Доступ через интернет

Доступ в интернет

VPN

Что это вообще за сети? В чем состоит их виртуальность. Если кратко, то суть состоит в том, что в обычных сетях можно прямо указать на сетевой шнур, по которому идут пакеты, или хотя бы на реальный Wi-Fi канал и реальные адаптеры, которые используются в этом соединении. В случае VPN это не так. Весь VPN трафик находится внутри другого соединения, реального или тоже виртуального. Поэтому на уровне компьютеров сеть есть, но физически ее не существует.

Где используется VPN? Есть два основных применения...

Наиболее часто VPN используется провайдерами для контроля доступа к интернету. Пользователи сначала подключаются обычным образом, а потом запускают VPN-клиент, который проводит авторизацию и создает на компьютере пользователя новый сетевой интерфейс. Дальше его соединение с интернетом идет уже через новый канал.

Причина использования таких соединений проста - предоставить пользователю полноценный интернет, но при этом защититься от "хакерства" и не дать просто так подключаться под именем другого пользователя. Раньше для этих целей использовался лишь контроль по MAC адресу, но этот подход очень уязвим.

Конечному пользователю, в принципе, подробности не нужны. VPN-соединение настраивается средствами Windows по инструкции провайдера, или же скачивается специальная программа, VPN-клиент. В случае наличия домашней сети VPN-авторизация настраивается на роутере и дальше совершается автоматически, пользователям же остается только получить интернет от роутера.

Но, на самом деле, предыдущее применение вообще никак не связано с тем, для чего VPN задумывалось. Удивительно, как технологии начинают применяться противоположно задуманному. Так и прокси-сервера изначально должны были давать доступ "в обход", но стали применяться для ограничения доступа. С VPN ситуация похожа - изначально VPN были созданы не для доступа в интернет, а для доступа через интернет.

Простой пример. У фирмы есть несколько офисов, но им хочется сделать так, чтобы все как будто находились в одной сети, могли обмениваться файлами, печатать на принтерах друг друга, иметь доступ к одной базе данных. Конечно, можно все эти сервисы делать доступными через интернет по-одному, но это неэффективно и небезопасно. Куда лучше создать виртуальную частную сеть.

В одном из офисов ставится компьютер-сервер, к которому другие могут подключаться, авторизовываться по VPN и после этого чувствовать себя как будто они рядом. Конечно, скорость соединения будет ограничена, но в остальном участие будет полноценным.

Дата добавления: 2014-12-27