Шлюзы и клиенты

VPN отличают друг от друга многие характеристики: набор функциональных возможностей, точки размещенияVPN-устройств, тип платформы, на которой эти средства работают, применяемые протоколы шифрования и аутентификации. Облик VPN во многом определяется типом примененных VPN-устройств. Устройства VPN могут играть роль шлюза или клиента (рис. 7),

Шлюз VPN — это сетевое устройство, подключенное к нескольким сетям, которое выполняет функции шифрования и аутентификации для многочисленных хостов позади него. Размещение шлюза VPN должно быть аналогично размещению МЭ, т.е. таким, чтобы через него проходил весь трафик, предназначенный для внутренней КС.

Сетевое соединение VPN прозрачно для пользователей позади шлюза — оно представляется им выделенной линией, хотя в действительности прокладывается через сеть с коммутацией пакетов.

В зависимости от стратегии безопасности предприятия исходящие пакеты либо шифруются, либо посылаются в открытом виде, либо блокируются шлюзом. Для входящих туннелируемых пакетов внешний адрес является адресом VPN-шлюза, а внутренний адрес — адресом некоторого хоста позади шлюза.

Рис. 7.Шлюзы и клиенты VPN

Клиент VPN — это программный или программно-аппаратный комплекс, обычно на базе персонального компьютера. Его сетевое транспортное обеспечение модифицировано для выполнения шифрования и аутентификации трафика, которым устройство обменивается с шлюзами VPN и/или другими VPN-клиентами. Ввиду стоимостных ограничений реализация VPN-клиента чаще всего представляет собой программное решение, дополняющее стандартную ОС.

Для создания VPN крупного предприятия нужны как VPN-шлюзы, так и VPN-клиенты. Шлюзы целесообразно использовать для защиты ЛВС предприятия, а VPN-клиенты — для удаленных и мобильных пользователей, которым требуется устанавливать соединения с КС через Internet. В том случае, когда организацию VPN берет на себя провайдер, вся VPN может быть построена на его шлюзах.

Дата добавления: 2014-01-07