Выполнил:

Романюк Ростислав гр.6334

2

VPN (англ. Virtual Private Network - виртуальная частная сеть)

-технология, позволяющая обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети (например Интернет). То есть, другими словами, технология позволяет объединить удаленные компьютеры в единую сеть, используя только Интернет соединение без необходимости прокладывать кабель, в этом случае все пользователи работают так, как будто их компьютеры находятся в пределах единой локальной сети.

VPN может обеспечивать соединения трёх видов:

узел-узел

узел-сеть

сеть-сеть

2

3

Подключение удалённого пользователя к VPN производится посредством сервера доступа, который подключён как к внутренней, так и к внешней (общедоступной) сети

При подключении удалённого пользователя сервер доступа требует прохождения процесса идентификации, а затем аутентификации

После успешного прохождения обоих процессов, удалённый пользователь наделяется полномочиями для работы в сети, то есть происходит процесс авторизации.

VPN

«внутренняя» сеть (может быть несколько)

«внешняя» сеть (по ней проходит

инкапсулированное соединение)

3

4

полная независимость от взаимного расположение офисов и сотрудников предприятия;

получение защищенного канала связи по цене доступа в Интернет, что в несколько раз дешевле выделенных линий, что связано с затратами на кабель, сетеобразующее оборудование и их обслуживание;

при установке VPN между несколькими сетями не требуется изменять топологию сетей, что также обеспечивает значительную экономию;

обеспечивается масштабирование, поскольку VPN не создает проблем сети;

полная защищенность канала;

открытые интерфейсы позволяют интегрировать вашу сеть с другими программными продуктами и бизнес-приложениями.

4

5

сравнительно низкая надежность. В сравнении с выделенными линиями виртуальные частные сети менее надежны, однако в 5-10, а иногда и в 20 раз дешевле.

увеличение потребляемого Интернет трафика. Это связано с непосредственной реализацией VPN –все данные передаются через Интернет.

возможные простои в работе. В силу того, что услуга VPN предоставляется и поддерживается внешним оператором, могут возникать проблемы со скоростью соединения и простоями в работе, связанными с возможными техническими проблемами провайдера.

5

6

Протоколы и программные решения, реализующие

возможности VPN:

• Спецификация IPsec (IP security)

• Набор протоколов на базе PPP

– PPTP (point-to-point tunneling protocol)

– L2TP (Layer 2 Tunnelling Protocol)

– PPPoE (PPP over Ethernet)

• Набор решений на основе SSL

– OpenVPN

– SSL VPN via web

– SSTP

• SSH-туннелирование6

7

IPSec (IP security) — часто используется поверх IPv4.

PPTP (point-to-point tunneling protocol) — разрабатывался

совместными усилиями нескольких компаний,

включая Microsoft.

PPPoE (PPP (Point-to-Point Protocol) over Ethernet)

L2TP (Layer 2 Tunnelling Protocol) — используется в

продуктах компаний Microsoft и Cisco.

L2TPv3 (Layer 2 Tunnelling Protocol version 3).

OpenVPN SSL VPN с открытым исходным кодом,

поддерживает режимы PPP, bridge, point-to-point, multi-

client server

Hamachi — программа для создания одноранговой VPN-

сети.

Многие крупные провайдеры предлагают свои услуги по

организации VPN-сетей для бизнес-клиентов7

8

на базе оборудования установленного на территории заказчика (Customer Premises Equipment, CPE)

средствами собственной инфраструктуры провайдера (network-based VPN) –(аутсорсинг услуг VPN, провайдерская схема)

Аутсорсинг VPN дает возможность провайдерам, кроме оказания основного набора услуг, предоставление дополнительных централизованных сервисов (контроль за работой сети, аутсорсингприложений)

9

IPSec позволяет строить защищенные логические соединения – туннели.

Логическое соединение IPSec:

•Относится к определенному классу трафика (селектор – IP-адрес отправителя и получателя, порты отправителя и получателя)

•Определяет процедуру обработки для защиты данного класса трафика (обеспечение целостности или конфиденциальности, туннельный режим или транспортный) и криптографический материал

•Не фиксирует маршрут

•Требует предварительного конфигурирования

10

Трафик пользователей передается по общей инфраструктуре

Трафик разных VPN не изолируется, в таблицах маршрутизации содержится информация о чужих сетях

Различные VPN не могут иметь независимое адресное пространство (даже при наличии NAT)

Магистральная разделяемая сеть не защищена от атак типа DoS

Моделирование изолированности трафика отдельных VPN достигается за счет шифрования

Степень безопасности IP VPN

на основе IPSec

11

1. Сервер (Входящее подключение)

2. Клиент (Исходящее подключение)

1212