Организация корпоративных сетей на основе VPN: построение, управление, безопасность

VPN – это технология, позволяющая установить сетевые соединения через другие сети, например, Интернет. Основная коммуникация в рамках технологии VPN происходит через базовые каналы с низкой степенью доверия к ним, но благодаря применению средств шифрования, передача данных остается максимально защищенной. Относительно дешевая и простая в установке, технология VPN обретает все большую популярность в наше время.

Корпоративные компьютерные сети играют важную роль в современных компаниях. Они обеспечивают быструю и безопасную передачу информации между компьютерами, находящимися внутри одного здания или на различных географических расстояниях.

Существует несколько способов построения корпоративных сетей. Ранее наиболее популярными были системы локальных сетей (LAN), которые объединяют ограниченное количество компьютеров внутри предприятия. Они обеспечивают самую быструю скорость работы и абсолютную безопасность информации, так как потоки данных не передаются в общий доступ. При этом стоит отметить, что использование структур такого типа является бесплатным. Однако, на минусы локальных сетей можно отнести их высокую стоимость и ограниченность в возможности подключения удаленных пользователей.

В настоящее время, достойной альтернативой корпоративным локальным сетям стали виртуальные частные сети (VPN), которые строятся поверх глобальных WAN сетей, охватывающих большое количество компьютеров и систем компьютеров по всему миру. VPN имеет неоспоримые достоинства как простота в постройке и настройке, низкая стоимость и возможность подключения большого числа пользователей из разных уголков мира. Самое главное - это безопасность передачи данных.

VPN активно вытесняет локальные сети с рынка. Согласно данным исследований, проведенных Forrester Research Inc. и Infonetics Research, затраты на использование и обслуживание VPN почти в три раза ниже, чем логистических структур, построенных по технологии LAN.

VPN (Virtual Private Network) – отличный вариант для компаний, имеющих множество филиалов, или для фирм, где сотрудники часто работают дистанционно из дома или в командировке. Он позволяет настроить соединение между компьютерами через Интернет без дополнительных финансовых затрат.

Если есть необходимость подключить новый офис или удаленного сотрудника, VPN легко масштабируется и делает это без дополнительных затрат на коммуникационное оборудование. Стоимость первоначальной организации виртуальной системы минимальна, и дальнейшие финансовые затраты сводятся только к оплате услуг провайдера Интернета.

Однако, использование VPN связано с определенными рисками и требует особой осторожности при передаче конфиденциальных данных, поскольку информация проходит через Всемирную сеть. Для обеспечения безопасности передаваемых файлов могут быть использованы специальные алгоритмы шифрования данных.

Существует еще один недостаток VPN: скорость обмена файлами заметно ниже, чем в частных аналогах. Однако, для передачи небольших объемов информации это может быть вполне достаточно.

Согласно сведениям исследовательской организации Forrester Research Inc., 41% предприятий отдают предпочтение офисным сетям из-за удобства удаленного доступа, 30% компаний ценят экономию денежных средств, а 20% — упрощение работы.

Варианты построения Virtual Private Network (VPN) для корпоративных сетей

Конфигурация VPN зависит от специфических потребностей и задач организации. Ниже представлены основные методы:

• Remote Access – создание безопасного канала между офисом и удаленным сотрудником, который через интернет подключается к ресурсам компании с домашнего компьютера. Этот метод наиболее прост в установке, однако он менее безопасен, чем другие варианты, поэтому его часто используют в организациях, где много удаленных сотрудников.
• Intranet – этот метод объединяет несколько филиалов компании в единую сеть. Передача данных происходит через открытые каналы. Этот метод подходит как для обычных филиалов, так и для мобильных офисов. Но следует учесть, что для этого метода требуется установить серверы в каждом подключаемом офисе.
• Extranet – этот метод предоставляет внешним пользователям, включая клиентов, ограниченный доступ к информации компании. Непредназначенные для абонентов файлы защищаются средствами шифрования данных. Этот метод подходит для организаций, которым необходимо предоставить своим клиентам доступ к определенным сведениям.
• Client/Server – этот метод позволяет обмениваться данными между несколькими узлами внутри одного сегмента. Он используется чаще всего для создания нескольких логических сетей (например, для различных отделов: финансового, кадрового и т.д.) в одной физической сети. Чтобы защитить данные во время обмена, используется шифрование.

Безопасность данных несет в себе несколько аспектов, таких как шифрование, подтверждение подлинности и контроль доступа. Самыми распространенными алгоритмами кодирования считаются DES, Triple DES и AES.

В нашей эпохе существуют специальные протоколы для обеспечения безопасности данных. Они объединяют информацию в единый компонент и создают туннель для передачи данных, при этом производят шифрование информации внутри туннеля. Наиболее часто используемыми наборами протоколов являются:

PPTP (Point-to-Point Tunneling Protocol) - туннельный протокол, который обеспечивает сохранение подлинности, сжатие и шифрование данных. Корпорация Microsoft использует протокол MPPE для шифрования при использовании PPTP. Дополнительно, данные могут передаваться в открытом виде. GRE и IP заголовки используются для инкапсуляции данных.

L2TP (Layer Two Tunneling Protocol) - протокол, объединяющий PPTP и L2F, обеспечивает более надежную защиту данных, чем PPTP. Шифрование осуществляется при помощи IPSec (IP-security) или 3DES. Для обеспечения максимальной безопасности передачи данных необходимо использовать второй вариант, но это сказывается на скорости соединения и нагрузке на процессор.

Для подтверждения подлинности и целостности информации используются алгоритмы MD5 и SHA1 для проверки документов и объектов. Для идентификации объектов используются как традиционные логины и пароли, так и клиентские сертификаты и сервера подтверждения подлинности.

Для построения VPN необходимо создать сеть, которая полностью соответствует потребностям предприятия. Однако, это может сделать лишь профессиональный специалист. Поэтому первым шагом потенциального заказчика должно быть выбрать надежного провайдера и составить техническое задание.

Обычно провайдеры предоставляют своим клиентам необходимое оборудование по договорённости о предоставлении услуг. Однако, заказчик может решить приобрести оборудование самостоятельно. В этом случае, ему понадобится стандартное сетевое оборудование, а так же специальный шлюз Virtual Private Network Gateway. Шлюз необходим для формирования туннелей, контроля трафика, защиты данных и, возможно, централизованного управления.

Наиболее известными производителями таких шлюзов являются Assured Digital, Cisco, Intel, Avaya, Red Creek Communications, Net Screen Technologies, 3com, Nokia, Intrusion, Watch Guard Technologies, Sonic Wall, eSoft и другие. Средняя стоимость шлюза для малых офисов составляет от 700 до 2500 долларов.

Приминение и управление корпоративной Virtual Private Network (VPN)

VPN - это простое, удобное и экономичное решение для офисов, имеющих множество филиалов и удаленных пользователей, а также для компаний, которые желают гибкую, легко управляемую и бюджетную выздоровительную систему. Технология позволяет добавлять новые элементы структуры и значительно расширять размерность сети без модернизации инфраструктуры. Заказчик сам может проводить эти изменения, без участия провайдера. Добавление нового пользователя занимает несколько минут.

Управление этими системами не составляет проблем для пользователей, поскольку большинство функций администратора в Virtual Private Network автоматизировано. Специалисты провайдера устанавливают требуемое программное обеспечение на сервер клиентской фирмы, а также создают базу данных, которую используют субъекты и объекты VPN (для каждого субъекта генерируется ключ шифрования). Затем эта база сохраняется на переносном носителе и передается заказчику.

Пользователю необходимо только подключить ключ-карту к компьютеру для присутствия и получения доступа. Если во время работы защищенной корпоративной сети возникают проблемы, заказчику следует обратиться к провайдеру, и он решит эти проблемы в фиксированный срок, оговоренный условиями контракта.

Таким образом, VPN - это решение, которое может быть очень полезно для средних и крупных компаний, имеющих в своем штате удаленных сотрудников, а также отделения в других городах и странах. Кроме того, подобные системы невероятно полезны для организаций, которые:

• часто меняются круг лиц и структурных подразделений, нуждающихся в защищенном доступе к конфиденциальной информации (опять же, должны иметь гибкую структуру и легко настраиваться);
• имеются абоненты с разным уровнем доступа к данным (например, сотрудники, клиенты, поставщики);
• нуждаются в создании нескольких логических сетей в рамках одной физической структуры (например, для создания собственной системы для каждого подразделения предприятия).

Фото: freepik.com