VPN - konfigurace a správa

VPN je zkratkou pro virtuální privátní síť - virtual private network. Jedná se o počítačovou síť, která využívá fyzické komponenty existujících privátních (vnitropodnikových) a veřejných sítí (Internet) a existuje tedy pouze virtuálně.

Typickým příkladem uživatele VPN je společnost, která má několik privátní sítí - v hlavním sídle a na několika pobočkách. Každá z těchto privátních sítí má vlastní IP adresaci a je připojena do Internetu. V hlavním sídle je nainstalován VPN server a na každé z poboček pak VPN klient. Tím vzniká na privátní adresaci virtuální privátní síť, díky níž mohou v základní konfiguraci komunikovat se servery v hlavním sídle. Je-li to nutné, lze dosáhnout i toho, že může komunikovat "každý s každým", tedy jakýkoli počítač na jakékoli pobočce s jakýmkoli počítačem na jiné pobočce.

Nespornou výhodou VPN je šifrování datového přenosu, díky němuž nemůže nikdo neoprávněně odposlechnout data během jejich přenosu po veřejném Internetu. Jednotlivé stanice nebo sítě připojované na VPN server jsou navíc ověřeny bezpečnou metodou (sdílený klíč, tzv. pre-shared key, nebo klientský certifikát), což zabraňuje přístupu neoprávných osob.

Do virtuální privátní sítě se nemusí připojovat celá síť, ale může být do ní připojen i samostatný počítač. Díky tomu se např. na služební cestě můžete připojit bezpečně do vnitrofiremní sítě a pracovat s dokumenty uloženými ve firemním serveru, případně se pomocí VPN může připojit vzdáleně administrátor a provádět servisní úkony.

Základní příklady použití VPN

• připojení uživatelů na pobočkách k aplikaci běžící centrálně (např. terminálové služby)
• vzájemné propojení všech poboček (možnost přístupu k počítačům, tiskárnám a dalším zařízením na jednotlivých pobočkách pomocí vnitřních IP adres)
• pohodlné připojení do vnitrofiremní sítě z domova, z "terénu" (např. z mobilního připojení) nebo na služební cestě pomocí internetové připojky v hotelovém pokoji
• management VPN, díky níž se může provádět vzdálená správa (např. konfigurace serverů, asistence uživatelům ve vnitřní síti)

Máte-li zájem o vytvoření podobného řešení pomocí VPN, neváhejte a určitě se na nás obraťte - máme dlouholeté zkušenosti s konfigurací VPN, jejich zabezpečením SSL certifikáty a pomocí konfigurace firewallu, která je samozřejmě nedílnou součástí takového řešení.