Che cosa è VPN?

Una rete privata virtuale (VPN) è una tecnologia di rete che crea una connessione di rete sicura su una rete pubblica, come Internet o una rete privata di proprietà di un fornitore di servizi. Le grandi aziende, istituti scolastici, e le agenzie governative utilizzano la tecnologia VPN per consentire agli utenti remoti di connettersi in modo sicuro a una rete privata.

Una VPN può collegare più siti su una grande distanza, proprio come una Wide Area Network (WAN). Le VPN sono spesso usate per estendere la intranet in tutto il mondo per diffondere le informazioni e le notizie di un'ampia base di utenti. Gli istituti scolastici utilizzano le VPN per collegare i campus che possono essere distribuiti in tutto il paese o in tutto il mondo.

Al fine di ottenere l'accesso alla rete privata, un utente deve essere autenticato utilizzando un identificativo univoco e una password. Un token di autenticazione viene spesso utilizzata per ottenere l'accesso a una rete privata attraverso un numero di identificazione personale (PIN) che un utente deve inserire. Il PIN è un codice di autenticazione unico che cambia in base a una specifica frequenza, di solito ogni 30 secondi o giù di lì.

protocolli

Ci sono un certo numero di protocolli VPN in uso che fissano il trasporto di traffico dati attraverso una infrastruttura di rete pubblica. Ogni protocollo varia leggermente in modo che i dati siano protetti.

la sicurezza IP (IPSec) viene utilizzato per proteggere le comunicazioni via Internet. traffico IPSec può utilizzare sia la modalità di trasporto o il tunneling per crittografare il traffico di dati in una VPN. La differenza tra le due modalità è che modalità di trasporto crittografa solo il messaggio all'interno del pacchetto di dati (noto anche come payload) mentre tunneling crittografa l'intero pacchetto di dati. IPSec è spesso definito come un "overlay sicurezza" causa del suo uso come strato di protezione per altri protocolli.

Secure Sockets Layer (SSL) e Transport Layer Security (TLS) utilizzano la crittografia per proteggere le comunicazioni via Internet. Entrambi i protocolli utilizzano un metodo di "stretta di mano" di autenticazione che coinvolge una negoziazione dei parametri di rete tra le macchine client e server. Per avviare correttamente una connessione, viene utilizzato un processo di autenticazione in relazione ai certificati. I certificati sono chiavi crittografiche che vengono memorizzati sia sul server e il client.

Point-to-Point Tunneling Protocol (PPTP) è un altro protocollo di tunneling utilizzato per connettere un client remoto ad un server privato su Internet. PPTP è uno dei protocolli più utilizzati VPN a causa della sua configurazione e manutenzione semplice e anche perché è incluso con il sistema operativo Windows.

Layer 2 Tunneling Protocol (L2TP) è un protocollo utilizzato per tunnel il traffico di comunicazione dati tra due siti su Internet. L2TP è spesso usato in tandem con IPSec (che agisce come uno strato di sicurezza) per garantire il trasferimento dei pacchetti di dati L2TP su Internet. A differenza di PPTP, una implementazione VPN utilizzando L2TP / IPSec richiede una chiave condivisa o l'uso di certificati.

La tecnologia VPN utilizza la crittografia sofisticati per garantire la sicurezza e prevenire tutte le intercettazioni non intenzionale di dati tra siti privati. Tutto il traffico su una VPN sono cifrate mediante algoritmi per garantire l'integrità e la riservatezza dei dati. architettura VPN è regolato da una rigida serie di regole e norme per garantire un canale di comunicazione privata tra i siti. gli amministratori di rete aziendali sono responsabili per decidere la portata di una rete VPN, l'implementazione e la distribuzione di una VPN, e il monitoraggio continuo del traffico di rete attraverso il firewall di rete. Una VPN richiede agli amministratori di essere continuamente consapevole della architettura complessiva e la portata del VPN per garantire le comunicazioni sono mantenuti privati.

Vantaggi e svantaggi

Una VPN è un modo efficace economico della costruzione di una rete privata. L'uso di Internet come canale principale di comunicazione tra i siti è un'alternativa conveniente ai costosi linee private affittate. I costi per una società includono l'hardware di autenticazione di rete e software utilizzato per autenticare gli utenti e gli eventuali meccanismi aggiuntivi, come i token di autenticazione o altri dispositivi sicuri. La relativa facilità, velocità e flessibilità di provisioning VPN rispetto alle linee affittate rende VPN la scelta ideale per le aziende che necessitano di flessibilità. Per esempio, una società può regolare il numero di siti VPN secondo le nuove esigenze.

Ci sono diversi svantaggi potenziali con uso VPN. La mancanza di Quality of Service (QoS) la gestione tramite Internet può causare la perdita di pacchetti e altri problemi di prestazioni. le condizioni della rete avversi che si verificano al di fuori della rete privata è fuori dal controllo dell'amministratore VPN. Per questo motivo, molte grandi aziende pagano per l'utilizzo di VPN fiducia che utilizzano una rete privata per garantire QoS. Venditore interoperabilità è un altro svantaggio potenziale come tecnologie VPN da un fornitore non possono essere compatibili con le tecnologie VPN da un altro fornitore. Nessuno di questi inconvenienti hanno impedito la diffusa accettazione e la diffusione della tecnologia VPN.

Pay VPN Service Provider

ExpressVPN
VyprVPN
PureVPN