VPN reiškia Virtualus privatus tinklas . Tai paslauga, apsauganti jūsų privatumą naršant internete. Kai esate prisijungę prie interneto per VPN, visas jūsų interneto srautas perduodamas saugiu šifruotu VPN tuneliu. Tai ne tik apsaugo jūsų duomenis internete, bet ir paslepia jūsų tapatybę internete, paslėpdama jūsų IP adresą ir leidžia saugiai naudotis viešosiomis „WiFi“ interneto prieigos taškais. VPN ryšiai yra įvairių tipų. Šiame straipsnyje aptarsime skirtumai tarp svetainių VPN, nuotolinio VPN ir tiesioginio prisijungimo .
Svetainės VPN vs tiesioginis prisijungimas vs nuotolinis VPN
Kaip aprašyta aukščiau, VPN sukuria saugų tunelį, per kurį keičiamasi duomenimis internete. Kai nesate prisijungę prie VPN ir bandote pasiekti svetainę, jūsų IPT gauna jūsų užklausą ir nukreipia jus į paskirties vietą. Ši situacija pasikeičia, kai esate prisijungę prie VPN.
VPN užšifruoja jūsų duomenis prieš jiems paliekant jūsų įrenginį. Tada jis perduodamas IPT. Kadangi VPN užšifruoja jūsų duomenis, jūsų IPT negali žinoti apie jūsų užklausas (ko jūs ieškote internete). Taigi jis persiunčia jūsų užklausą VPN serveriui. VPN serveris iššifruoja jūsų duomenis ir siunčia juos į paskirties vietą.
Duomenys, gaunami į jūsų įrenginį iš interneto, taip pat turi būti atliekami tuo pačiu procesu, tačiau atvirkštine tvarka. Duomenys iš paskirties vietos siunčiami į VPN serverį, kur jie užšifruojami. Po to jis siunčiamas į jūsų IPT serverį ir persiunčiamas į jūsų įrenginį. Jūsų įrenginyje yra VPN programinė įranga, kuri iššifruoja duomenis. Taigi jūsų įrenginys ir VPN serveris yra du galutiniai taškai, kuriuose duomenys užšifruojami ir iššifruojami.
Dabar pakalbėkime apie „Site-to-Site“ ir nuotolinius VPN.
Kas yra svetainių VPN
„Site-to-Site“ VPN dažniausiai naudoja įmonės ar organizacijos. Organizacijos turi kelis biurus įvairiose pasaulio vietose. Kiekvienas iš šių filialų turi savo vietinį tinklą (LAN). Kadangi šie filialai yra fiziškai atskirti, jiems reikalingas saugus ryšys, per kurį būtų galima keistis duomenimis.
pristatymo optimizavimo paslauga pakibo nuo pradžios.
Svetainių VPN sukuria saugų ryšį tarp visų geografiškai atskirtų organizacijos filialų, kad būtų galima saugiai pasiekti duomenis arba jais dalytis tinkle.
Svetainių VPN yra dviejų tipų:
- Intraneto VPN tarp svetainių
- Ekstraneto VPN tarp svetainių
Organizacija gali naudoti intranetu pagrįstą „Site-to-Site“ VPN ryšį, kad saugiai sujungtų vieną ar daugiau nutolusių filialų per vieną tinklą. Techniškai galime pasakyti, kad keli LAN yra saugiai sujungti vienas su kitu per vieną WAN.
Organizacija gali naudoti ekstranetu pagrįstą „Site-to-Site“ VPN, kad sukurtų saugų ryšį su kita (-omis) organizacija (-omis). Ekstraneto VPN leidžia kelioms organizacijoms dirbti saugioje bendrai naudojamoje tinklo aplinkoje, tuo pačiu užkertant kelią prieigai prie atskirų intranetų.
Kas yra nuotolinis VPN
Nuotolinės prieigos VPN arba nuotolinės prieigos VPN skiriasi nuo vienos svetainės VPN. Nors „Site-to-Site“ VPN ryšį organizacijos naudoja norėdamos užmegzti saugų ryšį tarp visų savo filialų, esančių visame pasaulyje, nuotolinės prieigos VPN suteikia atskiriems vartotojams saugų ryšį, kad jie galėtų pasiekti savo organizacijos išteklius iš atokių vietų net keliaujant.
Nuotolinės prieigos VPN sukuria saugų ryšį tarp įmonės tinklo ir mobiliųjų įrenginių. Šio tipo VPN ryšį naudoja organizacijos, siūlančios savo darbuotojams darbą iš namų.
Norint užmegzti nuotolinės prieigos VPN ryšį, kiekvieno vartotojo kompiuteryje būtina įdiegti tam skirtą VPN programinę įrangą.
Žemiau palyginome abu šiuos VPN ryšius.
- Norint naudoti nuotolinės prieigos VPN, kiekviename vartotojo kompiuteryje reikia įdiegti specialią VPN programinę įrangą. Kita vertus, tokio reikalavimo VPN tarp svetainių nėra.
- Atskiri įmonės darbuotojai gali prisijungti prie nuotolinės prieigos VPN iš skirtingų nuotolinių vietų net keliaudami. Tuo tarpu VPN tarp svetainių yra fiksuoti ir naudojami saugiam ryšiui tarp skirtingų organizacijos skyrių užmegzti.
- Nuotolinės prieigos VPN palaiko ir IPSec, ir SSL technologijas, o „Site-to-Site“ VPN palaiko tik IPSec technologiją.
Susijęs : Kas yra VPN padalintas tunelis? Ar tai gerai ar blogai ?
Kas yra tiesioginis ryšys
Virtualus privatus tinklas sukuria saugų tunelį duomenims saugiai perduoti internetu viešuoju internetu. Ką daryti, jei organizacija nenori naudotis viešuoju internetu? Štai ką siūlo „Direct Connect“ paslauga. „Direct Connect“ yra debesies paslaugos sprendimas, sukuriantis tam skirtą tinklo ryšį su organizacijos vietinėmis patalpomis. „Amazon Web Services“ (AWS) yra vienas iš „Direct Connect“ sprendimų tiekėjų.
Didelės organizacijos turi savo duomenų centrus. Vadinasi, prie šių duomenų centrų prisijungus viešuoju interneto ryšiu, gali atsirasti pažeidžiamumų, pvz., įsilaužimų, virusų atakų, duomenų nutekėjimo ir t. t. „Direct Connect“ įveikia šį trūkumą apeinant viešąjį interneto ryšį.
Tokios įmonės kaip „Amazon“ turi savo virtualius privačius debesis (VPC), kurie teikiami vartotojams, kurie iš jų perka „Direct Connect“ paslaugas. Visi virtualūs privatūs debesys yra visiškai izoliuoti vienas nuo kito. Taigi duomenų nutekėjimo pavojaus nėra. Organizacijos gali naudoti šiuos virtualius privačius debesis duomenims saugoti. Šiuos duomenis organizacijos darbuotojai gali pasiekti naudodami saugų ryšį, kuris užmezgamas per šviesolaidinį kabelį (AWS Direct Connect atveju).
Kai kuriems iš jūsų gali kilti klausimas, ar VPN taip pat sukuria saugų šifruotą tunelį, kad būtų išvengta duomenų nutekėjimo ir kitų grėsmių internete. Kam reikalingas „Direct Connect“? Organizacijos naudoja tiesioginį ryšį, nes:
- Tai specialus tinklo ryšys su organizacijos duomenų centrais. Taigi jis yra saugesnis nei VPN.
- „Direct Connect“ jungčių duomenų perdavimo greitis gali siekti iki 100 Gbps. Tuo tarpu VPN sukuria saugų tunelį viešajame tinkle, kurio duomenų perdavimo greitis paprastai yra Mbps. Todėl per VPN persiųsti didelį duomenų kiekį ne tik užtruks ilgai, bet ir kainuos daugiau.
Žemiau palyginome kai kuriuos tiesioginio ryšio ir VPN jungčių taškus:
- VPN ryšį užmegzti greitai ir paprastai, o tiesioginiam ryšiui užmegzti reikia laiko (priklausomai nuo jūsų paslaugų teikėjo).
- Kaip aprašyta aukščiau, „Direct Connect“ ryšio greitis gali būti iki 100 Gbps (priklausomai nuo jūsų paslaugų teikėjo), o VPN ryšio greitis paprastai yra Mbps.
- „Direct Connect“ tinka norint pasiekti arba perkelti didelį kiekį duomenų, saugomų organizacijos duomenų centruose.
- VPN ryšys naudoja viešąjį internetą, o „Direct Connect“ yra skirtas tinklo ryšys tarp organizacijos ir jos duomenų centrų.
Susijęs : Paaiškintas VPN ir antivirusinės programos skirtumas .
Kuris yra geresnis „Site-to-Site“ VPN ar „Direct Connect“?
„Direct Connect“ yra skirtas ryšys tarp jūsų organizacijos ir jos vietos. „Site-to-Site“ VPN naudoja viešąjį tinklą ir sukuria jame užšifruotą tunelį. Taigi „Direct Connect“ yra saugesnis nei „Site-to-Site“ VPN. Bet kai reikia pasirinkti vieną iš jų, tai priklauso nuo jūsų reikalavimų.
Kuo skiriasi AWS, „Site-to-SiteVPN“ ir „Direct Connect“?
AWS reiškia „Amazon Web Services“. Tai yra „Amazon“ dukterinė įmonė, teikianti debesų kompiuterijos sprendimus. „AWS Direct Connect“ yra viena iš jos paslaugų. „Site-to-Site“ VPN yra virtualaus privataus tinklo tipas, naudojamas saugiam ryšiui tarp visų visame pasaulyje esančių organizacijos padalinių užmegzti. „Direct Connect“ yra skirtas ryšys, kuris saugiai sujungia organizaciją su vietiniais arba duomenų centrais. Tiesioginio ryšio greitis paprastai yra didesnis nei VPN ryšių.
Skaitykite toliau : Kas yra decentralizuotas VPN ?
