ЛАБОРАТОРНАЯ РАБОТА №14

«Создание VPN сервера»

Цель работы: овладеть практическими навыками создания VPN сервера.

Краткие теоретические и учебно-методические материалы по теме практической работы:

VPN (англ. Virtual Private Network — виртуальная частная сеть[1]) — обобщённое название технологий, позволяющих обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети (например, Интернет). Несмотря на то, что коммуникации осуществляются по сетям с меньшим или неизвестным уровнем доверия (например, по публичным сетям), уровень доверия к построенной логической сети не зависит от уровня доверия к базовым сетям благодаря использованию средств криптографии (шифрования, аутентификации, инфраструктуры открытых ключей, средств для защиты от повторов и изменений, передаваемых по логической сети сообщений).

В зависимости от применяемых протоколов и назначения, VPN может обеспечивать соединения трёх видов: узел-узел, узел-сеть и сеть-сеть.

Виртуальные частные сети могут обеспечить сотрудникам безопасный доступ к корпоративной сети в то время, как работник находится за пределами офиса. Они используются для безопасного подключения географически разделенных офисов организации, создавая одну сплоченную сеть. Отдельные пользователи Интернета могут обеспечить свои беспроводные транзакции с VPN, чтобы обойти географические ограничения и цензуру, или для подключения к прокси-серверам с целью защиты личной идентичности и местоположения. Тем не менее, некоторые интернет-сайты блокируют доступ к известной технологии VPN для предотвращения обхода их гео-ограничений.

VPN состоит из двух частей: «внутренняя» (подконтрольная) сеть, которых может быть несколько, и «внешняя» сеть, по которой проходит инкапсулированное соединение (обычно используется Интернет). Возможно также подключение к виртуальной сети отдельного компьютера. Подключение удалённого пользователя к VPN производится посредством сервера доступа, который подключён как к внутренней, так и к внешней (общедоступной) сети. При подключении удалённого пользователя (либо при установке соединения с другой защищённой сетью) сервер доступа требует прохождения процесса идентификации, а затем процесса аутентификации. После успешного прохождения обоих процессов удалённый пользователь (удаленная сеть) наделяется полномочиями для работы в сети, то есть происходит процесс авторизации.

Не нашли, что искали? Воспользуйтесь поиском: