Функционирование виртуальных частных сетей

Виртуальная частная сеть (virtual private network — VPN) представляет собой сре­ду коммуникации, в которой доступ контролируется для того, чтобы одноранговые соединения были разрешены только внутри определенного сообщества заинтересо­ванных пользователей. VPN-сеть создается путем разделения тем или иным спосо­бом общей среды коммуникации. Эта среда коммуникации предоставляет сетям об­щедоступные службы на не эксклюзивной основе. Ниже приводится менее строгое и менее формальное определение VPN-сети.

VPN-сетъ представляет собой частную сеть, создаваемую в открытой сетевой ин­фраструктуре, такой, например, как глобальная сеть Internet.

VPN-сети могут создаваться в связи с необходимостью решить конкретные ком­мерческие задачи или удовлетворить определенные технические требования. Полное решение задачи создания VPN-сети включает в себя следующие аспекты:

• поддержку удаленного доступа;

• поддержку нескольких удаленных друг от друга узлов, соединенных между со­бой выделенными линиями (или другими выделенными средствами связи);

• возможность провайдера VPN размещать на своих серверах различные службы для пользователей VPN-сетей (например, размещение Web-страниц);

• возможность поддержки не только соединений внутри VPN-сети, но и связь между разными VPN-сетями, включая выход в глобальную сеть Internet.