Virtuální privátní sítě

Virtuální privátní sítě (dále jen VPN) jsou dnes již přirozenou součástí datového spojení poboček našich obchodních partnerů, kde naše společnost poskytuje svá řešení a služby.

Jedná se o počítačovou síť, která využívá fyzické komponenty existujících privátních (vnitropodnikových) a veřejných sítí (Internet) a existuje tedy pouze virtuálně.

 

Typickým příkladem uživatele VPN je společnost, která má několik privátní sítí - v hlavním sídle a na několika pobočkách. Každá z těchto privátních sítí má vlastní IP adresaci a je připojena do Internetu. V hlavním sídle je nainstalován VPN server a na každé z poboček pak VPN klient. Tím vzniká na privátní adresaci virtuální privátní síť, díky níž mohou v základní konfiguraci komunikovat tyto pobočkové servery se servery v hlavním sídle. Je-li to nutné, lze dosáhnout i toho, že může komunikovat "každý s každým", tedy jakýkoli počítač na jakékoli pobočce s jakýmkoli počítačem na jiné pobočce.

 

Nespornou bezpečnostní výhodou VPN je šifrování datového přenosu, díky němuž nemůže nikdo neoprávněně odposlechnout data během jejich přenosu po veřejném Internetu. Jednotlivé stanice nebo sítě připojované na VPN server jsou navíc ověřeny bezpečnou metodou (sdílený klíč, tzv. pre-shared key, nebo klientský certifikát), což zabraňuje přístupu neoprávných osob.

 

Do virtuální vnitrofiremní sítě sítě se např. na služební cestě můžete připojit z notebooku či internetové kavárny bezpečně a pracovat s dokumenty uloženými ve firemním serveru, případně se pomocí VPN může připojit vzdáleně administrátor a provádět servisní úkony.