Что такое VPN?

VPN – виртуальная частная сеть. Технология VPN позволяет подключать удаленных пользователей к локальной сети по защищенным каналам связи, через общедоступные сети (например Интернет).

Удаленные пользователи это:

• сотрудники, работающие в компании с разветвленной инфраструктурой. Т.е. те компании, которые имеют несколько офисов, складов, магазинов расположенных в разных районах города, в различных городах или странах;
• сотрудники, чья работа связана с разъездами, однако им необходим доступ в локальную сеть компании.

Технология VPN предусматривает организацию безопасности передаваемых данных по общедоступным сетям путем их шифрования.

Что необходимо для организации VPN:

• канал доступа для центрального офиса, каждого подразделения или пользователя. Это может быть как выделенная так и коммутируемая линия;
• оборудование узла доступа в центральном офисе (VPN-сервер), оборудование доступа для каждого подразделения или пользователя (VPN-клиент). В качестве VPN-сервера может выступать как специализированное оборудование так и обычный маршрутизатор. В качестве VPN-клиент для подразделения может выступать обыкновенный маршрутизатор, для пользователя достаточного программного обеспечения для его операционной системы.

Как это работает. Будем считать, что центральный офис, подразделения и пользователи уже имеют подключение к интернет.

В центральном офисе устанавливается маршрутизатор и на нем организуется VPN-сервер. На маршрутизаторах в подразделениях устанавливается и на компьютерах отдельных пользователей инсталлируется VPN-клиент (как правило уже есть в дострибутивах ОС).

VPN-клиент устанавливает связь с VPN-сервером и передает ему логин и пароль для аутентификации. Если она прошла успешно, то клиенту передаются сетевые настройки он получает доступ к сети в соответствии со своими правами.