VPN (eng. Virtual Private Network "mạng riêng ảo") là tên gọi chung cho các công nghệ cho phép bạn cung cấp một hoặc nhiều kết nối mạng qua một mạng khác, chẳng hạn như Internet. Mặc dù thực tế là các mạng có mức độ tin cậy thấp hơn hoặc không xác định được sử dụng để liên lạc (ví dụ: mạng công cộng), mức độ tin cậy trong mạng lôgic được xây dựng không phụ thuộc vào mức độ tin cậy trong các mạng cơ sở do việc sử dụng. của các công cụ mật mã (mã hóa, xác thực, cơ sở hạ tầng khóa công khai, công cụ bảo vệ chống lại sự lặp lại và thay đổi của các thông điệp được truyền qua mạng lôgic).
Tùy thuộc vào các giao thức được sử dụng và đích, VPN có thể cung cấp ba loại kết nối: máy chủ lưu trữ, máy chủ lưu trữ với mạng và mạng với mạng.
Các cấp độ triển khai
Thông thường, VPN được triển khai ở các cấp độ không cao hơn mạng, vì việc sử dụng mật mã ở các cấp độ này cho phép việc sử dụng các giao thức truyền tải (chẳng hạn như TCP, UDP) không thay đổi.
Người dùng Microsoft Windows sử dụng thuật ngữ VPN để chỉ một trong những cách triển khai mạng ảo - PPTP, thường không được sử dụng để tạo mạng riêng.
Thông thường, để tạo một mạng ảo, việc đóng gói giao thức PPP vào một số giao thức khác được sử dụng - IP (phương pháp này sử dụng việc triển khai PPTP - Point-to-Point Tunneling Protocol) hoặc Ethernet (PPPoE) (mặc dù chúng cũng có những điểm khác biệt ).
Công nghệ VPN gần đây không chỉ được sử dụng để tạo ra các mạng riêng mà còn được một số nhà cung cấp "dặm cuối" trong không gian hậu Xô Viết sử dụng để cung cấp truy cập Internet.
Với mức độ thực hiện thích hợp và sử dụng phần mềm đặc biệt, mạng VPN có thể cung cấp mức độ mã hóa cao đối với thông tin được truyền.
Cấu trúc VPN
Một VPN bao gồm hai phần: mạng "nội bộ" (được kiểm soát), trong đó có thể có một số và mạng "bên ngoài" mà kết nối đóng gói đi qua (thường là sử dụng Internet).
Nó cũng có thể kết nối một máy tính với một mạng ảo.
Người dùng từ xa được kết nối với VPN thông qua một máy chủ truy cập được kết nối với cả mạng nội bộ và mạng bên ngoài (công cộng). Khi kết nối người dùng từ xa (hoặc khi thiết lập kết nối với một mạng an toàn khác), máy chủ truy cập yêu cầu thực hiện quá trình nhận dạng, sau đó là quá trình xác thực. Sau khi hoàn thành thành công cả hai quá trình, người dùng từ xa (mạng từ xa) được cấp quyền để làm việc trên mạng, tức là quá trình cấp quyền sẽ diễn ra.
Ví dụ về VPN
IPSec (bảo mật IP) - thường được sử dụng trên IPv4.
PPTP (giao thức đường hầm điểm-điểm) - được phát triển bởi một số công ty, bao gồm cả Microsoft.
PPPoE (PPP (Giao thức điểm-điểm) qua Ethernet)
L2TP (Giao thức đường hầm lớp 2) được sử dụng trong các sản phẩm của Microsoft và Cisco.
L2TPv3 (Giao thức đường hầm lớp 2 phiên bản 3).
OpenVPN SSL - VPN mã nguồn mở, hỗ trợ các chế độ máy chủ PPP, bridge, point-to-point, multi-client.
Freelan SSL P2P là một VPN mã nguồn mở.
Hamachi là một chương trình để tạo mạng VPN ngang hàng.
NeoRouter là một chương trình zeroconf (không cấu hình) để cung cấp kết nối trực tiếp các máy tính sau NAT, bạn có thể chọn máy chủ của riêng mình.
Nhiều nhà cung cấp lớn cung cấp dịch vụ VPN của họ cho khách hàng doanh nghiệp.
