Новости

Почему «частная»?

«Частной» сеть VPN называется потому, что обмен данными внутри такой сети происходит не между кем попало, а только между идентифицированными доверенными компьютерами (узлами). Эта составляющая VPN является самой главной. Она определяет особенности организации такой сети: 

• Во-первых, узлы сети и информация, которой они обмениваются, особым образом идентифицируются — чтобы обозначить, что между собой общаются конкретные доверенные устройства.
• Во-вторых, информация, передаваемая по VPN, защищается от посторонних глаз. То есть, шифруется достаточно стойким шифрованием.
• В-третьих, в частную сеть не допускаются посторонние участники. Источники передаваемой информации проверяются, а также контролируется, чтобы информация никуда не утекала из сети.

Почему «виртуальная»?

Потому что узлы в ней не соединены между собой не физически, а при помощи программного обеспечения. В реальности они могут находится где угодно — хоть в разных частях света. Физическим каналом соединения между ними выступает обычный Интернет. На каждом устройстве, подключенном к VPN, стоит приложение-клиент, которое занимается тем, что идентифицирует его и шифрует передаваемую информацию. А при передаче информация проходит через VPN-сервер — отдельный компьютер, который отправляет данные адресату, предварительно точно так же идентифицируя его и защищая соединение. Таким образом между компьютером-отправителем, VPN-сервером и компьютером-получателем прокладывается надежно зашифрованный канал — так называемый «туннель». Можно условно назвать его «виртуальным кабелем», который соединяет между собой компьютеры, не подключенные друг к другу в реальности. 

Для чего нужны VPN?

Технология VPN, разумеется, создавалась вовсе не для того, чтобы открывать заблокированные сайты. А вот для каких сценариев использования: 

• Защита корпоративной информации. Например, у вас в офисе проложена локальная сеть, надежно защищенная от проникновения извне. Но вот вы едете в командировку и вам нужно подключиться к рабочему компьютеру — например, корпоративному хранилищу файлов, чтобы посмотреть какие-то документы. Чтобы доказать службе безопасности, что в сеть входите именно вы, а не похититель коммерческой тайны, на вашем личном компьютере нужно настроить VPN-соединение с корпоративной локальной сетью. Об этом можно попросить системного администратора или службу безопасности компании.
• Создание сети между филиалами. К примеру, у вашей фирмы головной офис в Москве, а филиалы — в Самаре, Новосибирске и Владивостоке. Как создать между офисами защищенную локальную сеть? Здесь в дело тоже вступает VPN-сервер и клиенты на компьютерах сотрудников в разных городах.
• Предоставление доступа в Интернет. VPN может использоваться для того, чтобы подключаться к серверам вашего Интернет-провайдера, а через них — уже выходить в волнующееся море Интернета. Поэтому во многих роутерах есть возможность настройки VPN-соединения — в качестве программного клиента в этом случае выступает ваш маршрутизатор.