uVPN

A virtual private network (VPN) is programming that creates a safe, encrypted connection over a less secure network, such as the public internet. A VPN uses tunneling protocols to encrypt data at the sending end and decrypt it at the receiving end. To provide additional security, the originating and receiving network addresses are also encrypted.

VPN protocols

VPN protocols ensure an appropriate level of security to connected systems when the underlying network infrastructure alone cannot provide it. There are several different protocols used to secure and encrypt users and corporate data. They include:

IP security (IPsec)

Secure Sockets Layer (SSL) and Transport Layer Security (TLS)

Point-To-Point Tunneling Protocol (PPTP)

Layer 2 Tunneling Protocol (L2TP)

OpenVPN

Types of VPNs

Network administrators have several options when it comes to deploying a VPN. They include:

Remote access VPN

Remote access VPN clients connect to a VPN gateway server on the organization's network. The gateway requires the device to authenticate its identity before granting access to internal network resources such as file servers, printers and intranets. This type of VPN usually relies on either IP Security (IPsec) or Secure Sockets Layer (SSL) to secure the connection.

Site-to-site VPN

In contrast, a site-to-site VPN uses a gateway device to connect an entire network in one location to a network in another location. End-node devices in the remote location do not need VPN clients because the gateway handles the connection. Most site-to-site VPNs connecting over the internet use IPsec. It is also common for them to use carrier MPLS clouds rather than the public internet as the transport for site-to-site VPNs. Here, too, it is possible to have either Layer 3 connectivity (MPLS IP VPN) or Layer 2 (virtual private LAN service) running across the base transport.

Mobile VPN

In a mobile VPN, a VPN server still sits at the edge of the company network, enabling secure tunneled access by authenticated, authorized VPN clients. Mobile VPN tunnels are not tied to physical IP addresses, however. Instead, each tunnel is bound to a logical IP address. That logical IP address sticks to the mobile device no matter where it may roam. An effective mobile VPN provides continuous service to users and can seamlessly switch across access technologies and multiple public and private networks.

Hardware VPN

Hardware VPNs offer a number of advantages over the software-based VPN. In addition to enhanced security, hardware VPNs can provide load balancing to handle large client loads. Administration is managed through a Web browser interface. A hardware VPN is more expensive than a software VPN. Because of the cost, hardware VPNs are a more realistic option for large businesses than for small businesses or branch offices. Several vendors, including Irish vendor InvizBox, offer devices that can function as hardware VPNs.

VPN appliance

Dynamic multipoint virtual private network (DMVPN)

Uma rede virtual privada (VPN) é uma programação que cria uma conexão segura e criptografada em uma rede menos segura, como a Internet pública. Uma VPN usa protocolos de encapsulamento para criptografar dados no final do envio e descriptografá-los no final do recebimento. Para fornecer segurança adicional, os endereços de rede de origem e de recebimento também são criptografados.

Protocolos VPN

Os protocolos VPN garantem um nível apropriado de segurança aos sistemas conectados quando a infraestrutura de rede subjacente sozinha não pode fornecê-lo. Existem vários protocolos diferentes usados ​​para proteger e criptografar usuários e dados corporativos. Eles incluem:

Segurança IP (IPsec)

Secure Sockets Layer (SSL) e Transport Layer Security (TLS)

Protocolo de encapsulamento ponto a ponto (PPTP)

Protocolo de encapsulamento da camada 2 (L2TP)

OpenVPN

Tipos de VPNs

Os administradores de rede têm várias opções para implantar uma VPN. Eles incluem:

VPN de acesso remoto

Os clientes VPN de acesso remoto se conectam a um servidor de gateway VPN na rede da organização. O gateway requer que o dispositivo autentique sua identidade antes de conceder acesso a recursos de rede internos, como servidores de arquivos, impressoras e intranets. Esse tipo de VPN geralmente depende do IPsec (IPsec) ou do Secure Sockets Layer (SSL) para proteger a conexão.

VPN site a site

Por outro lado, uma VPN site a site usa um dispositivo de gateway para conectar uma rede inteira em um local a uma rede em outro local. Os dispositivos do nó final no local remoto não precisam de clientes VPN porque o gateway lida com a conexão. A maioria das VPNs site a site conectadas pela Internet usa IPsec. Também é comum que eles usem nuvens MPLS da operadora em vez da Internet pública como o transporte para VPNs site a site. Também aqui é possível ter a conectividade da camada 3 (MPLS IP VPN) ou a camada 2 (serviço de LAN virtual privada) em execução no transporte base.

VPN móvel

Em uma VPN móvel, um servidor VPN ainda fica na borda da rede da empresa, permitindo o acesso em túnel seguro por clientes VPN autenticados e autorizados. No entanto, os túneis da VPN móvel não estão vinculados a endereços IP físicos. Em vez disso, cada túnel é vinculado a um endereço IP lógico. Esse endereço IP lógico adere ao dispositivo móvel, não importa onde ele possa estar em roaming. Uma VPN móvel eficaz fornece serviço contínuo aos usuários e pode alternar perfeitamente entre as tecnologias de acesso e várias redes públicas e privadas.

VPN de hardware

As VPNs de hardware oferecem várias vantagens sobre a VPN baseada em software. Além da segurança aprimorada, as VPNs de hardware podem fornecer balanceamento de carga para lidar com grandes cargas de clientes. A administração é gerenciada através de uma interface do navegador da Web. Uma VPN de hardware é mais cara que uma VPN de software. Por causa do custo, as VPNs de hardware são uma opção mais realista para grandes empresas do que para pequenas empresas ou filiais. Vários fornecedores, incluindo o irlandês InvizBox, oferecem dispositivos que podem funcionar como VPNs de hardware.

Dispositivo VPN

Rede virtual privada multiponto dinâmica (DMVPN)