Организация корпоративных сетей на основе VPN: построение, управление, безопасность

VPN – это технология, позволяющая установить сетевые соединения через другие сети, например, Интернет. Основная коммуникация в рамках технологии VPN происходит через базовые каналы с низкой степенью доверия к ним, но благодаря применению средств шифрования, передача данных остается максимально защищенной. Относительно дешевая и простая в установке, технология VPN обретает все большую популярность в наше время.

Корпоративные компьютерные сети играют важную роль в современных компаниях. Они обеспечивают быструю и безопасную передачу информации между компьютерами, находящимися внутри одного здания или на различных географических расстояниях.

Существует несколько способов построения корпоративных сетей. Ранее наиболее популярными были системы локальных сетей (LAN), которые объединяют ограниченное количество компьютеров внутри предприятия. Они обеспечивают самую быструю скорость работы и абсолютную безопасность информации, так как потоки данных не передаются в общий доступ. При этом стоит отметить, что использование структур такого типа является бесплатным. Однако, на минусы локальных сетей можно отнести их высокую стоимость и ограниченность в возможности подключения удаленных пользователей.

В настоящее время, достойной альтернативой корпоративным локальным сетям стали виртуальные частные сети (VPN), которые строятся поверх глобальных WAN сетей, охватывающих большое количество компьютеров и систем компьютеров по всему миру. VPN имеет неоспоримые достоинства как простота в постройке и настройке, низкая стоимость и возможность подключения большого числа пользователей из разных уголков мира. Самое главное - это безопасность передачи данных.

VPN активно вытесняет локальные сети с рынка. Согласно данным исследований, проведенных Forrester Research Inc. и Infonetics Research, затраты на использование и обслуживание VPN почти в три раза ниже, чем логистических структур, построенных по технологии LAN.

Виртуальная частная сеть, также известная как VPN, имеет свои преимущества и недостатки.

С одной стороны, VPN легко масштабируется и является оптимальным решением для предприятий с несколькими филиалами или для компаний, у которых сотрудники часто работают удаленно. Подключение нового офиса или сотрудника не требует дополнительных затрат на коммуникации, и первоначальная организация системы требует минимальных финансовых вложений. В дальнейшем, все что необходимо оплатить - это услуги провайдера Интернета.

Однако, использование VPN также сопряжено с некоторыми недостатками. Одна из главных проблем заключается в безопасности передаваемых данных. Так как информация передается через Интернет, можно потерять контроль над конфиденциальностью данных. Чтобы решить эту проблему, компании используют специальные алгоритмы шифрования данных, которые помогают защитить файлы во время передачи.

Кроме того, скорость обмена файлами в виртуальной структуре снижается по сравнению с ее частными аналогами. Однако, если требуется передавать только небольшой объем информации, это может быть вполне достаточно.

Исследовательская организация Forrester Research Inc. предоставила данные, согласно которым 41% предприятий предпочитают офисные сети за возможность удаленного доступа, 30% - за экономию денежных средств, а 20% - за упрощение работы.

Таким образом, компании, решившие использовать VPN, должны учитывать как ее преимущества, так и недостатки, и принимать меры для защиты передаваемых данных.

Как построить VPN для корпоративных сетей: различные модели

Варианты построения Virtual Private Network (VPN) для фирм могут отличаться в зависимости от необходимых задач и специфики работы компании. Ниже описаны наиболее распространенные модели VPN:

1. Remote Access (Удаленный доступ). Этот вид VPN создает защищенный канал между офисом и удаленным пользователем, которые подключаются к ресурсам предприятия из дома через Интернет. Хотя такая система проста в использовании и построении, она менее безопасна, чем другие варианты и часто используется только фирмами, где есть большое количество удаленных работников.

2. Intranet (Внутренняя сеть). Эта модель соединяет несколько филиалов организации, обеспечивая передачу данных по открытым каналам. Это удобный вариант как для обычных филиалов, так и для мобильных офисов. Однако, для данного способа необходима установка серверов в каждом подключаемом офисе.

3. Extranet (Внешняя сеть). В этом случае, информация фирмы может быть доступна внешним пользователям, таким как клиенты, с ограниченными возможностями использования системы. Несанкционированные пользователи не имеют доступа к защищенным файлам, которые средствами шифрования защищены от несанкционированного доступа. Данный вариант VPN идеально подходит для фирм, которые хотят предоставить доступ к определенным сведениям своим клиентам.

4. Client/Server (Клиентский/Серверный). Это решение VPN, которое позволяет обмен данными между несколькими узлами в пределах одного сегмента. Этот вариант VPN наиболее часто встречается у организаций, которые хотят создать несколько логических сегментов внутри одной физической сети, например, для финансового отдела, кадровой службы и т.д. Шифрование используется для защиты передаваемых данных.

Безопасность данных несет в себе несколько аспектов, таких как шифрование, подтверждение подлинности и контроль доступа. Самыми распространенными алгоритмами кодирования считаются DES, Triple DES и AES.

В нашей эпохе существуют специальные протоколы для обеспечения безопасности данных. Они объединяют информацию в единый компонент и создают туннель для передачи данных, при этом производят шифрование информации внутри туннеля. Наиболее часто используемыми наборами протоколов являются:

PPTP (Point-to-Point Tunneling Protocol) - туннельный протокол, который обеспечивает сохранение подлинности, сжатие и шифрование данных. Корпорация Microsoft использует протокол MPPE для шифрования при использовании PPTP. Дополнительно, данные могут передаваться в открытом виде. GRE и IP заголовки используются для инкапсуляции данных.

L2TP (Layer Two Tunneling Protocol) - протокол, объединяющий PPTP и L2F, обеспечивает более надежную защиту данных, чем PPTP. Шифрование осуществляется при помощи IPSec (IP-security) или 3DES. Для обеспечения максимальной безопасности передачи данных необходимо использовать второй вариант, но это сказывается на скорости соединения и нагрузке на процессор.

Для подтверждения подлинности и целостности информации используются алгоритмы MD5 и SHA1 для проверки документов и объектов. Для идентификации объектов используются как традиционные логины и пароли, так и клиентские сертификаты и сервера подтверждения подлинности.

Для построения VPN необходимо создать сеть, которая полностью соответствует потребностям предприятия. Однако, это может сделать лишь профессиональный специалист. Поэтому первым шагом потенциального заказчика должно быть выбрать надежного провайдера и составить техническое задание.

Обычно провайдеры предоставляют своим клиентам необходимое оборудование по договорённости о предоставлении услуг. Однако, заказчик может решить приобрести оборудование самостоятельно. В этом случае, ему понадобится стандартное сетевое оборудование, а так же специальный шлюз Virtual Private Network Gateway. Шлюз необходим для формирования туннелей, контроля трафика, защиты данных и, возможно, централизованного управления.

Наиболее известными производителями таких шлюзов являются Assured Digital, Cisco, Intel, Avaya, Red Creek Communications, Net Screen Technologies, 3com, Nokia, Intrusion, Watch Guard Technologies, Sonic Wall, eSoft и другие. Средняя стоимость шлюза для малых офисов составляет от 700 до 2500 долларов.

Как использовать и управлять корпоративной сетью на базе VPN

Внутренняя сеть офиса является удобным и простым решением не только для компаний с множеством филиалов и удаленных сотрудников, но и для малых компаний, которые хотят иметь легкоуправляемую, гибкую и достаточно дешевую сеть. VPN технология позволяет увеличивать размеры сети без необходимости дополнительного расширения инфраструктуры. К тому же, пользователь может реализовывать эти функции самостоятельно, без помощи провайдера. Добавление новых пользователей занимает всего несколько минут.

Управление сетью на основе VPN не составляет труда для обычного пользователя, так как большинство функций, связанных с администрированием, автоматизированы. Провайдер устанавливает необходимое ПО на сервер клиентской фирмы и генерирует ключи шифрования, создавая базу объектов и субъектов VPN. Затем эта база передается заказчику.

Для подключения к сети пользователь должен просто вставить ключ-карту в компьютер для идентификации и получения доступа. Если в процессе работы возникнут какие-либо проблемы, то заказчику, соответствующие условиям контракта, следует обратиться за помощью к провайдеру.

Поэтому VPN является подходящим решением для средних и крупных компаний, где специалисты работают удаленно, а также для компаний, имеющих филиалы в разных городах и странах. Кроме того, у таких компаний обычно есть:

• постоянно меняющиеся структурные подразделения и круг сотрудников, которые нуждаются в доступе к конфиденциальной информации (следовательно, для них важна гибкость и легкая конфигурация структуры);
• абоненты, которым нужно предоставить доступ к данным различного уровня (включая сотрудников, клиентов и поставщиков);
• несколько логических сетей в рамках одной физической структуры (например, если требуется создать собственную систему для каждого подразделения предприятия).

Фото: freepik.com