VPN Соединение копоративного клиента с защищенной сетью внутри корпоративной сети

VPN-соединение корпоративного клиента с защищенной сетью внутри корпоративной сети

Виртуальные частные сети (VPN)
Существуют различные виды реализации VPN - туннелирования:
•VPN на базе маршрутизаторов;
•VPN на базе сетевых операционных систем;
•VPN на базе межсетевых экранов;
•VPN на базе специализированного программного обеспечения.

Принципиальная схема виртуальной частной сети
.

Протоколы создания виртуальных частных сетей
.
Для создания сетей VPN разработано множество протоколов. Каждый из этих
протоколов обеспечивает определенные
возможности VPN:
• Протокол IPSec (IP Security) – представляет собой основанный на стандартах набор протоколов и алгоритмов защиты. IPSec действует на сетевом уровне, обеспечивая защиту и аутентификацию пакетов IP, пересылаемых между устройствами (сторонами) IPSec.
•Протокол GRE (Generic Routing Encapsulation). Разработанный Cisco туннельный протокол, обеспечивающий инкапсуляцию многих типов протокольных пакетов в туннели IP, создает виртуальную двухточечную связь с маршрутизаторами Cisco в удаленных точкахIP-сети.
•Протокол L2F (Layer 2 Forwarding). Разработанный Cisco туннельный протокол, который позволяет создать сеть VPDN (Virtual Private Dialup Network), распространяющихся на удаленные домашние офисы, которые кажутся при этом непосредственной
частью сети предприятия.