Организация корпоративных сетей на основе VPN: построение, управление, безопасность

VPN – это технология, которая позволяет устанавливать сетевые соединения поверх других сетей, таких как Интернет. Коммуникация между участниками виртуальной сети проходит по базовым каналам низкого уровня доверия. Однако, благодаря использованию средств шифрования, передача данных в VPN может быть защищена максимально надежно. В настоящее время VPN становится всё более популярной технологией за счет своей относительной доступности и легкости в настройке.

Корпоративная локальная сеть: что это и как её создать?

В современном мире корпоративные компьютерные сети стали неотъемлемой частью существования компаний. Такие сети имеют возможность быстро и надежно передавать и принимать информацию, обеспечивая связь между компьютерами, расположенными в одном здании или находящимися на разных географических расстояниях.

Существует несколько вариантов построения корпоративных сетей. Ранее наиболее распространенными были системы Local Area Network (LAN), объединявшие ограниченное количество ПК. Они обеспечивали максимальную скорость передачи файлов и гарантировали безопасность информации, которая не попадала в общий доступ. Использование таких структур было бесплатным. К минусам LAN можно отнести высокую стоимость и невозможность подключения удаленных пользователей.

Другой альтернативой стали виртуальные сети - Virtual Private Network (VPN), которые создаются поверх глобальных сетей WAN. Эти сети объединяют большое количество ПК и компьютерных систем по всей планете. VPN обладает рядом преимуществ, таких как простота и невысокая стоимость создания, возможность подключения множества абонентов, находящихся в разных концах мира, а также обеспечивает безопасность передачи данных.

Благодаря гибкости и экономичности, VPN активно вытесняет LAN с рынка. Согласно результатам исследований, проведенным Forrester Research Inc. и Infonetics Research, затраты на использование и обслуживание VPN почти в три раза ниже, чем логистических структур, построенных по технологии LAN.

Virtual Private Network (VPN) является идеальным вариантом для компаний, имеющих множество филиалов или для фирм, где сотрудники часто находятся в командировках или работают из дома. Одним из основных преимуществ VPN является его легкая масштабируемость. Подключение новых офисов и удаленных сотрудников осуществляется без дополнительных затрат на коммуникации. Кроме того, создание виртуальной системы требует минимум денежных затрат, а в дальнейшем финансовые вложения будут сводиться к оплате услуг провайдера Интернета.

Однако у VPN также есть недостатки. Один из них заключается в том, что фирмам, использующим VPN, необходимо обеспечить безопасность передаваемых данных, поскольку документы проходят через Интернет. Для защиты файлов во время передачи используются специальные алгоритмы шифрования данных.

Также следует учитывать, что виртуальная инфраструктура работает медленнее, чем частная. Однако для передачи небольших объемов информации скорость этого может быть достаточной.

Согласно исследованию, проведенному Forrester Research Inc., 41% предприятий отдают предпочтение офисным сетям, так как они решают проблемы с удаленным доступом, 30% компаний ценят офисные сети за экономию денежных средств, а 20% — за существенное упрощение работы.

Вопросы безопасности в интернет-эпоху являются ключевыми для любой компании. Virtual Private Network (VPN) может предоставить защищенные соединения, для защиты конфиденциальных данных. Существует несколько моделей построения VPN, которые выбираются в зависимости от особенностей работы фирмы и ее конкретных задач.

Первая модель - Remote Access (удаленный доступ).

В таком случае создается защищенный канал между офисом и удаленным пользователем, подключающимся к ресурсам предприятия с домашнего ПК через Интернет. Такая система проста в построении, но менее безопасна, чем их аналоги. Она используется предприятиями с большим количеством удаленных сотрудников.

Вторая модель – Intranet.

Такой вариант позволяет объединить несколько филиалов организации. Передача данных осуществляется по открытым каналам. Intranet может использоваться для обычных филиалов компаний и для мобильных офисов. Но следует иметь в виду, что такой способ предусматривает установку серверов во всех подключаемых офисах.

Третья модель – Extranet.

Доступ к информации предприятия предоставляется клиентам и другим внешним пользователям, но их возможности по использованию системы существенно ограничены. Непредназначенные для абонентов файлы надежно защищаются средствами шифрования. Такой подход подходит для фирм, которым необходимо обеспечить своим клиентам доступ к определенным сведениям.

И последняя модель – Client/Server.

Она позволяет обмениваться данными между несколькими узлами внутри одного сегмента. Он пользуется наибольшей популярностью у организаций, которым необходимо в рамках одного физического сегмента создать несколько логических сегментов для лучшего управления информацией. Для защиты трафика во время передачи данных используется шифрование.

Выбор модели зависит от потребностей и особенностей работы каждой отдельной фирмы, но в любом случае использование одной из этих моделей позволяет повысить безопасность передачи данных.

Безопасность данных несет в себе несколько аспектов, таких как шифрование, подтверждение подлинности и контроль доступа. Самыми распространенными алгоритмами кодирования считаются DES, Triple DES и AES.

В нашей эпохе существуют специальные протоколы для обеспечения безопасности данных. Они объединяют информацию в единый компонент и создают туннель для передачи данных, при этом производят шифрование информации внутри туннеля. Наиболее часто используемыми наборами протоколов являются:

PPTP (Point-to-Point Tunneling Protocol) - туннельный протокол, который обеспечивает сохранение подлинности, сжатие и шифрование данных. Корпорация Microsoft использует протокол MPPE для шифрования при использовании PPTP. Дополнительно, данные могут передаваться в открытом виде. GRE и IP заголовки используются для инкапсуляции данных.

L2TP (Layer Two Tunneling Protocol) - протокол, объединяющий PPTP и L2F, обеспечивает более надежную защиту данных, чем PPTP. Шифрование осуществляется при помощи IPSec (IP-security) или 3DES. Для обеспечения максимальной безопасности передачи данных необходимо использовать второй вариант, но это сказывается на скорости соединения и нагрузке на процессор.

Для подтверждения подлинности и целостности информации используются алгоритмы MD5 и SHA1 для проверки документов и объектов. Для идентификации объектов используются как традиционные логины и пароли, так и клиентские сертификаты и сервера подтверждения подлинности.

Для построения VPN необходима специальная сеть, соответствующая требованиям предприятия. Однако создать такую сеть могут только квалифицированные специалисты. Поэтому первым шагом потенциального заказчика является выбор надежного провайдера и подготовка технического задания.

Как правило, провайдер предоставляет своим клиентам все необходимое оборудование на период действия договора оказания услуг. Если заказчик желает купить технику самостоятельно, то он должен приобрести стандартное сетевое оборудование и специальный шлюз типа Virtual Private Network Gateway. Это устройство предназначено для создания туннелей, защиты данных, контроля трафика и централизованного управления. Наиболее известными производителями своих шлюзов являются Assured Digital, Cisco, Intel, Avaya, Red Creek Communications, Net Screen Technologies, 3com, Nokia, Intrusion, Watch Guard Technologies, Sonic Wall, eSoft и другие. Стоимость такого шлюза для малых офисов в среднем составляет от 700 до 2500 долларов.

Как использовать и управлять корпоративной сетью на базе VPN

Внутренняя сеть офиса является удобным и простым решением не только для компаний с множеством филиалов и удаленных сотрудников, но и для малых компаний, которые хотят иметь легкоуправляемую, гибкую и достаточно дешевую сеть. VPN технология позволяет увеличивать размеры сети без необходимости дополнительного расширения инфраструктуры. К тому же, пользователь может реализовывать эти функции самостоятельно, без помощи провайдера. Добавление новых пользователей занимает всего несколько минут.

Управление сетью на основе VPN не составляет труда для обычного пользователя, так как большинство функций, связанных с администрированием, автоматизированы. Провайдер устанавливает необходимое ПО на сервер клиентской фирмы и генерирует ключи шифрования, создавая базу объектов и субъектов VPN. Затем эта база передается заказчику.

Для подключения к сети пользователь должен просто вставить ключ-карту в компьютер для идентификации и получения доступа. Если в процессе работы возникнут какие-либо проблемы, то заказчику, соответствующие условиям контракта, следует обратиться за помощью к провайдеру.

Поэтому VPN является подходящим решением для средних и крупных компаний, где специалисты работают удаленно, а также для компаний, имеющих филиалы в разных городах и странах. Кроме того, у таких компаний обычно есть:

• постоянно меняющиеся структурные подразделения и круг сотрудников, которые нуждаются в доступе к конфиденциальной информации (следовательно, для них важна гибкость и легкая конфигурация структуры);
• абоненты, которым нужно предоставить доступ к данным различного уровня (включая сотрудников, клиентов и поставщиков);
• несколько логических сетей в рамках одной физической структуры (например, если требуется создать собственную систему для каждого подразделения предприятия).

Фото: freepik.com