Туннельный интерфейс аналогичен аппаратному интерфейсу, но конфигу­рируется в программном обеспечении.

Удаленный пользователь (Remote User). Клиент, осуществляющий удаленный дос­туп по сети ISDN/PSTN из дома или другого удаленного места.