В настоящее время одной из наиболее используемых технологий по соображениям безопасности, возможности подключения и простоты использования является VPN (Виртуальная частная сеть - Виртуальная частная сеть), которая благодаря своей конструкции позволяет определять различные формы подключения либо на уровне из дома или корпоративного уровня.
Что такое VPN?
VPN - это сетевая технология, которая реализована для подключения одного или нескольких компьютеров к частной сети через Интернет.
Используя VPN, компании позволяют своим сотрудникам удаленно подключаться из своих домов или из разных мест, как если бы они находились там физически, и, таким образом, имеют возможность просто получить доступ к корпоративным ресурсам.
При использовании сети VPN весь сетевой трафик продолжает отправляться с устройства нашему интернет-провайдеру, но оттуда он направляется непосредственно на сервер VPN, откуда он отправляется к месту назначения, которое обеспечивает безопасность и возможность скрытой навигации. Мы видим это проще на следующем изображении Microsoft:
Некоторые из преимуществ, которые мы имеем при внедрении и использовании сети VPN:
- Избегайте цензуры и географической блокировки контента для некоторых сайтов.
- Более высокий уровень безопасности при использовании различных типов протоколов.
- Возможность выполнять загрузки P2P.
- Простое подключение и отключение.
- Работает со всеми приложениями.
Теперь Solvetic проанализирует различные протоколы, доступные для VPN-соединения.
Протокол VPN точно определяет способ передачи данных между нашим оборудованием и сервером VPN. Протоколы имеют различные спецификации, которые предлагают преимущества для пользователей в различных обстоятельствах, некоторые из них отдают приоритет скорости, а другие фокусируются на конфиденциальности и безопасности.
Протокол OpenVPN
OpenVPN - это протокол VPN с открытым исходным кодом, который считается одним из самых важных на сегодняшний день.
OpenVPN был разработан как программное решение для VPN, ориентированное на полностью оборудованный сетевой туннель, который объединяет возможности сервера OpenVPN, возможности управления бизнесом, упрощенный пользовательский интерфейс OpenVPN Connect и пакеты OpenVPN Client, которые можно использовать в средах Windows., MAC, Linux, Android и iOS.
С OpenVPN у нас есть широкий спектр конфигураций, в которые мы включаем безопасный и детальный удаленный доступ к внутренней сети и / или к ресурсам и приложениям частной облачной сети с детальным контролем доступа.
OpenVPN позволяет пользователям защищать свои данные с помощью 256-битного ключа шифрования AES (помимо прочего), по сути, неразрывного, с 2048-битной аутентификацией RSA и 160-битным алгоритмом хеширования SHA1.
Особенности OpenVPN
Среди его основных особенностей мы находим:
- Это мультиплатформенный протокол.
- Имеет мультиклиентный режим.
- Это портативный.
- Имеет режим множественного доступа.
- Он имеет контроль доступа, который разрешает или запрещает пользователям или группам детальный доступ к сети.
- Динамическая реализация приложений, благодаря которой будет возможно динамическое развертывание и выполнение любого приложения.
- Он поддерживает различные методы аутентификации, в рамках которых у нас есть PAM, LDAP, RADIUS и Local DB.
- Высокий уровень масштабируемости, который позволяет от 1000 до 100 000 одновременных VPN-подключений на сеансы и соединения.
- Высокая доступность
- Это позволяет генерировать различные статистические отчеты.
- Это гибко с конфигурацией DMZ.
- Он имеет несколько уровней безопасности.
Протокол L2TP / IPSec
Протокол туннелирования уровня 2 (L2TP) - это туннельный протокол, используемый для поддержки частной виртуальной сети, VPN или как часть службы доставки интернет-провайдеров. Сам по себе он не предоставляет никаких услуг шифрования или конфиденциальности, поэтому службы, использующие L2TP, часто включают в себя протоколы безопасности IPSec.
Напомним, что L2TP является преемником устаревшего PPTP, который был разработан Microsoft и L2F, разработанным Cisco.
Как только L2TP / IPSec будет реализован, он станет одним из самых безопасных доступных VPN-подключений.
L2TP / IPSec использует шифрование AES-256 бит и не имеет известных уязвимостей.
$config[ads_text5] not foundСреди его преимуществ можно отметить, что он безопаснее, чем PPTP. На уровне недостатков мы имеем, что он может быть медленнее, чем OpenVPN, и в некоторых случаях он может быть заблокирован определенными правилами брандмауэра.
Протокол SSTP
SSTP (протокол защищенного туннелирования сокетов) - это протокол VPN, который полностью интегрирован со всеми операционными системами Microsoft от Windows Vista с пакетом обновления 1 до текущей Windows 10, что позволяет использовать SSTP с Winlogon или, если мы хотим большей безопасности, чип умный. Кроме того, многие провайдеры VPN имеют специальные встроенные инструкции Windows SSTP.
SSTP использует 2048-битные сертификаты SSL / TLS для аутентификации и 256-битные ключи SSL для шифрования, что делает его довольно безопасным протоколом.
$config[ads_text6] not foundЭтот протокол SSTP предлагает зашифрованный туннель с использованием протокола SSL / TLS, поэтому, когда клиент устанавливает VPN-соединение на основе SSTP, сначала устанавливается TCP-соединение с сервером SSTP через TCP-порт 443, протокол связи SSL. / TLS создается через это TCP-соединение.
После этого, после успешного согласования SSL / TLS, клиент отправляет запрос HTTP с кодировкой длины содержимого и большой длиной содержимого в соединении, защищенном SSL, и там сервер возвращает ответ HTTP со статусом HTTP_STATUS_OK.,
Особенности SSTP
Некоторые из его основных преимуществ:
- Разрешить отграничение кадров PPP от непрерывной передачи данных, отправленных с использованием HTTPS.
- Согласование параметров между двумя объектами.
- Выполняет операции безопасности, чтобы предотвратить посягательство злоумышленника в середине ненадлежащим образом передавать кадры PPP через SSTP.
- Управляющие пакеты SSTP содержат сообщения для согласования параметров и обеспечения отсутствия элемента доверия в среде.
Протокол IKEv2
IKEv2 (Internet Key Exchange version 2) - это протокол VPN, разработанный Microsoft и Cisco. IKEv2 по отдельности является только туннельным протоколом, который обеспечивает сеанс безопасного обмена ключами, благодаря которому IKEv2 часто соединяется с IPSec для шифрования и аутентификации управляемой информации.
$config[ads_text5] not foundОдно из основных применений IKEv2 - на уровне мобильных VPN-решений, поскольку оно весьма полезно и динамично восстанавливать соединение во время временной потери интернет-соединения, а также во время смены сети (с Wi-Fi на мобильные данные, например).
IKEv2 - это запатентованный протокол с собственной поддержкой устройств Windows, iOS и Blackberry. Реализации с открытым исходным кодом доступны для Linux, а поддержка Android доступна через сторонние приложения.
Шифрами, используемыми для генерации ключей Phase1, являются AES-256-GCM для шифрования вместе с SHA2-384 для обеспечения целостности в сочетании с PFS (Perfect Forward Secrecy) с ключами.
Протокол PPTP
PPTP (протокол туннелирования точка-точка), является одним из самых старых протоколов VPN, но в некоторых местах все еще используется, но большинство служб были обновлены до более быстрых протоколов и более страхование.
Протокол PPTP работает на TCP-порту 1723 и с тех пор является стандартом во всех версиях Windows. PPTP был разработан благодаря инициативе Microsoft по инкапсуляции другого протокола, называемого PPP (Point-Point Protocol).
PPTP предлагает лучшую скорость соединения, именно из-за отсутствия функций безопасности (по сравнению с современными протоколами), являющихся одним из его основных преимуществ.
Таким образом, мы увидели, что VPN-соединения предлагают нам практические альтернативы для всего, что связано с безопасностью, скоростью и целостностью генерируемых там данных.
СТАТЬИ