Cum funcționează conexiunea VPN?

Conceptul de rețele virtuale private, abreviat ca VPN (de la engleză Rețeaua privată virtuală), a apărut în tehnologia informatică relativ recent. Crearea acestui tip de conexiune a permis ca terminalele și dispozitivele mobile să fie integrate în rețele virtuale fără firele obișnuite, indiferent de locația terminalului respectiv. Acum examinați modul în care funcționează conexiunea VPN și, în același timp, dați câteva recomandări pentru configurarea unor astfel de rețele și a unor programe client asociate.

Ce este VPN?

După cum sa înțeles deja, VPN este o rețea privată virtuală cu mai multe dispozitive conectate la aceasta. Nu merită să scufundați - nu puteți conecta zece sau două terminale de lucru simultan (cum se poate face în "locale"), de obicei nu funcționează. Acest lucru are limitările sale în configurarea rețelei sau pur și simplu în calitate de router responsabil pentru atribuirea de adrese IP și transmisie de date.

Cu toate acestea, ideea, inițial prevăzută în tehnologia de conectare, nu este nouă. A încercat să dovedească asta cu mult timp în urmă. Și mulți utilizatori moderni ai rețelelor de calculatoare nu își închipuie nici măcar ceea ce știu despre viața lor, dar pur și simplu nu au încercat să înțeleagă esența problemei.

Cum funcționează conexiunea VPN: principii de bază și tehnologii

Pentru o înțelegere mai bună, dăm cel mai simplu exemplu care este cunoscut oricărei persoane moderne. Luați cel puțin radioul. De fapt, este un dispozitiv de transmisie (translatator), un agregat intermediar (repetor) responsabil pentru transmiterea și distribuirea semnalului și un dispozitiv receptor (receptor).

Un alt lucru este că semnalul este transmis absolut tuturor consumatorilor, iar rețeaua virtuală funcționează selectiv, combinând numai anumite dispozitive într-o singură rețea. Rețineți că nici în primul, nici în cel de-al doilea caz nu sunt necesare firele pentru conectarea dispozitivelor de transmisie și recepție care schimbă date unele cu altele.

Dar chiar și aici sunt niște subtilități. Faptul că semnalul original este neprotejat, adică, poate lua orice radioamatorismul folosind unitatea de la o frecvență adecvată. Cum funcționează VPN? Da, exact la fel. Numai în acest caz, rolul jucat de router releu (un router sau un ADSL-modem), și rolul receptorului - un terminal de calculator staționar, laptop, sau un dispozitiv mobil, care are în echipamentele sale dedicate modulul wireless (Wi-Fi).

În acest caz, datele provenite de la sursă sunt inițial criptate și numai după aceea folosind un decodor special sunt reproduse pe un dispozitiv specific. Acest principiu al comunicării VPN se numește tunel. Iar acest principiu este cel mai consistent cu comunicarea mobilă, când redirecționarea are loc pe un anumit abonat.

Tunelizarea rețelelor virtuale locale

Să vedem cum funcționează VPN în modul tunel. În esență, aceasta implică crearea unei anumite linii, să zicem, din punctul de «A» la un punct «B», atunci când datele de transmisie de la sursa centrală (router cu serverul de conectare) care determină toate dispozitivele de rețea în mod automat la o configurație predeterminată.

Cu alte cuvinte, atunci când trimiteți date și decodifică la recepție, se creează un tunel cu codificare. Se pare că niciun alt utilizator care a încercat să intercepteze acest tip de date în timpul procesului de transferare le poate decoda.

Mijloace de implementare

Unul dintre cele mai puternice instrumente de acest tip de conexiuni și, în același timp, asigurarea securității sunt sistemele Cisco. Este adevărat că unii administratori neexperimentați au o întrebare despre ce echipamente VPN-Cisco nu funcționează.

Acesta este conectat în primul rând cu doar routere sunt configurate greșit stabilite de către conducătorii auto, cum ar fi D-Link sau ZyXEL, care necesită un reglaj fin doar pentru motivul pentru care sunt echipate cu firewall încorporat.

În plus, ar trebui să acordați atenție diagramelor electrice. Acestea pot fi două: acces la rută sau la distanță. În primul caz, este vorba de combinarea mai multor dispozitive de distribuție, iar în al doilea caz, este vorba despre controlul conexiunii sau a transferului de date utilizând accesul la distanță.

Protocoale de acces

În ceea ce privește protocoalele, astăzi folosim în principal instrumente de configurare la nivelul PCP / IP, deși protocoalele interne pentru VPN pot varia.

Opriți VPN-ul de lucru? Ar trebui să te uiți la niște parametri ascunși. De exemplu, bazat pe tehnologia TCP protocoalelor adiționale PPP și PPTP se vor referi în continuare la protocoalele stiva TCP / IP, dar pentru a se conecta, de exemplu, în cazul a două PPTP adresele IP ar trebui să fie utilizat în locul unui singur. Cu toate acestea, în orice caz, tunelare implică transferul de date incluse în tipul de protocol IPX sau NetBEUI intern, iar acestea sunt prevăzute cu antete speciale bazate pe PPP pentru date neîngrădite șofer de rețea corespunzătoare.

Pentru TCP / IP, este recomandat să selectați automat adresa primară și serverul DNS preferat. În acest caz, activarea serverului proxy trebuie dezactivată (și nu numai pentru adresele locale).

Dispozitive hardware

Acum, să analizăm situația când se pune întrebarea de ce VPN nu funcționează. Faptul că problema se poate datora configurației incorecte a echipamentului este de înțeles. Dar poate exista o altă situație.

Merită să acordați atenție ruterelor în sine, care controlează conexiunea. După cum sa menționat mai sus, ar trebui utilizate numai dispozitive care să corespundă parametrilor de conectare.

De exemplu, routere precum DI-808HV și DI-804HV poate asigura conectarea la patruzeci de dispozitive simultan. În ceea ce privește echipamentele ZyXEL, în multe cazuri, se poate lucra chiar și prin intermediul sistemului de operare ZyNOS built-in retea, ci numai prin utilizarea liniei de comandă prin protocolul Telnet. O astfel de abordare permite configurarea oricărui aparat cu datele de transmisie în trei rețea Ethernet mediu partajat cu transmisie a traficului IP precum și de a folosi unic Orice-IP tehnologie concepute pentru angajarea unui tabel standard de routere pentru traficul traseu într-o poartă de acces pentru sistemele care au fost configurate inițial pentru a lucra în alte subrețele.

Ce trebuie să fac dacă VPN-ul nu funcționează (Windows 10 și versiuni ulterioare)?

Prima și cea mai importantă condiție este corespondența dintre tastele de ieșire și de intrare (Chei pre-partajate). Acestea trebuie să fie la fel la ambele capete ale tunelului. Este, de asemenea, util să acordăm atenție algoritmilor de criptare criptografică (IKE sau Manual) cu prezența funcției de autentificare sau fără ea.

De exemplu, același protocol AH (în versiunea în limba engleză - Header Authentication) poate oferi doar autorizație fără posibilitatea de a utiliza criptarea.

Clienții VPN și configurația acestora

În ceea ce privește clienții VPN, nu este atât de simplu. Majoritatea programelor bazate pe astfel de tehnologii utilizează metode standard de personalizare. Cu toate acestea, există capcanele lor.

Problema este că indiferent de modul în care instalați clientul, atunci când serviciul este oprit în "sistemul de operare" în sine, nimic bun nu va veni de la el. De aceea, trebuie să utilizați aceste setări în Windows, apoi să le activați pe router (router), dar numai după ce ați procedat la configurarea clientului însuși.

În sistemul însuși, va trebui să creați o conexiune nouă și să nu o utilizați pe cea existentă. La această oprire nu vom, ca procedură standard, dar pe router va trebui să introduceți setări suplimentare (de obicei, acestea sunt situate în meniul WLAN Connection Type) și activează tot ceea ce este asociat cu VPN-server.

Este de remarcat și faptul că serverul virtual va trebui să fie instalat în sistem ca un program de însoțire. Dar poate fi utilizată chiar și fără ajustarea manuală, pur și simplu selectând cea mai apropiată dislocare.

Una dintre cele mai populare și mai ușor de utilizat este VPN client-server sub numele SecurityKISS. Programul este instalat fără nici o încurcătură, dar chiar și setările nu trebuie să meargă pentru a asigura o conexiune normală pentru toate dispozitivele conectate la distribuitor.

Se întâmplă că un pachet destul de bine cunoscut și popular Kerio VPN Client nu funcționează. Aici este necesar să se acorde atenție nu numai la setările routerului sau "sistemul de operare" însuși, dar și parametrii programului client. De regulă, introducerea parametrilor corecți vă permite să eliminați problema. În cazuri extreme, va trebui să verificați setările conexiunii principale și protocoalele TCP / IP utilizate (v4 / v6).

În cele din urmă?

Ne-am uitat la cum funcționează VPN-ul. În principiu, nimic nu complică în legătură în sine dacă crearea de rețele de acest tip nu este. Principalele dificultăți constau în instalarea unui echipament specific și stabilirea parametrilor acestuia, care, din păcate, mulți utilizatori ignoră, bazându-se pe faptul că întregul proces va fi redus la automatism.

Pe de altă parte, suntem acum mai preocupați de problemele legate de funcționarea VPN-urilor virtuale, astfel încât va fi necesar să configurați echipamentele, să instalați driverele de dispozitive etc., folosind instrucțiuni și recomandări separate.