Технология vpn
Технология VPN выполняет 2 основные функции:
Шифрование данных, за счёт чего обеспечивается безопасность сетевых соединений(RC4, DES, Triple DES).
Туннелированние протоколов, что обеспечивает прозрачность использования данной технологии(L2TP, PPTP, IPSec).
Продукты VPN могут быть реализованные в виде:
самостоятельных программных продуктов
аппаратных устройств
дополнительных функций маршрутизаторов и коммутаторов
дополнительных функций межсетевого экрана
дополнительных функций операционной системы.
Под термином VPN понимается организация защищённых информационных потоков между объектами виртуальной сети организованных через сети общего пользования.
Защищенные потоки могут быть созданы между VPN-шлюзами сети, VPN-шлюзом и VPN-клиентом и между клиентами сети.
VPN-шлюз - это сетевое устройство, установленное на границе сети, выполняющее функции образования защищенных VPN-канала, аутентификации и авторизации клиентов VPN-сети.VPN-шлюз располагается аналогично межсетевому экрану, таким образом чтобы через него проходил весь сетевой трафик организации.
VPN-клиент - программное обеспечение иногда с аппаратной частью, устанавливаемое на хостах пользователей и осуществляющее подключение к сети VPN.
Существует 5 вариантов расположения VPN-шлюза относительно межсетевому экрану:
Межсетевой экран перед VPN-шлюзом
VPN-шлюз перед межсетевым экраном
Межсетевой экран с VPN-шлюзом
4/5. Межсетевой экран параллельно VPN-шлюзу
Протоколы vpn
Уровень OSI
|
Протокол |
Примечания |
Прикладной
|
|
Никто не работает |
Представительский
|
SSL, SSH |
Требует поддержки приложением |
Сеансовый |
SOCKS |
Требует поддержки приложением и использования специального программного обеспечения |
Транспортный
|
|
|
Сетевой |
IPsec |
Система открытых стандартов для решения проблемы создания и поддержания защищённых соединений |
канальный |
PPTP, L2F, L2TP |
Многопротокольный удаленный доступ к ресурсам корпоративной сети через сети общего пользования. |
Стек протоколов ipSec
Схема протоколов IPSec обеспечивает решение следующих задач:
1. При инициализации защищенного канала
2. Шифрование и аутентификацию передаваемых данных между конечным точками защищенного канала.
3. Безопасное снабжение конечных точек секретными ключами.
Решение данных задач реализует три протокола:
AH (Authentification Header) - Заголовок аутентификации, обеспечивающий целостность и аутентификацию данных и опционально предоставляет сервис от ложного воспроизведения.
ESP (Encapsulation Security) - Обеспечивает прежде всего конфиденциальность трафика. работает в двух режимах : в транспортном и в туннельном.
IKE (Internet Key Exchange) - Выполняет функции инициализации защищенного канала и управление ключами шифрование и дешифрования.