Що таке VPN
Класифікація VPN
Найбільш поширений варіант віртуальних приватних мереж. З його допомогою можливо створити надійну і захищену мережу на основі ненадійної мережі, як правило, Інтернету. Прикладом захищених VPN є: IPSec, OpenVPN і PPTP.
Використовуються у випадках, коли передавальну середу можна вважати надійною і необхідно вирішити лише завдання створення віртуальної підмережі в рамках більшої мережі. Проблеми безпеки стають неактуальними. Прикладами подібних VPN рішень є: Multi-protocol label switching (MPLS) і L2TP (Layer 2 Tunnelling Protocol) (точніше буде сказати, що ці протоколи перекладають завдання забезпечення безпеки на інші, наприклад L2TP, як правило, використовується в парі з IPSec)
OpenVPN - вільна реалізація технології VPN з відкритим вихідним кодом для створення зашифрованих каналів типу точка-точка або сервер-клієнти між комп'ютерами. Вона дозволяє встановлювати з'єднання між комп'ютерами, що знаходяться за NAT-firewall, без необхідності зміни їх налаштувань. OpenVPN була створена Джеймсом Йонаном (James Yonan) і розповсюджується під ліцензією GNU GPL.
PPTP (Point-to-Point Tunneling Protocol) - тунельний протокол типу точка-точка, що дозволяє комп'ютеру встановлювати захищене з'єднання з сервером за рахунок створення спеціального тунелю в стандартній, незахищеною мережі. PPTP поміщає (інкапсулює) кадри PPP в IP-пакети для передачі по глобальної IP-мережі, наприклад Інтернет. PPTP може також використовуватися для організації тунелю між двома локальними мережами. РРТР використовує додаткове TCP-з'єднання для обслуговування тунелю.
призначення VPN
-Використовують для об'єднання в єдину захищену мережу декількох розподілених філій однієї організації, які обмінюються даними по відкритих каналах зв'язку.
Remote Access VPN:
-Використовують для мереж, до яких підключаються «зовнішні» користувачі (наприклад, замовники або клієнти). Рівень довіри до них набагато нижче, ніж до співробітників компанії, тому потрібне забезпечення спеціальних «рубежів» захисту, що запобігають або обмежують доступ останніх до особливо цінної, конфіденційної інформації.
-Використовується для надання доступу до інтернету провайдерами, зазвичай якщо по одному фізичному каналу підключаються кілька користувачів.
-Він забезпечує захист переданих даних між двома вузлами (Не мережами) корпоративної мережі. Особливість даного варіанту в тому, що VPN будується між вузлами, що перебувають, як правило, в одному сегменті мережі, наприклад, між робочою станцією і сервером. Така необхідність дуже часто виникає в тих випадках, коли в одній фізичній мережі необхідно створити кілька логічних мереж. Наприклад, коли треба розділити трафік між фінансовим департаментом та відділом кадрів, які звертаються до серверів, що знаходяться в одному фізичному сегменті. Цей варіант схожий на технологію VLAN, але замість поділу трафіку використовується його шифрування.
Створення VPN підключення в ОС Windows 7
1. В панелі задач натисніть правою кнопкою миші на іконці мережевого підключення. У контекстному меню виберіть «Центр управління мережами і загальним доступом»
2. У вікні, натисніть на «Налаштування нового підключення або мережі»
3. У наступному меню виберіть «Підключення до робочого місця».
4. У наступному пункті виберіть «Використовувати моє підключення до Інтернету (VPN)
Ім'я местоназначенія: Коротке ім'я Вашого VPN підключення.
6. Далі Вам потрібно ввести ваші логін і пароль
Після цього кроку ВПН підключення буде створено і додано до списку ваших мереж
7. Далі необхідно внести зміни в налаштування підключення.
В панелі задач натисніть лівою кнопкою миші на іконці мережевого підключення. У контекстному меню виберіть Ваше новостворене VPN підключення, натисніть по ньому правою кнопкою миші і виберіть «Властивості»
8. Увага! Необхідно змінювати тільки ті настройки, які Вам надав адміністратор VPN-сервера.
У розділі «Параметри» залиште галочки на «Відображати хід підключення» і «Запитувати ім'я. пароль. сертифікат і т.д. »
У розділі «Безпека», щоб змінити такі параметри:
Тип VPN: Тунельний протокол точка-точка (PPTP)
Шифрування даних: необов'язкове (підключиться навіть без шифрування)
Поставте галочку на «Дозволити наступні протоколи» і на «Протокол перевірки пароля CHAP»
У розділі «Мережа» двічі натисніть лівою кнопкою миші по «Протокол Інтернету версії 4 (TCP \ IP) і переконайтеся що настройки будуть вийдуть автоматично, як в прикладі нижче.
У розділі «Доступ» ви можете за бажанням дозволити іншим користувачам мережі використовувати підключення до мережі даного ПК
9. Для цього в панелі завдань натисніть лівою кнопкою миші на іконці мережевого підключення. У контекстному меню виберіть Ваше VPN підключення, натисніть по ньому лівою кнопкою миші і виберіть «Підключення»
10. І введіть ваші логін і пароль. При бажанні їх можна зберегти, поставивши відповідну галочку
