Организация корпоративных сетей на основе VPN: построение, управление, безопасность

VPН – это технология, которая используется для обеспечения сетевых соединений через другие сети, такие как Интернет. Виртуальная сеть обеспечивает связь между участниками по базовым каналам, которые имеют низкий уровень доверия. Однако, благодаря применению средств шифрования информации, VPN гарантирует высокую безопасность передачи данных. Это относительно недорогая и легко реализуемая технология, которая за последнее время стала все более и более популярной.

Корпоративная локальная сеть: что это и как её создать?

В современном мире корпоративные компьютерные сети стали неотъемлемой частью существования компаний. Такие сети имеют возможность быстро и надежно передавать и принимать информацию, обеспечивая связь между компьютерами, расположенными в одном здании или находящимися на разных географических расстояниях.

Существует несколько вариантов построения корпоративных сетей. Ранее наиболее распространенными были системы Local Area Network (LAN), объединявшие ограниченное количество ПК. Они обеспечивали максимальную скорость передачи файлов и гарантировали безопасность информации, которая не попадала в общий доступ. Использование таких структур было бесплатным. К минусам LAN можно отнести высокую стоимость и невозможность подключения удаленных пользователей.

Другой альтернативой стали виртуальные сети - Virtual Private Network (VPN), которые создаются поверх глобальных сетей WAN. Эти сети объединяют большое количество ПК и компьютерных систем по всей планете. VPN обладает рядом преимуществ, таких как простота и невысокая стоимость создания, возможность подключения множества абонентов, находящихся в разных концах мира, а также обеспечивает безопасность передачи данных.

Благодаря гибкости и экономичности, VPN активно вытесняет LAN с рынка. Согласно результатам исследований, проведенным Forrester Research Inc. и Infonetics Research, затраты на использование и обслуживание VPN почти в три раза ниже, чем логистических структур, построенных по технологии LAN.

Virtual Private Network (VPN) является идеальным вариантом для компаний, имеющих множество филиалов или для фирм, где сотрудники часто находятся в командировках или работают из дома. Одним из основных преимуществ VPN является его легкая масштабируемость. Подключение новых офисов и удаленных сотрудников осуществляется без дополнительных затрат на коммуникации. Кроме того, создание виртуальной системы требует минимум денежных затрат, а в дальнейшем финансовые вложения будут сводиться к оплате услуг провайдера Интернета.

Однако у VPN также есть недостатки. Один из них заключается в том, что фирмам, использующим VPN, необходимо обеспечить безопасность передаваемых данных, поскольку документы проходят через Интернет. Для защиты файлов во время передачи используются специальные алгоритмы шифрования данных.

Также следует учитывать, что виртуальная инфраструктура работает медленнее, чем частная. Однако для передачи небольших объемов информации скорость этого может быть достаточной.

Согласно исследованию, проведенному Forrester Research Inc., 41% предприятий отдают предпочтение офисным сетям, так как они решают проблемы с удаленным доступом, 30% компаний ценят офисные сети за экономию денежных средств, а 20% — за существенное упрощение работы.

Варианты построения Virtual Private Network (VPN) для корпоративных сетей

Конфигурация VPN зависит от специфических потребностей и задач организации. Ниже представлены основные методы:

• Remote Access – создание безопасного канала между офисом и удаленным сотрудником, который через интернет подключается к ресурсам компании с домашнего компьютера. Этот метод наиболее прост в установке, однако он менее безопасен, чем другие варианты, поэтому его часто используют в организациях, где много удаленных сотрудников.
• Intranet – этот метод объединяет несколько филиалов компании в единую сеть. Передача данных происходит через открытые каналы. Этот метод подходит как для обычных филиалов, так и для мобильных офисов. Но следует учесть, что для этого метода требуется установить серверы в каждом подключаемом офисе.
• Extranet – этот метод предоставляет внешним пользователям, включая клиентов, ограниченный доступ к информации компании. Непредназначенные для абонентов файлы защищаются средствами шифрования данных. Этот метод подходит для организаций, которым необходимо предоставить своим клиентам доступ к определенным сведениям.
• Client/Server – этот метод позволяет обмениваться данными между несколькими узлами внутри одного сегмента. Он используется чаще всего для создания нескольких логических сетей (например, для различных отделов: финансового, кадрового и т.д.) в одной физической сети. Чтобы защитить данные во время обмена, используется шифрование.

Защита данных состоит из трех этапов: шифрование, подтверждение подлинности и контроль доступа. Чаще всего используются алгоритмы DES, Triple DES и AES для кодирования данных.

Для беспрецедентной безопасности используются специальные протоколы. Они объединяют данные в единый компонент, формируют соединение (называемое туннелем) и шифруют информацию внутри туннеля. На сегодняшний день популярностью пользуются протоколы PPTP и L2TP с применением методов шифрования MPPE, IPSec или 3DES.

Подтверждение подлинности - это необходимый этап, который гарантирует, что информация достигнет адресата в неизмененном виде. Этот этап выполняется алгоритмами MD5 и SHA1. Он включает проверку целостности документов и идентификацию объектов. Для идентификации могут использоваться логин и пароль, но более надежными средствами являются сертификаты и серверы для проверки их подлинности.

Для построения VPN необходима специальная сеть, соответствующая требованиям предприятия. Однако создать такую сеть могут только квалифицированные специалисты. Поэтому первым шагом потенциального заказчика является выбор надежного провайдера и подготовка технического задания.

Как правило, провайдер предоставляет своим клиентам все необходимое оборудование на период действия договора оказания услуг. Если заказчик желает купить технику самостоятельно, то он должен приобрести стандартное сетевое оборудование и специальный шлюз типа Virtual Private Network Gateway. Это устройство предназначено для создания туннелей, защиты данных, контроля трафика и централизованного управления. Наиболее известными производителями своих шлюзов являются Assured Digital, Cisco, Intel, Avaya, Red Creek Communications, Net Screen Technologies, 3com, Nokia, Intrusion, Watch Guard Technologies, Sonic Wall, eSoft и другие. Стоимость такого шлюза для малых офисов в среднем составляет от 700 до 2500 долларов.

Приминение и управление корпоративной Virtual Private Network (VPN)

VPN - это простое, удобное и экономичное решение для офисов, имеющих множество филиалов и удаленных пользователей, а также для компаний, которые желают гибкую, легко управляемую и бюджетную выздоровительную систему. Технология позволяет добавлять новые элементы структуры и значительно расширять размерность сети без модернизации инфраструктуры. Заказчик сам может проводить эти изменения, без участия провайдера. Добавление нового пользователя занимает несколько минут.

Управление этими системами не составляет проблем для пользователей, поскольку большинство функций администратора в Virtual Private Network автоматизировано. Специалисты провайдера устанавливают требуемое программное обеспечение на сервер клиентской фирмы, а также создают базу данных, которую используют субъекты и объекты VPN (для каждого субъекта генерируется ключ шифрования). Затем эта база сохраняется на переносном носителе и передается заказчику.

Пользователю необходимо только подключить ключ-карту к компьютеру для присутствия и получения доступа. Если во время работы защищенной корпоративной сети возникают проблемы, заказчику следует обратиться к провайдеру, и он решит эти проблемы в фиксированный срок, оговоренный условиями контракта.

Таким образом, VPN - это решение, которое может быть очень полезно для средних и крупных компаний, имеющих в своем штате удаленных сотрудников, а также отделения в других городах и странах. Кроме того, подобные системы невероятно полезны для организаций, которые:

• часто меняются круг лиц и структурных подразделений, нуждающихся в защищенном доступе к конфиденциальной информации (опять же, должны иметь гибкую структуру и легко настраиваться);
• имеются абоненты с разным уровнем доступа к данным (например, сотрудники, клиенты, поставщики);
• нуждаются в создании нескольких логических сетей в рамках одной физической структуры (например, для создания собственной системы для каждого подразделения предприятия).

Фото: freepik.com