VPN ká: IPSec vs. SSL

Ẹrọ wo ni o tọ fun Ọ?

Ni awọn ọdun ti o lọ ti o ba nilo ọfiisi kan lati sopọ pẹlu kọmputa kan tabi nẹtiwọki ni ile-iṣẹ ile-iṣẹ, o tumo si fifi awọn laini iforukọsilẹ ti a ti sọtọ laarin awọn ipo. Awọn ila fifun ifiṣootọ wọnyi ti pese awọn ibaraẹnisọrọ ti o ni kiakia ati ni aabo laarin awọn aaye naa, ṣugbọn wọn jẹ iyewo.

Lati gba awọn olumulo awọn olumulo alagbeka ni yoo ni lati ṣeto igbẹhin ti a ṣe silẹ-ni awọn apamọ awọn wiwọle latọna jijin (RAS). RAS yoo ni modẹmu, tabi ọpọlọpọ awọn modems, ati ile-iṣẹ yoo ni lati ni laini foonu ti o nṣiṣẹ si modẹmu kọọkan. Awọn olumulo alagbeka le sopọ si nẹtiwọki ni ọna yii, ṣugbọn iyara naa jẹ o lọra pupọ ati ki o jẹ ki o ṣoro lati ṣe iṣẹ pupọ.

Pẹlu ilosiwaju ti Intanẹẹti ti ọpọlọpọ eyi ti yipada. Ti ayelujara ti awọn olupin ati awọn asopọ nẹtiwọki ti wa tẹlẹ, awọn kọmputa ti o ni asopọ ni ayika agbaye, nigbanaa kini idi ti ile-iṣẹ kan yoo lo owo ki o si ṣẹda awọn iṣiro iṣakoso nipasẹ sisẹ awọn ifunni ifiṣootọ ati awọn banki modẹmu-sinu. Idi ti kii ṣe lo Ayelujara nikan?

Daradara, ipenija akọkọ ni pe o nilo lati ni anfani lati yan ẹniti o n wọle lati wo alaye wo. Ti o ba ṣi ṣii gbogbo nẹtiwọki si Intanẹẹti o yoo jẹ fere ṣeeṣe lati ṣe ọna ti o lagbara lati tọju awọn olumulo laigba aṣẹ lati ni aaye si nẹtiwọki ajọṣepọ. Awọn ile-iṣẹ nlo awọn toonu owo lati kọ awọn firewalls ati awọn ààbò aabo nẹtiwọki miiran ti a ṣe pataki ni idaniloju pe ko si ẹnikan lati Intanẹẹti ayelujara ti o le wọ inu nẹtiwọki inu.

Bawo ni o ṣe laja pe o fẹ lati dènà ayelujara Ayelujara lati wọle si nẹtiwọki ti abẹnu pẹlu fẹran awọn olumulo rẹ latọna lati lo intanẹẹti Ayelujara gẹgẹbi ọna ti asopọ si nẹtiwọki agbegbe? O ṣe Išẹ Aladani Alailowaya (VPN ). A VPN ṣẹda "oju eefin" iṣeduro kan ti o so pọpo meji. Awọn ijabọ laarin awọn oju eefin VPN ti wa ni ìpàrokò ki awọn olumulo miiran ti Intanẹẹti ayelujara ko le wo awọn ibaraẹnisọrọ intercepted.

Nipa sisẹ VPN kan, ile-iṣẹ le pese aaye si nẹtiwọki aladani ti abẹnu si awọn onibara ni ayika agbaye ni ibikibi pẹlu wiwọle si Intanẹẹti ayelujara. O pa awọn iṣiro iṣakoso ati owo iṣiro ti o ni nkan ṣe pẹlu nẹtiwọki ti a lo ni ila -agbegbe agbegbe (WAN) ati ki o fun laaye awọn olumulo latọna jijin ati awọn olumulo alagbeka lati jẹ diẹ ti o pọju. Ti o dara ju gbogbo wọn lọ, ti o ba ṣe imudarasi daradara, o ṣe bẹ lai ṣe ikolu aabo ati otitọ ti awọn ilana kọmputa ati data lori nẹtiwọki ile-iṣẹ ikọkọ.

VPN aṣa ti gbekele IPSec (Aabo Ilana Ayelujara) si oju eefin laarin awọn opin meji. IPSec ṣiṣẹ lori Apa nẹtiwọki ti Ilana OSI- ipamo gbogbo awọn data ti o rin laarin awọn opin mejeeji lai si ajọṣepọ si eyikeyi elo kan pato. Nigba ti a ba sopọ lori IPSec VPN, kọmputa kọmputa wa ni "fere" egbe kikun ti nẹtiwọki-iṣẹ-anfani lati wo ati ki o le wọle si gbogbo nẹtiwọki.

Ọpọlọpọ awọn iṣeduro IPSec VPN nilo wiwa-kẹta ati / tabi software. Lati le wọle si IPSec VPN, iṣẹ-iṣẹ tabi ẹrọ ti o ni ibeere gbọdọ ni ohun elo software IPSec. Eyi jẹ mejeeji ati pro.

Awọn pro ni pe o pese afikun afikun ti aabo ti o ba beere fun ẹrọ onibara kii ṣe lati ṣiṣẹ nikan VPN software software lati sopọ si IPSec VPN, ṣugbọn tun gbọdọ ni tunto daradara. Awọn wọnyi ni awọn ipalara afikun ti olumulo kan ti a ko fun ni aṣẹ ni lati gba lori ṣaaju ki o to wọle si nẹtiwọki rẹ.

Con jẹ pe o le jẹ inawo inawo lati ṣetọju awọn iwe-aṣẹ fun software alabara ati alarinrin fun atilẹyin imọ ẹrọ lati fi sori ẹrọ ati tunto software onibara lori gbogbo awọn eroja latọna-paapaa ti wọn ko ba le wa ni aaye ara lati tunto software naa ara wọn.

O jẹ eyi ti a ṣe ni gbogbo rẹ gẹgẹbi ọkan ninu awọn aṣeyọri ti o tobi julo fun irọri SSL ( Secure Sockets Layer ) awọn solusan VPN. SSL jẹ bakanna ti o wọpọ ati ọpọlọpọ awọn aṣàwákiri wẹẹbù ni awọn agbara SSL ti a kọ sinu. Nitorina o fẹrẹ jẹ pe gbogbo awọn kọmputa ni agbaye ti pese tẹlẹ pẹlu "software onibara" ti o yẹ lati sopọ si SSL VPN kan.

Pro ti miiran ti SSL VPN ni ni pe wọn gba idari wiwọle diẹ sii diẹ sii. Ni igba akọkọ ti wọn pese awọn alaye si awọn ohun elo kan pato ju ti gbogbo LAN ile-iṣẹ. Nitorina, awọn olumulo lori awọn asopọ VPN SSL le nikan wọle si awọn ohun elo ti wọn ti ṣetunto lati wọle si kuku ju nẹtiwọki gbogbo lọ. Keji, o rọrun lati pese awọn ẹtọ oriṣiriṣi awọn ẹtọ si awọn olumulo miiran ati ni iṣakoso granular diẹ sii lori wiwọle olumulo.

A con ti SSL VPN tilẹ tilẹ jẹ pe iwọ n wọle si awọn ohun elo (s) nipasẹ ẹrọ lilọ kiri lori ayelujara ti o tumọ si pe wọn n ṣiṣẹ nikan fun awọn ohun elo ayelujara. O ṣee ṣe lati ṣe aaye ayelujara-ṣiṣe awọn ohun elo miiran ki wọn le wọle nipasẹ SSL VPN, ṣugbọn ṣe n ṣe afikun si iyatọ ti ojutu naa ki o si yọ diẹ ninu awọn aleebu.

Nini wiwọle si taara si awọn ohun elo SSL ti o ni oju-iwe ayelujara tun tumọ si pe awọn olumulo ko ni iwọle si awọn ohun elo nẹtiwọki gẹgẹbi awọn atẹwe tabi ibi ipamọ ti a ṣe iṣeduro ati pe o ko le lo VPN fun pinpin faili tabi awọn afẹyinti faili.

SSL VPN ti wa ni ilosiwaju ati ipolowo; ṣugbọn kii ṣe idaamu ti o tọ fun gbogbo apẹẹrẹ. Bakannaa, IPSec VPN ko ni ibamu fun gbogbo apẹẹrẹ boya. Awọn titaja n tẹsiwaju lati se agbekale awọn ọna lati mu iṣẹ-ṣiṣe ti SSL VPN ṣe ati pe o jẹ imọ-ẹrọ ti o yẹ ki o wo ni pẹkipẹki ti o ba wa ni oja fun ojutu Nẹtiwọki latọna. Fun bayi, o ṣe pataki lati farabalẹ ṣayẹwo awọn aini ti awọn olumulo ti o latọna rẹ ki o si ṣe akiyesi awọn abuda ati awọn idaniloju ti ojutu kọọkan lati mọ ohun ti o ṣiṣẹ fun ọ julọ.