 |
|
Virtuální privátní sítě (VPN) jsou tvořeny šifrovanými tunely mezi dvěma body tak, aby nebylo možné komunikaci těchto dvou uzlů nijak narušit, odposlechnout, či pozměnit. Vytváří tak bezpečné spojení i na nezabezpečené (či nebezpečné, chcete-li) síti, jakou je například Internet.
Šifrované tunely se používají k propojení sítí jednotlivých poboček tak, aby mohly využívat stejných systémových prostředků a zdrojů a aby veškerá firemní komunikace proudila bezpečně těmito tunely.
Dalším využitím může být napojení záložní či zálohovací lokality k primárnímu úložišti dat.
|
|
VPN neposkytují pouze pevně stanovené spoje, ale mohou být sestavovány v tzv. módu road warrior, kdy umožňují vzdálené připojení pracovníků do firemní sítě. Toto spojení se využívá pro pracovníky v terénu - administrátory, obchodní zástupce a pracovníky využívající pro práci svou domácí kancelář. Poskytují tak možnost být stále "online" a to i v případě nemoci či dovolené.
Bezpečnost sestavení tunelu (tedy ověření, že do vnitřní sítě přistupuje opravdu jen ten, kdo k tomu má povolení) je řešena ověřením na základě hesla, certifikátu, v ideálním případě kombinací obojího. Na základě tohoto ověření je možné definovat, kdo a kam má mít vzdálený přístup.
|