Шта представља ВПН?
ВПН је скраћеница од „Виртуелна приватна мрежа“, што је термин који се користи за описивање дигиталне мреже у оквиру друге физичке рачунарске мреже. ВПН-ови се користе да би појединцима омогућили приступ заштићеним информацијама ускладиштеним у приватној мрежи повезивањем на ту мрежу помоћу јавне мреже. ВПН-ови се не користе само за пружање додатног нивоа сигурности, већ и предузећа могу да користе предузећа за даљински приступ заштићеној мрежи са било које Интернет везе.
Опсег мреже и сигурност
ВПН-ови предузећа често користе за изградњу приватне рачунарске мреже широког подручја којој се може приступити и из непосредног и из непосредног географског подручја. Посао се можда бави поверљивим информацијама које не жели да преноси преко Интернета на такав начин да хакери могу да преузму податке - тако да ВПН пружа други ниво сигурности. Поред тога, подешавање ВПН-а омогућава корисницима да се повежу на мрежу преко Интернета као да су у истој локалној мрежи.
Тунелирање
ВПН-ови раде слањем података преко протокола за тунелирање, који су дизајнирани да пруже додатни слој шифровања и заштите података. Протоколи за тунелирање шаљу информације из једног мрежног протокола у други, пружајући други ниво сигурности. Тунелирање је много попут слања адресираног пакета у оквиру другог већег пакета поштом: особа која прими пакет на прву адресу шаље пакет у почетном пакету на другу адресу.
Интерне локације и услуге
ВПН-ови се често користе како би корисницима омогућили приступ интерним веб локацијама и услугама. На пример, група или предузеће може да користи ВПН да би био вратар приватног система за е-пошту и размену порука. Систем који се налази у приватном домаћинству не повезује се директно са Интернетом: једини начин за улазак је путем ВПН-а. ВПН безбедносна пракса се функционално разликује од хостинга веб локације на Интернету и контроле уласка путем лозинке. Свако може да приступи јавно хостованој веб локацији: једноставно не може да уђе. Веб локацији која хостује ВПН не може се приступити ни ако корисник не може да се повеже са ВПН-ом.
Даљински елементи
Најлакши начин да спречите хакере да уђу у рачунар и украду информације је да тај рачунар уопште не повежу са Интернетом. Рачунарске базе података и сервери могу се конфигурисати тако да приступ имају само рачунари повезани са локалном мрежом. ВПН се може користити за одобравање даљинског приступа заштићеном систему путем подешавања од три рачунара која укључују удаљеног корисника, мостни рачунар и заштићени сервер. Заштићени сервер није директно повезан са Интернетом; међутим, заштићени сервер је повезан са мост рачунаром који је повезан на Интернет. Удаљени корисник може се повезати на мост рачунар преко Интернета, а затим приступити заштићеном систему преко моста. Ову методу инжењери обично користе за решавање интерних мрежних проблема, а да не морају да буду у истој згради као и рачунар који има проблем.
