2.1 Vpn устройства

Виртуальные частные сети отличаются друг от друга многими характеристиками: набором функциональных возможностей VPN-устройств, точками размещенияVPN-устройств, типом платформы, на которой работают эти устройства, применяемыми протоколами шифрования и аутентификации. Существует несколько типовVPN-устройств:

• отдельное аппаратное устройствоVPNна основе специализированной ОС реального времени, имеющее два или более сетевых интерфейса и аппаратную криптографическую поддержку,

• отдельное программное решение, которое дополняет стандартную операционную систему функциямиVPN,

• расширение брандмауэраза счет дополнительных функций защищенного канала,

• средства VPN, встроенные в маршрутизаторили коммутатор.

Устройства VPNмогут играть в виртуальных частных сетях роль шлюза или клиента.

Шлюз VPN– это сетевое устройство, подключенное к нескольким сетям, которое выполняет функции шифрования и аутентификации для многочисленных хостов позади него. Размещение шлюза должно быть аналогично размещению брандмауэра, т.е. таким образом, чтобы через него проходил весь трафик, предназначенный для внутренней корпоративной сети. В зависимости от стратегии безопасности предприятия, исходящие пакеты либо шифруются, либо посылаются в открытом виде, либо блокируются шлюзом. Для входящих туннелируемых пакетов внешний адрес является адресомVPN-шлюза, а внутренний адрес – адресом некоторого хоста позади шлюза. ШлюзVPNможет быть реализован всеми перечисленными выше способами, т.е. в виде отдельного аппаратного устройства, отдельного программного решения, а также в виде брандмауэра или маршрутизатора, дополненных функциямиVPN.

Клиент VPN– это программный или аппаратно-программный комплекс, обычно на базе персонального компьютера. Его сетевое транспортное обеспечение модифицировано для выполнения шифрования и аутентификации трафика, которым устройство обменивается со шлюзамиVPNи/или другими клиентамиVPN. Обычно реализацияVPN-клиента представляет собой программное решение.

Для создания виртуальной частной сети предприятия нужны как VPN-шлюзы, так иVPN-клиенты. Шлюзы целесообразно использовать для защиты локальных сетей предприятия, аVPN-клиенты – для удаленных и мобильных пользователей, которым требуется устанавливать соединения с корпоративной сетью через Интернет.