Kuidas VPN-ühendus töötab?
VPN-id tagavad andmete edastamise turvalisuse Internetis, võimaldades kasutajatel oma teavet konfidentsiaalselt reeta ja olla kindel selle terviklikkuses.
Kui mõnel kasutajal on vaja pakkuda oma kontori võrgus töötavatele vabakutselistele turvalist kaugjuurdepääsu, saab ta konfidentsiaalsust tagada mitmel viisil.
VPN-i valikud
VPN-i toimimist saab ette kujutada järgmistel viisidel:
- Oma isikliku kanali loomine keerdpaar-, kiud- või traadita tehnoloogia abil, kuid see meetod töötab vaid lühikese vahemaa tagant, mõnesaja meetri ulatuses.
- Kanali ostmine või rentimine teenusepakkujalt, kes pakub VPN-i otsese kiudoptilise, L3-VPN või L2-VPN-iga. Sellised pakkumised töötavad piiramatul kaugusel, kuid ainult piirkonnas, kus see pakkuja tegutseb. Kanali maksumus sõltub sel juhul vajalikust kaugusest.
- VPN-tunneli kasutamiseks kõikjal, kus on Internet, kasutatakse GRE võrgupakettide tunnelimise protokolli. Ka sel juhul saate kasutada tervet komplekti protokolle, mis kaitsevad IPSec-andmeid.
Viimane võimalus on kõige mugavam ja levinum, nii et enamik kasutajaid kasutab seda.
VPN-i eelised
- Võimalus krüpteerida Internetis kasutajate vahel edastatavat liiklust.
- Kliendi tegeliku IP-aadressi peitmine ja selle anonüümsuse tagamine.
- Juurdepääsu saamine teistele võrkudele.
- Failide allalaadimine saitidelt, kus mis tahes riigi IP-aadressid on keelatud.
Seega on VPN-i kaudu töötamine väga mugav, see võrk võimaldab teil eemaldada kõik piirangud teises riigis, pääseda juurde saitidele, teenustele, portidele ja protokollidele.
Video VPN-i toimimise kohta
Praegu töötavad linnatänavatel, hotellides või kohvikutes avatud WiFi-tsoonid, mis võimaldavad sülearvutitest või nutitelefonidest tasuta ühenduda traadita võrkudega. See annab teile võimaluse vaadata e-kirju, osta või sisse logida oma sotsiaalmeedia kontole peaaegu kõikjal ja igal ajal. Probleem on aga selles, et avatud ja ebaturvaliste võrkude kasutamine ilma VPN-ita võib ohustada oma paroolide või konfidentsiaalsete andmete kaotamist, kui kolmandad osapooled teie ebaturvalise liikluse pealt kuulavad. Muidugi pole tavakasutajatel reeglina midagi varjata, kuid veebiäriga seotud inimeste jaoks on VPN kohustuslik.
Kuidas VPN-ühendus töötab
Ülaltoodud VPN-i kasutamise näidet on vaadeldud puhverserveri seisukohast. Ettevõtte võrgu siseturvalisust, VPN-ühenduse toimimist ja selle toimimise põhimõtet tuleks käsitleda kontori näitel.
Oletame, et peakontoris on sisevõrk serveriga, kuhu on ühendatud arvutid, ning filiaalide ja töötajate asukoht on teistes linnades. Juurdepääsu võimaldamiseks kaugtöötajate vajalikele andmetele ja nende andmete Internetis edastamise kaitsmiseks tuleks peakontorisse paigaldada põhiserveriga ühendatud VPN-server.
Peakontori ja kaugtöötajate vahel luuakse Interneti kaudu VPN-tunnel. Niisiis, tunneli lihtne versioon on töötaja arvutisse installitud VPN-klient ja kontorisse installitud VPN-server. Seega saab kaugtöötaja VPN-serverisse sisse logida, et pääseda ligi talle mõeldud teabele. Sel juhul krüpteeritakse tunnelis edastatavad andmed, mis võimaldab teil mis tahes teavet ohutult edastada ja vastu võtta, kaitstes seda usaldusväärselt volitamata isikute eest.
VPN-liikluse suur pluss on see, et isegi kui mõnel häkkeril õnnestub teabe pealtkuulamine, peab ta selle dekrüpteerimiseks tegema tohutuid jõupingutusi. Samuti on ebatõenäoline, et VPN-võrk nakatub viirustega, eeldusel, et server on õigesti konfigureeritud ja kontrollib kontorist sissetulevaid ja väljaminevaid andmeid.
Video VPN-ühenduse seadistamise kohta
Probleemid VPN-i ühendamisel
Kui VPN-ühendus ei tööta, võivad selle põhjuseks olla järgmised juhtumid:
- VPN-i virtuaalvõrgu serveri nime vale sisestamine.
- Aktiivne Interneti-ühendus puudub.
- Kui kasutate välist modemit, kontrollige, kas selle toide on sisse lülitatud.
- Sobivate võrguadministraatori õiguste puudumine domeeni ühendamiseks.
- Tarkvara eriprobleem, mis tuleks lahendada võrguadministraatoriga ühendust võttes.
- Serveril, millega soovite ühenduse luua, on probleem. Selle tuvastamiseks ja parandamiseks võtke ühendust administraatoriga.
- Kui teil on lubatud aktiivne Winsocki puhverserveri klient, võib see olla ka probleemi põhjuseks, nii et kui VPN-ühenduse katsed ebaõnnestuvad, peate Winsocki keelama.
- Kui teate IP-aadressi, võite proovida selle sisestada brauseri aadressiribale ja vajutada nuppu "Sisesta". Kui see valik töötab, võib probleem seisneda selles, et domeeninimeteenus ei luba teil oma nimesid sisestada. Sel juhul saab võrguadministraator probleemi lahendada.
Kui Internet ei tööta, kui VPN on ühendatud, peate veenduma, et VPN-i klientidele väljastatud IP-aadressid erinevad teie võrgus olevatest. Kui need ühtivad, peate lihtsalt VPN-ühenduse jaoks looma erineva alamvõrgu.
Näide:
- Sissetulev ühendus luuakse.
- Järgmisena peate vahekaardil "Võrk" klõpsama "Atribuudid" ja leidma "Interneti-protokolli versioon 4 (TCP / IPv4)".
- Ilmuvas aknas valige "Määra IP-aadressid selgesõnaliselt".
- Nüüd peate määrama IP-aadressi vahemiku, pidades meeles, et see peab erinema teie võrgu peamisest IP-aadressist, ja klõpsake nuppu OK.
- Selleks, et VPN-serveriga ühenduse loomisel Interneti-ühendust ei katkeks, peate kliendi poolel sisestama VPN-ühenduse atribuudid ja tühjendama linnukese rea "Kasuta kaugvõrgus vaikelüüsi" kõrval. Seejärel peaksite uuesti ühendama VPN-serveriga, mille tulemusena saate VPN-võrgu ühendamisel töötava Interneti.