„Проектиране на корпоративна vpn мрежа
Изтегляне 2.17 Mb.
|
| Заключение
Основното предимство на така изграденото решение е, че VPN е част от защитната стена. Тази конфигурация има следните цели: ● защитната стена позволява достъп навън към Интернет; ● защитната стена не допуска външен достъп до локалната мрежа от Интернет; ● VPN услугата криптира трафика до отдалечени клиенти на мрежата; Предимствата за инсталиране на VPN със защитна стена са: ● контрола и управлението на сигурността на мрежата се извършват от едно място; ● може да се създават правила за защитната стена, които да се прилагат към трафика от виртуалната частна мрежа, използвайки същите средства, които използваме за управление на самата защитна стена pfSense e гъвкава дистрибуция, която намира широко приложение като защитна стена или специално устройство осигуряващо сигурност на мрежата, независимо от разнообразните изисквания. pfSense предоставя възможности за защита от широк спектър от мрежови атаки и при правилна конфигурация и експлоатация, може да бъде евтино решение, осигуряващо необходимото ниво на сигурност на повечето бизнес и домашни потребители. Едно от големите предимства на дистрибуцията е лесната и употреба и изключително краткото време, необходимо за въвеждането и в експлоатация. Виртуалните частни мрежи дават възможност на организации от всякакъв тип да балансират между гъвкавост и ниска цена за комуникации и същевременно да защитават поверителната си информация. Технологиите на VPN осигуряват инфраструктура, която поддържа сигурното предаване на данни през Интернет. Това е и едно от предимствата на VPN – достъп до интернет има навсякъде и комуникационните връзки могат да се направят бързо, евтино и безопасно независимо от местоположението на отдалечения офис или мобилен служител. Изграждането на виртуална частна мрежа за отдалечен достъп до данните на компанията дава много предимства, някои от които са: • Снабдяване на служителите с информация в реално време, което им позволява да вземат възможно най-информираните решения. • Рационализиран достъп до информация и възможност за централизация на важни за дадена дейност или задача данни и съдържание. • Използването на интернет намалява разходите на компанията за изграждане на сложна и скъпа инфраструктура. • Работните места се разширяват извън рамките на офиса, което от своя страна увеличава продуктивността на работниците чрез осигуряване на нужната им гъвкавост. • Осигурява предимство в привличането на външни специалисти, търсещи гъвкави работни схеми. • Благоприятства за постигането на конкурентно предимство чрез създаване на по-тясна връзка с клиентите, доставчиците и служителите. • Позволява централизирано налагане на политики за сигурност при отдалечения достъп.
С развитието на широколентовите интернет връзки виртуалната частна мрежа се явява необходимо решение за отдалечен достъп за малки, средни и големи организации. Динамиката и новите функционалности на широколентовите технологии, свързани с VPN, променят принципно начина на работа на служителите, давайки възможност за участие при решаването на дадена задача независимо от физическото им местоположение. Вътрешната мрежа и базите данни са непрекъснато и бързо достъпни, а новите уеб базирани инструменти за съвместна работа дават достъп на отдалечените потребители до централния офис. Използвани материали: Virtual Private Networks: Technologies and Solutions - Ruixi Yuan Virtual Private Networks Making the Connection - Dennis Fowler Проектиране на мрежова сигурност - Мерике Каео A Cryptographic Evaluation of IPsec - Niels Ferguson, Bruce Schneier IPSec Tutorial - Scott Cleven Mulcahy pfSense - 2.0 and beyond Chris Buechler,Scott Ullrich http://www.ciscopress.com - VPNs and VPN Technologies - Andrew Mason http://www.ciscopress.com - IPSec Overview - Andrew Mason http://www.ipsec-howto.org http://www.freebsd.org http://www.pfsense.org Изтегляне 2.17 Mb. Сподели с приятели:
|