Организация корпоративных сетей на основе VPN: построение, управление, безопасность

VPN – это технология, которая позволяет устанавливать сетевые соединения поверх других сетей, таких как Интернет. Коммуникация между участниками виртуальной сети проходит по базовым каналам низкого уровня доверия. Однако, благодаря использованию средств шифрования, передача данных в VPN может быть защищена максимально надежно. В настоящее время VPN становится всё более популярной технологией за счет своей относительной доступности и легкости в настройке.

Корпоративная локальная сеть: что это и как её создать?

В современном мире корпоративные компьютерные сети стали неотъемлемой частью существования компаний. Такие сети имеют возможность быстро и надежно передавать и принимать информацию, обеспечивая связь между компьютерами, расположенными в одном здании или находящимися на разных географических расстояниях.

Существует несколько вариантов построения корпоративных сетей. Ранее наиболее распространенными были системы Local Area Network (LAN), объединявшие ограниченное количество ПК. Они обеспечивали максимальную скорость передачи файлов и гарантировали безопасность информации, которая не попадала в общий доступ. Использование таких структур было бесплатным. К минусам LAN можно отнести высокую стоимость и невозможность подключения удаленных пользователей.

Другой альтернативой стали виртуальные сети - Virtual Private Network (VPN), которые создаются поверх глобальных сетей WAN. Эти сети объединяют большое количество ПК и компьютерных систем по всей планете. VPN обладает рядом преимуществ, таких как простота и невысокая стоимость создания, возможность подключения множества абонентов, находящихся в разных концах мира, а также обеспечивает безопасность передачи данных.

Благодаря гибкости и экономичности, VPN активно вытесняет LAN с рынка. Согласно результатам исследований, проведенным Forrester Research Inc. и Infonetics Research, затраты на использование и обслуживание VPN почти в три раза ниже, чем логистических структур, построенных по технологии LAN.

Виртуальная частная сеть, также известная как VPN, имеет свои преимущества и недостатки.

С одной стороны, VPN легко масштабируется и является оптимальным решением для предприятий с несколькими филиалами или для компаний, у которых сотрудники часто работают удаленно. Подключение нового офиса или сотрудника не требует дополнительных затрат на коммуникации, и первоначальная организация системы требует минимальных финансовых вложений. В дальнейшем, все что необходимо оплатить - это услуги провайдера Интернета.

Однако, использование VPN также сопряжено с некоторыми недостатками. Одна из главных проблем заключается в безопасности передаваемых данных. Так как информация передается через Интернет, можно потерять контроль над конфиденциальностью данных. Чтобы решить эту проблему, компании используют специальные алгоритмы шифрования данных, которые помогают защитить файлы во время передачи.

Кроме того, скорость обмена файлами в виртуальной структуре снижается по сравнению с ее частными аналогами. Однако, если требуется передавать только небольшой объем информации, это может быть вполне достаточно.

Исследовательская организация Forrester Research Inc. предоставила данные, согласно которым 41% предприятий предпочитают офисные сети за возможность удаленного доступа, 30% - за экономию денежных средств, а 20% - за упрощение работы.

Таким образом, компании, решившие использовать VPN, должны учитывать как ее преимущества, так и недостатки, и принимать меры для защиты передаваемых данных.

Варианты построения Virtual Private Network (VPN) для корпоративных сетей

Конфигурация VPN зависит от специфических потребностей и задач организации. Ниже представлены основные методы:

• Remote Access – создание безопасного канала между офисом и удаленным сотрудником, который через интернет подключается к ресурсам компании с домашнего компьютера. Этот метод наиболее прост в установке, однако он менее безопасен, чем другие варианты, поэтому его часто используют в организациях, где много удаленных сотрудников.
• Intranet – этот метод объединяет несколько филиалов компании в единую сеть. Передача данных происходит через открытые каналы. Этот метод подходит как для обычных филиалов, так и для мобильных офисов. Но следует учесть, что для этого метода требуется установить серверы в каждом подключаемом офисе.
• Extranet – этот метод предоставляет внешним пользователям, включая клиентов, ограниченный доступ к информации компании. Непредназначенные для абонентов файлы защищаются средствами шифрования данных. Этот метод подходит для организаций, которым необходимо предоставить своим клиентам доступ к определенным сведениям.
• Client/Server – этот метод позволяет обмениваться данными между несколькими узлами внутри одного сегмента. Он используется чаще всего для создания нескольких логических сетей (например, для различных отделов: финансового, кадрового и т.д.) в одной физической сети. Чтобы защитить данные во время обмена, используется шифрование.

Пару слов о том, как можно обеспечить безопасность данных, мы уже рассказывали. Она включает в себя несколько аспектов: шифрование, подтверждение подлинности и контроль доступа. В качестве наиболее распространенных средств кодирования используются алгоритмы DES, Triple DES и AES.

Однако, для обеспечения максимальной безопасности данных, используются и специальные протоколы. Они упаковывают информацию в один компонент, образуя туннель, а затем шифруют ее внутри него. Наиболее широко используемые протоколы на данный момент - это PPTP (Point-to-Point Tunneling Protocol) и L2TP (Layer Two Tunneling Protocol).

PPTP является протоколом, который обеспечивает сохранение подлинности данных, их сжатие и шифрование. Для шифрования обычно используется метод MPPE, предложенный Microsoft. Но протокол также допускает передачу информации в открытом виде. Для инкапсуляции данных используется GRE и IP.

L2TP, в свою очередь, создан путем объединения протоколов PPTP и L2F и обеспечивает более надежную защиту файлов. Здесь шифрование осуществляется с помощью протокола IPSec или 3DES. Хотя второй вариант обеспечивает максимальную безопасность передачи данных, его использование может привести к снижению скорости соединения и повышению нагрузки на центральный процессор.

Еще одним аспектом безопасности данных является подтверждение их подлинности. Для этого используются алгоритмы MD5 и SHA1. Они позволяют проверять целостность документов и идентифицировать объекты. Для идентификации могут использоваться как традиционные логин и пароль, так и более надежные сертификаты и серверы для проверки подлинности.

Для построения VPN необходимо создать сеть, которая полностью соответствует потребностям предприятия. Однако, это может сделать лишь профессиональный специалист. Поэтому первым шагом потенциального заказчика должно быть выбрать надежного провайдера и составить техническое задание.

Обычно провайдеры предоставляют своим клиентам необходимое оборудование по договорённости о предоставлении услуг. Однако, заказчик может решить приобрести оборудование самостоятельно. В этом случае, ему понадобится стандартное сетевое оборудование, а так же специальный шлюз Virtual Private Network Gateway. Шлюз необходим для формирования туннелей, контроля трафика, защиты данных и, возможно, централизованного управления.

Наиболее известными производителями таких шлюзов являются Assured Digital, Cisco, Intel, Avaya, Red Creek Communications, Net Screen Technologies, 3com, Nokia, Intrusion, Watch Guard Technologies, Sonic Wall, eSoft и другие. Средняя стоимость шлюза для малых офисов составляет от 700 до 2500 долларов.

Одно из наиболее удобных и разносторонних решений для компаний с удаленными пользователями и филиалами – использование корпоративных сетей на базе VPN. Эта технология не только легко управляема и гибкая, но и доступна по цене, что делает её привлекательной для многих фирм.

VPN позволяет добавлять новые структурные элементы и увеличивать масштаб сетей без значительного расширения инфраструктуры. Это может делать сам заказчик без необходимости привлекать провайдера для решения подобных задач. Добавление нового абонента занимает всего несколько минут.

Большая часть функций администратора в сетях VPN автоматизирована, что облегчает процесс управления системами. Специалисты провайдера инсталлируют необходимое ПО на сервере фирмы, для каждого субъекта генерируется ключ шифрования. Затем база субъектов и объектов VPN сохраняется на съемном носителе и передается заказчику.

Пользователю необходимо только подключить ключ-карту к компьютеру для идентификации и получения доступа.

Если возникают какие-либо неполадки в работе корпоративной сети, то заказчик может обратиться к провайдеру, и он решит проблемы в срок, оговоренный условиями контракта.

Сети VPN – идеальное решение для средних и крупных компаний, имеющих в своем штате специалистов, которые работают удаленно, а также отделения в других городах и странах. Они также являются необходимым инструментом для организаций, у которых:

• часто меняется круг лиц и структурных подразделений, которые нуждаются в доступе к конфиденциальным данным;
• имеются абоненты, которым нужно предоставить доступ к данным различного уровня (сотрудники, клиенты, поставщики);
• требуется создание нескольких логических сетей в рамках одной физической структуры (например, если нужно создать собственную систему для каждого подразделения предприятия).

Фото: freepik.com