Виртуальная частная сеть (VPN)
Простыми словами
VPN создаёт логический защищённый канал поверх сети, которой организация не доверяет. Пользователь или площадка передаёт трафик через туннель, а его участники проверяют друг друга и применяют согласованные алгоритмы защиты.
Как применяется
VPN применяют для удалённого доступа сотрудников, связи филиалов, административных подключений и защищённого обмена между облаком и локальной инфраструктурой. До запуска определяют маршруты, методы аутентификации, разрешённые ресурсы, журналирование и аварийное отключение доступа.
Пример применения
Сотрудник подключается к корпоративному шлюзу с управляемого ноутбука, проходит MFA и получает маршрут только к рабочим системам. Доступ в административный сегмент не выдаётся, а сведения о сессии поступают в систему мониторинга.
Не путать с
- TLSTLS обычно защищает конкретное прикладное соединение.
Как это работает
- Установить соединениеКлиент находит VPN-шлюз и согласует поддерживаемый протокол защищённого обмена.
- Проверить стороныШлюз и клиент выполняют аутентификацию, при необходимости с сертификатом устройства и MFA пользователя.
- Создать туннельСтороны получают ключи сессии, согласуют параметры шифрования и применяемые маршруты.
- Контролировать сессиюШлюз фильтрует доступ, регистрирует события, обновляет ключи и завершает соединение по политике или отзыву права.
Частые вопросы
Нет. Он защищает канал, но не устраняет вредоносное ПО, уязвимости устройства и чрезмерные права пользователя.
Чем site-to-site VPN отличается от удалённого доступа?Site-to-site связывает сети через шлюзы, а remote-access создаёт сессию отдельного пользователя или устройства.
Опасно ли раздельное туннелирование?Оно сокращает нагрузку, но часть трафика обходит корпоративные средства контроля; решение принимают по модели угроз и типу устройства.