uVPN

A virtual private network (VPN) is programming that creates a safe, encrypted connection over a less secure network, such as the public internet. A VPN uses tunneling protocols to encrypt data at the sending end and decrypt it at the receiving end. To provide additional security, the originating and receiving network addresses are also encrypted.

VPN protocols

VPN protocols ensure an appropriate level of security to connected systems when the underlying network infrastructure alone cannot provide it. There are several different protocols used to secure and encrypt users and corporate data. They include:

IP security (IPsec)

Secure Sockets Layer (SSL) and Transport Layer Security (TLS)

Point-To-Point Tunneling Protocol (PPTP)

Layer 2 Tunneling Protocol (L2TP)

OpenVPN

Types of VPNs

Network administrators have several options when it comes to deploying a VPN. They include:

Remote access VPN

Remote access VPN clients connect to a VPN gateway server on the organization's network. The gateway requires the device to authenticate its identity before granting access to internal network resources such as file servers, printers and intranets. This type of VPN usually relies on either IP Security (IPsec) or Secure Sockets Layer (SSL) to secure the connection.

Site-to-site VPN

In contrast, a site-to-site VPN uses a gateway device to connect an entire network in one location to a network in another location. End-node devices in the remote location do not need VPN clients because the gateway handles the connection. Most site-to-site VPNs connecting over the internet use IPsec. It is also common for them to use carrier MPLS clouds rather than the public internet as the transport for site-to-site VPNs. Here, too, it is possible to have either Layer 3 connectivity (MPLS IP VPN) or Layer 2 (virtual private LAN service) running across the base transport.

Mobile VPN

In a mobile VPN, a VPN server still sits at the edge of the company network, enabling secure tunneled access by authenticated, authorized VPN clients. Mobile VPN tunnels are not tied to physical IP addresses, however. Instead, each tunnel is bound to a logical IP address. That logical IP address sticks to the mobile device no matter where it may roam. An effective mobile VPN provides continuous service to users and can seamlessly switch across access technologies and multiple public and private networks.

Hardware VPN

Hardware VPNs offer a number of advantages over the software-based VPN. In addition to enhanced security, hardware VPNs can provide load balancing to handle large client loads. Administration is managed through a Web browser interface. A hardware VPN is more expensive than a software VPN. Because of the cost, hardware VPNs are a more realistic option for large businesses than for small businesses or branch offices. Several vendors, including Irish vendor InvizBox, offer devices that can function as hardware VPNs.

VPN appliance

Dynamic multipoint virtual private network (DMVPN)

Virtual private network (VPN) adalah pemrograman yang menciptakan koneksi terenkripsi yang aman melalui jaringan yang kurang aman, seperti internet publik. VPN menggunakan protokol tunneling untuk mengenkripsi data di ujung pengiriman dan mendekripsi di sisi penerima. Untuk memberikan keamanan tambahan, alamat jaringan asal dan penerima juga dienkripsi.

Protokol VPN

Protokol VPN memastikan tingkat keamanan yang sesuai untuk sistem yang terhubung ketika infrastruktur jaringan yang mendasarinya saja tidak dapat menyediakannya. Ada beberapa protokol berbeda yang digunakan untuk mengamankan dan mengenkripsi data pengguna dan perusahaan. Mereka termasuk:

Keamanan IP (IPsec)

Secure Sockets Layer (SSL) dan Transport Layer Security (TLS)

Protokol Penerusan Titik-ke-Titik (PPTP)

Protokol Tunneling Lapisan 2 (L2TP)

OpenVPN

Jenis-jenis VPN

Administrator jaringan memiliki beberapa opsi ketika akan menggunakan VPN. Mereka termasuk:

VPN akses jarak jauh

Klien VPN akses jarak jauh terhubung ke server gateway VPN di jaringan organisasi. Gateway mengharuskan perangkat untuk mengautentikasi identitasnya sebelum memberikan akses ke sumber daya jaringan internal seperti server file, printer, dan intranet. Jenis VPN ini biasanya bergantung pada IP Security (IPsec) atau Secure Sockets Layer (SSL) untuk mengamankan koneksi.

VPN situs-ke-situs

Sebaliknya, VPN situs-ke-situs menggunakan perangkat gateway untuk menghubungkan seluruh jaringan di satu lokasi ke jaringan di lokasi lain. Perangkat end-node di lokasi terpencil tidak perlu klien VPN karena gateway menangani koneksi. Sebagian besar VPN situs-ke-situs yang terhubung melalui internet menggunakan IPsec. Juga umum bagi mereka untuk menggunakan cloud MPLS operator daripada internet publik sebagai transportasi untuk VPN dari lokasi ke lokasi. Di sini, juga dimungkinkan untuk memiliki konektivitas Layer 3 (MPLS IP VPN) atau Layer 2 (layanan LAN privat virtual) yang berjalan melintasi transportasi dasar.

VPN Seluler

Dalam VPN seluler, server VPN masih berada di tepi jaringan perusahaan, memungkinkan akses tunneled aman oleh klien VPN resmi dan terautentikasi. Terowongan VPN seluler tidak terikat dengan alamat IP fisik. Sebaliknya, setiap terowongan terikat ke alamat IP logis. Alamat IP logis itu melekat pada perangkat seluler di mana pun ia berkeliaran. VPN seluler yang efektif menyediakan layanan berkelanjutan bagi pengguna dan dapat dengan mulus beralih di antara teknologi akses dan beberapa jaringan publik dan pribadi.

VPN perangkat keras

VPN Hardware menawarkan sejumlah keunggulan dibandingkan VPN berbasis perangkat lunak. Selain keamanan yang ditingkatkan, VPN perangkat keras dapat menyediakan penyeimbangan muatan untuk menangani beban klien yang besar. Administrasi dikelola melalui antarmuka browser Web. VPN perangkat keras lebih mahal daripada VPN perangkat lunak. Karena biaya, VPN perangkat keras adalah pilihan yang lebih realistis untuk bisnis besar daripada untuk bisnis kecil atau kantor cabang. Beberapa vendor, termasuk vendor Irlandia InvizBox, menawarkan perangkat yang dapat berfungsi sebagai VPN perangkat keras.

Alat VPN

Jaringan pribadi virtual multipoint dinamis (DMVPN)