VPN

Зачем нужен VPN

В названии «виртуальная частная сеть» содержатся три характеристики VPN-соединения:

• Виртуальность — отсутствие необходимости задействовать кабели или другое физическое оборудование.
• Частность — сокрытие данных и действий пользователя в интернете.
• Сетевой характер — использование конечного устройства и VPN-сервера в единой сети.

Применение VPN делает присутствие пользователя в интернете более конфиденциальным и анонимным.

Как работает VPN

Интернет-трафик с устройства пользователя идёт на VPN-сервер через защищённое соединение и только оттуда — в интернет. Источником запросов выглядит именно сервер, а не реальное устройство, то есть виртуальная частная сеть выступает посредником между пользователем и интернетом. Данные шифруются в режиме реального времени.

Скрыть активность от посторонних глаз удаётся за счёт привязки к IP-адресу используемого VPN-сервера. Если виртуальная частная сеть не используется, к данным привязан адрес конкретного устройства, что позволяет легко отследить совершаемые действия.

Схема работы VPN включает:

• аутентификацию — подтверждение легитимности клиента и сервера;
• шифрование данных пользователя на устройстве перед отправкой их серверу;
• туннелирование — инкапсуляцию трафика внутри защищённого соединения поверх общей сети; 
• маршрутизацию и перенаправление данных через VPN-сервер.

Подключения и протоколы VPN

Основных типов подключения виртуальной частной сети существует три:

1. «Клиент — сеть» или VPN с удаленным доступом (Remote Access). Конкретный пользователь удалённо подключается к частной сети, например, своей компании.
2. «Сеть — сеть» или Site-to-Site VPN. Две или более сети соединяются при помощи туннеля с шифрованием. Такое соединение может быть интрасетевым (обе сети внутри одной компании) или экстрасетевыми (обмен данными с партнёрами).
3. Мобильные приложения или Mobile VPN. Для защиты устройств, в том числе при нестабильном интернет-соединении.  

Для шифрования данных, передаваемых VPN, могут применяться различные типы протоколов. Наиболее известные из них: OpenVPN, L2TP/IPSec, IKEv2, WireGuard и LightWay Protocol.

VPN для бизнеса

В корпоративных сетях использование VPN имеет особые преимущества:

• Безопасный удалённый доступ к ресурсам из любой локации.
• Удобная организация работы сотрудников нескольких филиалов, расположенных в разных местах. Этот вариант выгоднее их объединения в единую сеть при помощи кабелей. 
• Настраиваемые права доступа. Например, можно быстро заблокировать сомнительного пользователя. 

Использование VPN для защиты сетей организации может потребоваться согласно действующему законодательству. В этом случае важным критерием выбора становится применение сертифицированных средств криптографической защиты информации, например, как в ГОСТ VPN.