Netværksadministration: VPN Security - dummies

Begrebet tunnel bruges nogle gange at beskrive en VPN, fordi VPN opretter en sikker tunnel mellem to steder, som kun kan indtastes fra begge ender. Dataene, der bevæger sig gennem tunnelen fra den ene ende til den anden, er sikre, så længe det er inden for tunnelen - det vil sige inden for den beskyttelse, der leveres af VPN.

Den P i VPN står for private, som er formålet med at skabe tunnelen. Hvis VPN ikke skabte effektiv sikkerhed, så data kun kan komme ind i tunnelen i en af ​​de to ender, ville VPN være værdiløs; du kan lige så godt bare åbne dit netværk og din fjerncomputer op til internettet og lade hackerne få deres vej.

Før VPN-teknologi var den eneste måde at levere private fjernnetværksforbindelser på via private private linjer, som var (og stadig er) meget dyre. For at oprette et fjernkontor kan du f.eks. Lease en privat T1-linje fra telefonfirmaet for at forbinde de to kontorer. Denne private T1-linje gav fremragende sikkerhed, fordi den fysisk forbandt de to kontorer og kun kunne nås fra de to endepunkter.

Den vigtigste af VPNs sikkerhedsprotokoller hedder IPSec, som står for

Internet Protocol Security. IPSec er en samling af standarder til kryptering og godkendelse af pakker, der rejser på internettet.

Med andre ord giver den mulighed for at kryptere indholdet af en datapakke, så kun en person, der kender de hemmelige krypteringsnøgler, kan afkode dataene. Og det giver mulighed for pålideligt at identificere kilden til en pakke, så parterne i hver ende af VPN-tunnelen kan stole på, at pakkerne er autentiske.

IPSec-protokollen fungerer på lag 3 af OSI-modellen, også kaldet netværkslaget. Hvad det betyder er, at IPSec-protokollen ikke har nogen ide om, hvilken type data der bæres af de pakker, som den krypterer og godkender. IPSec-protokollen vedrører kun oplysninger om kryptering af indholdet af pakkerne (undertiden kaldet

nyttelast ) og sikrer afsenderens identitet. En anden almindeligt anvendt VPN-protokol er L2TP. L2TP står for

Layer 2 Tunneling Protocol . Denne protokol giver ikke datakryptering.I stedet er det designet til at oprette end-to-end forbindelser kaldet tunneler , gennem hvilke data der kan rejse. L2TP er faktisk en kombination af to ældre protokoller, en (kaldet Layer 2 Forwarding Protocol, eller L2FP) udviklet af Cisco, og den anden (kaldet Point-to-Point Tunneling Protocol, eller PPTP) udviklet af Microsoft. Mange VPN'er bruger i dag en kombination af L2TP og IPSec, kaldet

L2TP Over IPSec. Denne type VPN kombinerer de bedste funktioner i L2TP og IPSec for at give en høj grad af sikkerhed og pålidelighed.