Ce este un VPN?O rețea privată virtuală, VPN sau VPN înseamnă Virtual Private Network, este o tehnologie de rețea care permite o extensie sigură a rețelei locale (LAN) pe o rețea publică sau necontrolată, cum ar fi Internetul. Permite computerului din rețea să trimită și să primească date prin rețele publice sau partajate ca și cum ar fi o rețea privată cu toate funcționalitatea, securitatea și politicile de gestionare ale unei rețele private.1 Acest lucru se face prin stabilirea unui punct virtual către conexiune punctuală prin utilizarea conexiunilor dedicate, criptare sau o combinație a ambelor.
În termeni generali, ne oferă o conexiune criptată și acces la resurse la distanță sau chiar anonimat. O utilizare bună ar fi dacă ne aflăm pe un Wi-Fi public și trebuie să accesăm banca, fiind o rețea publică conexiunea dvs. poate fi trunchiată și datele dvs. compromise, cel mai bun lucru în acest caz este să folosiți un VPN.
În prezent avem 3 tipuri de VPN.
VPN de acces la distanță
Este probabil cel mai utilizat model astăzi și este format din utilizatori sau furnizori care se conectează cu compania de pe site-uri îndepărtate (birouri comerciale, case, hoteluri, avioane pregătite etc.) folosind internetul ca o legătură de acces. Odată autentificate, acestea au un nivel de acces foarte similar cu cel al rețelei locale a companiei. Multe companii și-au înlocuit infrastructura dial-up (modemuri și linii telefonice) cu această tehnologie.
VPN punct-la-punct
Această schemă este utilizată pentru conectarea birourilor la distanță la sediul organizației. Serverul VPN, care are o legătură permanentă către Internet, acceptă conexiuni la internet de pe site-uri și stabilește tunelul VPN. Serverele de sucursale se conectează la Internet utilizând serviciile furnizorului dvs. de internet local, de obicei prin conexiuni în bandă largă. Aceasta elimină legăturile costisitoare punct-la-punct tradiționale (realizate în mod obișnuit prin conexiuni fizice prin cablu între noduri), în special în comunicațiile internaționale. Următorul punct este mai frecvent, numit și tehnologie de tunelare sau tunelare.
VPN prin LAN
Această schemă este cea mai puțin răspândită, dar una dintre cele mai puternice de utilizat în cadrul companiei. Este o variantă de tip „acces la distanță”, dar în loc să utilizeze Internetul ca mijloc de conectare, folosește aceeași rețea locală (LAN) ca și compania. Este folosit pentru a izola zonele și serviciile de rețeaua internă. Această capacitate îl face foarte convenabil pentru a îmbunătăți caracteristicile de securitate ale rețelelor fără fir (WiFi).
Un exemplu clasic este un server cu informații sensibile, cum ar fi salarizarea, situat în spatele unui echipament VPN, care oferă autentificare suplimentară plus adăugarea de criptare, făcând posibilă accesarea informațiilor doar de către personalul calificat din resurse umane.
Crearea VPN-ului
De data aceasta vom face un VPN de acces la distanță O vom simplifica, având totul automatizat fără a fi nevoie să folosiți cod sau să aveți cunoștințe anterioare despre sisteme, dar va fi nevoie de puțină engleză de bază pentru a gestiona interfața AWS.
Începem prin a crea un cont gratuit pe AWS
http://aws.amazon.com/free/
Alegem în ce regiune dorim să creăm VPN-ul nostru, să încercăm să îl plasăm cât mai aproape posibil.
Facem clic pe serviciul CloudFormation care ne permite să implementăm instanțe preconfigurate.
https://s3.amazonaws.com/webdigi/VPN/Unified-Cloud-Formation.json
MARI
- Viteză: Stabilim viteza standard suficientă pentru navigarea pe web și videoclipuri în cazul videoclipurilor în flux, dacă trebuie să optăm pentru o viteză mai mare.
- Nume de utilizator: utilizatorul serverului VPN.
- VPN parolă: cheia VPN-ului tău.
- Expresie VPN: Pentru a spori securitatea, dar poate fi lăsat necompletat.
MARI
MARI
Monitorizarea instanței
În momentul în care facem clic CREA Vom începe să creăm o mașină virtuală cu Linux și să configurăm un VPN în openVPN cu datele pe care le introducem. În partea de mai jos putem vedea cum începe.
MARI
MARI
MARI
ConcluziiAm creat un VPN de acces la distanță, îl putem folosi pe computere, telefoane mobile pentru a cripta informațiile noastre și pentru a adăuga o securitate mai mare, este încă un VPN simplu pentru a încerca să nu-l saturăm cu multe conexiuni simultane, este concentrat pentru uz personal pentru maxim 2 sau 3 clienți în mod simultan.V-a plăcut și ați ajutat acest tutorial?Puteți recompensa autorul apăsând acest buton pentru a-i oferi un punct pozitiv
