VPN-ul este o tehnologie conceputa sa creeze, intr-o retea publica, o subretea privata independenta.
Aceasta subretea nu poate comunica cu ceilalti utilizatori sau sisteme ale retelei principale.
'Virtual private network' (VPN) se traduce din engleza in romana prin 'retea privata virtuala'.
Arhitectura unei retele VPN
Cei care doresc sa instaleze o conexiune VPN au mai multe optiuni, bazate pe nivelurile 2 si 3 din modelul OSI. Reteaua VPN poate fi instalata si administrata la biroul sau resedinta clientului ori de catre un furnizor de servicii de telecomunicatii. Metodele pot fi combinate pentru a raspunde unor cerinte speciale.
Tipuri de VPN
VPN-urile demne de incredere folosesc protocoale de tunelare criptate, denumite in engleza Cryptographic Tunneling Protocols. Fiind criptate, aceste protocoale asigura siguranta datelor prin verificarea autenticitatii expeditorului si a integritatii mesajelor. Daca sunt configurate si utilizate corect, serverele VPN pot asigura comunicatii sigure prin criptarea datelor intr-o retea nefiabila.
Deoarece o astfel de alegere, implementare si folosire nu sunt sarcini simple, exista pe piata multe scheme VPN nefiabile (nesatisfacatoare).
Tehnologiile VPN sigure pot fi, de asemenea, utilizate pentru a imbunatati securitatea in infrastructura retelelor.
Exemple de protocoale VPN sigure (viabile):
- IP security (IPsec) – folosit pe IPv4 si partial obligatoriu pe IPv6.
- Secure Sockets Layer / Transport Layer Security (SSL/TLS) – folosit fie pentru intreaga retea, ca in proiectul OpenVPN, fie pentru securizarea unui proxy web. A fost construit de companii precum Aventail si Juniper, care asigura acces la distanta la capabilitatile VPN.
- Point-to-Point Tunneling Protocol (PPTP), creat de un grup de companii, printre care si Microsoft.
- Layer 2 Tunneling Protocol (L2TP), creat prin cooperarea intre Microsoft si Cisco.
- Layer 2 Tunneling Protocol, version 3 (L2TPv3), lansat recent.
- VPN-Q
- Multi Path Virtual Private Network (MPVPN). MPVPN este marca inregistrata a companiei Ragula Systems Development Company. Vezi Trademark Applications and Registrations Retrieval (TARR).
- Multi-Protocol Label Switching (MPLS) este adesea folosit pentru construirea unui VPN fiabil.
- Layer 2 Forwarding (L2F), proiectat de Cisco.
- UT-VPN, protocol dezvoltat la University of Tsukuba (Japonia) si scris incepand cu anul 2010 de Daiyuu Nobori. Acesta este si protocolul folosit de RoTunneling VPN.
Tunneling
Tunneling presupune transmiterea datelor intr-o retea publica astfel incat acestea sa nu poata fi vazute ca transport de informatii, ci ca parte a unei retele private. Se realizeaza prin incapsularea datelor aferente retelei private si crearea unui protocol care sa nu permita accesul nimanui la acestea. Tunneling permite folosirea retelelor publice de Internet, vazute astfel ca “retele private” sau aproape private.
RoTunneling VPN suporta urmatoarele protocoale VPN:
- UT-VPN;
- OpenVPN;
- IPsec / L2TP;
In perioada urmatoare vom adauga suport si pentru:
- MS-SSTP VPN;
- Cisco ETHER IP / L2TPv3 over IPsec.
