Виртуальные частные экстрасети

VPN удаленного доступа

Концептуально наиболее простой сценарий реализации VPN — это использование VPN для предоставления удаленного доступа индивидуальным пользователям. Однако его реализация может быть усложнена такими факторами, как разные операционные системы и протоколы, установленные на клиентских компьютерах.

Клиентские компьютеры VPN должны поддерживать протоколы, используемые сервером VPN (протоколы туннелирования, сетевой и транспортный) и методы шифрования, принятые в данной VPN. Например, клиенты с установленными операционными системами, отличными от систем Microsoft, могут устанавливать соединение VPN с сервером удаленного доступа Windows 2000 с помощью РРТР, однако если соединение должно быть безопасным, то клиентская операционная система должна поддерживать протокол МРРЕ (Microsoft Point-to-Point Encryption Protocol).

Когда компоненты VPN установлены и сконфигурированы, для установки соединения VPN нужно подключиться к Internet.

1. Для установки соединения с Internet мобильный или домашний пользователь звонит местному провайдеру и регистрируется со своей учетной записью. (Если клиент использует выделенное или постоянное соединение с Internet, например DSL (Digital Subscriber Line — цифровая абонентская линия) либо кабельный модем, то этот шаг не нужен.)

2. После установки соединения с Internet клиент устанавливает соединение с сервером удаленного доступа, сконфигурированным на установку соединений VPN (на основе IP-адреса удаленного сервера). Этим действием создается туннель.

3. Сервер аутентифицирует пользователя и предоставляет ему доступ к ресурсам частной сети.

Этот сценарий может выполняться в обратном направлении следующим образом. Если домашний компьютер пользователя имеет выделенное соединение с Internet, то пользователь может сконфигурировать его как сервер VPN, установить с ним соединение из офиса и получать доступ к файлам, хранящимся дома.

В этом сценарии удаленные пользователи получают посредством соединения VPN доступ к части локальной сети компании, называемой экстрасетью. В экстрасети могут храниться, например, технические материалы для заказчиков или совместно используемые документы для партнеров компании.

Остальная часть внутренней сети должна быть защищена от внешнего доступа. Создание отдельной подсети в качестве экстрасети и размещение остальной части локальной сети за брандмауэром повышает безопасность сети.

Обычно пользователи экстрасети получают доступ к данным с помощью Web-броузера, а Web-сервер устанавливается в подсети, подключенной к соединению VPN. Здесь же можно расположить и файловые серверы.

Существующие и разрабатываемые стандарты облегчают компаниям разделение данных и приложений экстрасети, которые можно использовать в совместных проектах. Применяется три стандарта форматирования данных.

• HTML (Hypertext Markup Language — язык разметки гипертекста). Предназначен для чтения документов с помощью Web-броузера. Для просмотра файлов HTML пользователю не нужно иметь специальный текстовый процессор или другую программу.

• XML (Extensible Markup Language — расширенный язык разметки) и cXML (Commerce XML — коммерческий XML). Как и HTML, этот язык обеспечивает совместимость разных платформ.

• OBI (Open Buying on the Internet — открытая торговля по Internet). Является стандартом для сделок электронной коммерции.

10.4 Протоколы VPN

В этом разделе рассматриваются три типа протоколов, применяемых в VPN.

• Протоколы туннелирования. Иногда их называют протоколами VPN. Используются для создания туннеля.

• Протоколы шифрования. Другое название — протоколы безопасности. Используются для обеспечения безопасности данных.

• Сетевые/транспортные протоколы. Иногда их называют локальными протоколами. Применяются для коммуникации в частной сети.

Протоколы туннелирования

Протоколы туннелирования инкапсулируют данные таким образом, что заголовки исходных протоколов оказываются внутри инкапсулирующих заголовков. Рассмотрим следующие протоколы туннелирования:

• РРТР (Point-to-Point Tunneling Protocol);

• L2F (Layer 2 Forwarding);

• L2TP (Layer 2 Tunneling Protocol);

• IPSec (IP Security);

• SSH (Secure Shell) и SSH2;

• CIPE (Crypto IP Encapsulation).

Дата добавления: 2014-01-04