Организация корпоративных сетей на основе VPN: построение, управление, безопасность

VPN – это технология, позволяющая установить сетевые соединения через другие сети, например, Интернет. Основная коммуникация в рамках технологии VPN происходит через базовые каналы с низкой степенью доверия к ним, но благодаря применению средств шифрования, передача данных остается максимально защищенной. Относительно дешевая и простая в установке, технология VPN обретает все большую популярность в наше время.

Корпоративная локальная сеть: что это и как её создать?

В современном мире корпоративные компьютерные сети стали неотъемлемой частью существования компаний. Такие сети имеют возможность быстро и надежно передавать и принимать информацию, обеспечивая связь между компьютерами, расположенными в одном здании или находящимися на разных географических расстояниях.

Существует несколько вариантов построения корпоративных сетей. Ранее наиболее распространенными были системы Local Area Network (LAN), объединявшие ограниченное количество ПК. Они обеспечивали максимальную скорость передачи файлов и гарантировали безопасность информации, которая не попадала в общий доступ. Использование таких структур было бесплатным. К минусам LAN можно отнести высокую стоимость и невозможность подключения удаленных пользователей.

Другой альтернативой стали виртуальные сети - Virtual Private Network (VPN), которые создаются поверх глобальных сетей WAN. Эти сети объединяют большое количество ПК и компьютерных систем по всей планете. VPN обладает рядом преимуществ, таких как простота и невысокая стоимость создания, возможность подключения множества абонентов, находящихся в разных концах мира, а также обеспечивает безопасность передачи данных.

Благодаря гибкости и экономичности, VPN активно вытесняет LAN с рынка. Согласно результатам исследований, проведенным Forrester Research Inc. и Infonetics Research, затраты на использование и обслуживание VPN почти в три раза ниже, чем логистических структур, построенных по технологии LAN.

VPN (Virtual Private Network) – отличный вариант для компаний, имеющих множество филиалов, или для фирм, где сотрудники часто работают дистанционно из дома или в командировке. Он позволяет настроить соединение между компьютерами через Интернет без дополнительных финансовых затрат.

Если есть необходимость подключить новый офис или удаленного сотрудника, VPN легко масштабируется и делает это без дополнительных затрат на коммуникационное оборудование. Стоимость первоначальной организации виртуальной системы минимальна, и дальнейшие финансовые затраты сводятся только к оплате услуг провайдера Интернета.

Однако, использование VPN связано с определенными рисками и требует особой осторожности при передаче конфиденциальных данных, поскольку информация проходит через Всемирную сеть. Для обеспечения безопасности передаваемых файлов могут быть использованы специальные алгоритмы шифрования данных.

Существует еще один недостаток VPN: скорость обмена файлами заметно ниже, чем в частных аналогах. Однако, для передачи небольших объемов информации это может быть вполне достаточно.

Согласно сведениям исследовательской организации Forrester Research Inc., 41% предприятий отдают предпочтение офисным сетям из-за удобства удаленного доступа, 30% компаний ценят экономию денежных средств, а 20% — упрощение работы.

Варианты построения Virtual Private Network (VPN) для корпоративных сетей

Конфигурация VPN зависит от специфических потребностей и задач организации. Ниже представлены основные методы:

• Remote Access – создание безопасного канала между офисом и удаленным сотрудником, который через интернет подключается к ресурсам компании с домашнего компьютера. Этот метод наиболее прост в установке, однако он менее безопасен, чем другие варианты, поэтому его часто используют в организациях, где много удаленных сотрудников.
• Intranet – этот метод объединяет несколько филиалов компании в единую сеть. Передача данных происходит через открытые каналы. Этот метод подходит как для обычных филиалов, так и для мобильных офисов. Но следует учесть, что для этого метода требуется установить серверы в каждом подключаемом офисе.
• Extranet – этот метод предоставляет внешним пользователям, включая клиентов, ограниченный доступ к информации компании. Непредназначенные для абонентов файлы защищаются средствами шифрования данных. Этот метод подходит для организаций, которым необходимо предоставить своим клиентам доступ к определенным сведениям.
• Client/Server – этот метод позволяет обмениваться данными между несколькими узлами внутри одного сегмента. Он используется чаще всего для создания нескольких логических сетей (например, для различных отделов: финансового, кадрового и т.д.) в одной физической сети. Чтобы защитить данные во время обмена, используется шифрование.

Пару слов о том, как можно обеспечить безопасность данных, мы уже рассказывали. Она включает в себя несколько аспектов: шифрование, подтверждение подлинности и контроль доступа. В качестве наиболее распространенных средств кодирования используются алгоритмы DES, Triple DES и AES.

Однако, для обеспечения максимальной безопасности данных, используются и специальные протоколы. Они упаковывают информацию в один компонент, образуя туннель, а затем шифруют ее внутри него. Наиболее широко используемые протоколы на данный момент - это PPTP (Point-to-Point Tunneling Protocol) и L2TP (Layer Two Tunneling Protocol).

PPTP является протоколом, который обеспечивает сохранение подлинности данных, их сжатие и шифрование. Для шифрования обычно используется метод MPPE, предложенный Microsoft. Но протокол также допускает передачу информации в открытом виде. Для инкапсуляции данных используется GRE и IP.

L2TP, в свою очередь, создан путем объединения протоколов PPTP и L2F и обеспечивает более надежную защиту файлов. Здесь шифрование осуществляется с помощью протокола IPSec или 3DES. Хотя второй вариант обеспечивает максимальную безопасность передачи данных, его использование может привести к снижению скорости соединения и повышению нагрузки на центральный процессор.

Еще одним аспектом безопасности данных является подтверждение их подлинности. Для этого используются алгоритмы MD5 и SHA1. Они позволяют проверять целостность документов и идентифицировать объекты. Для идентификации могут использоваться как традиционные логин и пароль, так и более надежные сертификаты и серверы для проверки подлинности.

Как построить VPN: основные шаги

Построить сеть, которая полностью отвечает требованиям предприятия, могут только настоящие профессионалы. Поэтому первым шагом для потенциального заказчика будет выбор надежного провайдера и составление технического задания.

В большинстве случаев, провайдеры предоставляют своим клиентам всё необходимое оборудование на время действия договора оказания услуг. Однако, если заказчик хочет, он может купить необходимую технику самостоятельно. Если он решит пойти по этому пути, ему потребуется стандартное сетевое оборудование, а также специальный шлюз Virtual Private Network Gateway. Этот шлюз необходим для создания туннелей, защиты данных, контроля трафика и, в некоторых случаях, для централизованного управления. Существует множество производителей таких шлюзов, известными из которых являются: Assured Digital, Cisco, Intel, Avaya, Red Creek Communications, Net Screen Technologies, 3com, Nokia, Intrusion, Watch Guard Technologies, Sonic Wall, eSoft и другие. Стоимость шлюза для малых офисов в среднем составляет 700-2500 долларов.

Одно из наиболее удобных и разносторонних решений для компаний с удаленными пользователями и филиалами – использование корпоративных сетей на базе VPN. Эта технология не только легко управляема и гибкая, но и доступна по цене, что делает её привлекательной для многих фирм.

VPN позволяет добавлять новые структурные элементы и увеличивать масштаб сетей без значительного расширения инфраструктуры. Это может делать сам заказчик без необходимости привлекать провайдера для решения подобных задач. Добавление нового абонента занимает всего несколько минут.

Большая часть функций администратора в сетях VPN автоматизирована, что облегчает процесс управления системами. Специалисты провайдера инсталлируют необходимое ПО на сервере фирмы, для каждого субъекта генерируется ключ шифрования. Затем база субъектов и объектов VPN сохраняется на съемном носителе и передается заказчику.

Пользователю необходимо только подключить ключ-карту к компьютеру для идентификации и получения доступа.

Если возникают какие-либо неполадки в работе корпоративной сети, то заказчик может обратиться к провайдеру, и он решит проблемы в срок, оговоренный условиями контракта.

Сети VPN – идеальное решение для средних и крупных компаний, имеющих в своем штате специалистов, которые работают удаленно, а также отделения в других городах и странах. Они также являются необходимым инструментом для организаций, у которых:

• часто меняется круг лиц и структурных подразделений, которые нуждаются в доступе к конфиденциальным данным;
• имеются абоненты, которым нужно предоставить доступ к данным различного уровня (сотрудники, клиенты, поставщики);
• требуется создание нескольких логических сетей в рамках одной физической структуры (например, если нужно создать собственную систему для каждого подразделения предприятия).

Фото: freepik.com