Cum vpn-conexiunea

Conceptul de rețele private virtuale, abreviat ca VPN (din limba engleză Virtual Private Network), a apărut în tehnologia informatică este relativ recentă. Pentru a crea o conexiune de acest tip poate să combine terminale de calculator și rețele mobile virtuale fără fire obișnuite, indiferent de locația unui terminal specific. Acum, ia în considerare problema modului în care VPN-conexiune, și, în același timp, da câteva sfaturi cu privire la înființarea unor astfel de rețele și software client asociate.

Cu toate acestea, ideea a fost pusă inițial în tehnologia de conectare nu este nou. Ea a încercat să justifice o lungă perioadă de timp. Și mulți dintre utilizatorii actuali de rețele de calculatoare au în prezent nici o idee despre ceea ce știau despre ea toată viața mea, dar pur și simplu nu a încercat să ajungă la problema de bază.

Cum VPN-conexiune: principiile și tehnologiile de bază

Pentru o mai bună înțelegere vom da un exemplu foarte simplu, care este cunoscut oricărui om modern. Ia cel puțin la radio. La urma urmei, de fapt, este o unitate de emitere (traducător), unitatea de mediere (repetorului) responsabil pentru transmiterea și distribuirea semnalelor și dispozitivul de recepție (receptor).

Un alt lucru este faptul că semnalul este transmis absolut toți consumatorii, iar rețeaua virtuală este ales, reunind într-o singură rețea, numai anumite dispozitive. Rețineți că nici primul, nici al doilea caz, firele de conectare emisie și de recepție dispozitive pentru a face schimb de date unele cu altele, nu sunt necesare.

Dar chiar și aici există subtilități. Faptul că semnalul original este neprotejat, adică, poate lua orice radioamatorismul folosind unitatea de la o frecvență adecvată. Cum VPN? Da, exact. Numai în acest caz, rolul jucat de router releu (un router sau un ADSL-modem), și rolul receptorului - un terminal de calculator staționar, laptop, sau un dispozitiv mobil, care are în echipamentele sale dedicate modulul wireless (Wi-Fi).

Cu toate aceste date provin de la sursa, inițial criptat, și numai apoi prin utilizarea unui decodor special de reprodus pe un anumit dispozitiv. Acest principiu se numește conexiune prin tunelul VPN. Și acest principiu corespunde comunicații mobile în cea mai mare măsură atunci când se produce redirecționarea pe un anumit abonat.

A tunelurilor de rețele virtuale locale

Să înțeleagă cum să lucreze în modul tunel VPN. În esență, aceasta implică crearea unei anumite linii, să zicem, din punctul de «A» la un punct «B», atunci când datele de transmisie de la sursa centrală (router cu serverul de conectare) care determină toate dispozitivele de rețea în mod automat la o configurație predeterminată.

Cu alte cuvinte, tunelul este creat la date de codificare și de decodificare trimise la primire. Se pare că nici un alt utilizator, care a încercat să intercepteze datele de acest tip în procesul de transfer, acestea nu vor fi în măsură să descifreze.

mijloace de punere în aplicare

Unul dintre cele mai puternice instrumente de acest tip de conexiuni și în același timp siguranța este la Cisco Systems. Cu toate acestea, unii administratori neexperimentați se pune întrebarea, de ce nu rulează VPN-Cisco-echipamente.

Acesta este conectat în primul rând cu doar routere sunt configurate greșit stabilite de către conducătorii auto, cum ar fi D-Link sau ZyXEL, care necesită un reglaj fin doar pentru motivul pentru care sunt echipate cu firewall încorporat.

În plus, ar trebui să acorde o atenție la schemele electrice. Pot fi două: căi, de la rută, sau acces de la distanță. În primul caz este vorba despre combinarea mai multor dispozitive de distribuire, iar al doilea - gestionarea conectivitate sau de transfer de date prin acces de la distanță.

protocoale de acces

În ceea ce privește protocoalele de astăzi sunt folosite în nivelul instrument de configurare PPC / IP în primul rând, cu toate că protocoalele locale pentru VPN pot varia.

dispozitive hardware

Acum, uita-te la situația în care se pune întrebarea, de ce nu funcționează VPN. Faptul că problema poate fi din cauza unei setări incorecte a echipamentului, desigur. Dar poate avea loc și o situație diferită.

Este demn de atenție pentru a se routere care efectuează controlul conexiunii. După cum sa menționat mai sus, este necesar să se utilizeze numai dispozitive adecvate pentru parametrii de conectare.

De exemplu, routere precum DI-808HV și DI-804HV poate asigura conectarea la patruzeci de dispozitive simultan. În ceea ce privește echipamentele ZyXEL, în multe cazuri, se poate lucra chiar și prin intermediul sistemului de operare ZyNOS built-in retea, ci numai prin utilizarea liniei de comandă prin protocolul Telnet. O astfel de abordare permite configurarea oricărui aparat cu datele de transmisie în trei rețea Ethernet mediu partajat cu transmisie a traficului IP precum și de a folosi unic Orice-IP tehnologie concepute pentru angajarea unui tabel standard de routere pentru traficul traseu într-o poartă de acces pentru sistemele care au fost configurate inițial pentru a lucra la alte subretele.

Ce se întâmplă dacă nu funcționează VPN (Windows 10 și mai târziu)?

Prima și cea mai importantă condiție - conformitatea cu cheile de ieșire și de intrare (Taste pre-partajată). Acestea ar trebui să fie aceeași la ambele capete ale tunelului. Aici merită atenție la criptarea criptografic (IKE sau Manual), cu prezența funcției de autentificare sau fără ea.

VPN-clienții și setările acestora

În ceea ce privește VPN-client, atunci nu este atât de simplu. Cele mai multe programe sunt bazate pe aceste tehnologii, folosesc metode standard de ajustare. Cu toate acestea, există unele capcane.

Problema este că, indiferent de modul în care se instalează un client în cazul în care serviciul este oprit în cele mai „sisteme de operare“ nimic bun va veni de ea. De aceea, trebuie să aveți mai întâi pentru a utiliza aceste setări pe Windows, apoi le include pe router (router), dar numai după încercarea de a seta clientul.

Trebuie să creați o nouă conexiune în sistem, mai degrabă decât folosind cele existente. La această oprire nu vom, ca procedură standard, dar pe router va trebui să introduceți setări suplimentare (de obicei, acestea sunt situate în meniul WLAN Connection Type) și activează tot ceea ce este asociat cu VPN-server.

Demn de remarcat este, de asemenea, faptul că server-ul virtual în sine ar trebui să fie instalat în sistem ca un program de însoțire. Dar, atunci acesta poate fi folosit chiar și fără ajustarea manuală, pur și simplu prin selectarea cea mai apropiată dislocare.

Una dintre cele mai populare și mai ușor de utilizat, poate fi numit un client-server VPN numit SecurityKISS. Programul este pornit fără probleme, dar apoi chiar și în setările nu trebuie să meargă pentru a asigura conectivitatea corespunzătoare pentru toate dispozitivele conectate la sunet.

Se întâmplă ca un pachet suficient de bine cunoscut și popular client Kerio VPN nu funcționează. Aici este necesar să se acorde o atenție nu numai pentru a configura routerul sau cele mai multe „sisteme de operare“, dar, de asemenea, cu privire la parametrii programului client. Ca o regulă, introducerea parametrilor adevărați permite de a scăpa de această problemă. Într-un caz extrem, este necesar să se verifice setările conexiunilor principale și utilizând protocolul TCP / IP (v4 / v6).

Care este rezultatul?

Am considerat modul în care rețeaua VPN. În principiu, nimic complicat în legătura dacă crearea unor astfel de rețele acolo. Principala dificultate constă în stabilirea echipamentului specific și opțiunile sale de instalare, care, din păcate, mulți utilizatori trec cu vederea, bazându-se pe faptul că întregul proces va fi redus la automatism.

Pe de altă parte, suntem mai preocupați de probleme legate de tehnica de ei înșiși rețele virtuale VPN de lucru, astfel încât ajusta echipamentul, instala drivere de dispozitiv, și așa mai departe. D. au cu instrucțiuni și recomandări separate.