VPN (engl. Virtual Private Network „virtuelles privates Netzwerk“) ist eine verallgemeinerte Bezeichnung für Technologien, die es Ihnen ermöglichen, eine oder mehrere Netzwerkverbindungen über ein anderes Netzwerk, beispielsweise das Internet, bereitzustellen. Trotz der Tatsache, dass Netzwerke mit einem geringeren oder unbekannten Vertrauensniveau für die Kommunikation verwendet werden (z. B. öffentliche Netzwerke), hängt das Vertrauensniveau in das aufgebaute logische Netzwerk nicht vom Vertrauensniveau in die zugrunde liegenden Netzwerke aufgrund der Verwendung ab kryptografischer Tools (Verschlüsselung, Authentifizierung, Public-Key-Infrastruktur, Tools zum Schutz vor Wiederholungen und Änderungen von Nachrichten, die über das logische Netzwerk übertragen werden).
Abhängig von den verwendeten Protokollen und dem Ziel kann ein VPN drei Arten von Verbindungen bereitstellen: Host-zu-Host, Host-zu-Netzwerk und Netzwerk-zu-Netzwerk.
Implementierungsebenen
Typischerweise werden VPNs auf Ebenen eingesetzt, die nicht höher als das Netzwerk sind, da die Verwendung von Kryptografie auf diesen Ebenen die Verwendung von Transportprotokollen (wie TCP, UDP) unverändert erlaubt.
Benutzer von Microsoft Windows verwenden den Begriff VPN, um sich auf eine der Implementierungen virtueller Netzwerke zu beziehen – PPTP, das häufig nicht zum Erstellen privater Netzwerke verwendet wird.
Um ein virtuelles Netzwerk zu erstellen, wird meistens die Kapselung des PPP-Protokolls in ein anderes Protokoll verwendet - IP (diese Methode verwendet die Implementierung von PPTP - Point-to-Point Tunneling Protocol) oder Ethernet (PPPoE) (obwohl sie auch Unterschiede aufweisen). ).
Die VPN-Technologie wurde in letzter Zeit nicht nur zum Aufbau privater Netzwerke selbst verwendet, sondern auch von einigen Anbietern der „letzten Meile“ im postsowjetischen Raum, um einen Internetzugang bereitzustellen.
Mit der richtigen Implementierung und der Verwendung spezieller Software kann ein VPN-Netzwerk ein hohes Maß an Verschlüsselung der übertragenen Informationen bieten.
VPN-Struktur
Ein VPN besteht aus zwei Teilen: einem „internen“ (kontrollierten) Netzwerk, von dem es mehrere geben kann, und einem „externen“ Netzwerk, durch das die gekapselte Verbindung verläuft (normalerweise wird das Internet verwendet).
Es ist auch möglich, einen einzelnen Computer mit einem virtuellen Netzwerk zu verbinden.
Ein entfernter Benutzer wird über einen Zugriffsserver, der sowohl mit dem internen als auch mit dem externen (öffentlichen) Netzwerk verbunden ist, mit dem VPN verbunden. Beim Verbinden eines Remote-Benutzers (oder beim Herstellen einer Verbindung zu einem anderen sicheren Netzwerk) erfordert der Zugriffsserver, dass der Identifizierungsprozess und dann der Authentifizierungsprozess durchlaufen werden. Nach erfolgreichem Abschluss beider Prozesse wird der entfernte Benutzer (entferntes Netzwerk) ermächtigt, am Netzwerk zu arbeiten, dh der Autorisierungsprozess findet statt.
VPN-Beispiele
IPSec (IP-Sicherheit) – oft über IPv4 verwendet.
PPTP (Punkt-zu-Punkt-Tunnelprotokoll) – gemeinsam von mehreren Unternehmen entwickelt, darunter Microsoft.
PPPoE (PPP (Punkt-zu-Punkt-Protokoll) über Ethernet)
L2TP (Layer 2 Tunneling Protocol) wird in Microsoft- und Cisco-Produkten verwendet.
L2TPv3 (Layer 2 Tunneling Protocol Version 3).
OpenVPN SSL - Open-Source-VPN, unterstützt PPP-, Bridge-, Point-to-Point- und Multi-Client-Servermodi.
freelan SSL P2P ist ein Open-Source-VPN.
Hamachi ist ein Programm zum Erstellen eines Peer-to-Peer-VPN-Netzwerks.
NeoRouter ist ein Zeroconf-Programm (keine Konfiguration) zum Bereitstellen einer direkten Verbindung von Computern hinter NAT. Es ist möglich, Ihren eigenen Server auszuwählen.
Viele große Anbieter bieten ihre VPN-Dienste für Geschäftskunden an.
