Что такое VPN?
Потребительская сущность VPN - «виртуальный защищенный туннель», или путь, с
помощью которого можно организовать удаленный защищенный доступ через открытые
каналы Интернета к серверам баз данных, FTP и почтовым серверам. Физическая
сущность технологии VPN заключается в способности защитить трафик любых
информационных, Интранет и экстранет-систем, аудиовидеоконференций, систем
электронной коммерции и т. п.
Таким образом, VPN - это:
• защита трафика, основанная на криптографии;
• средство коммуникации с гарантией защиты доступа к внутренним ресурсам из
любой точки мира, что позволяет развивать удаленный доступ;
• развитие коммуникационных систем корпорации без вкладывания значительных
средств в строительство собственных выделенных линий.
Услуга позволяет создавать закрытые
частные сети передачи данных любого географического масштаба на основе
протокола IPSec при подключении к IP-сети Компании «Бест»
и/или публичной сети Интернет. При этом для клиента есть возможность
подключениться к собственной VPN-сети как по выделенным, так
и по коммутируемым каналам связи из любой точки земного шара.
Эта
услуга позволяет уменьшить затраты на построение географически
распределённой закрытой корпоративной сети передачи данных по сравнению
с аналогичным решением на основе арендованных выделенных каналов при
сопоставимом уровне безопасности.
Преимущества
каналов передачи данных на основе технологии VPN
- возможно построение сетей
любого географического масштаба;
- наиболее оптимальный вариант
построения корпоративной сети, если не выдвигаются дополнительные
требования к гарантиям пропускной способности организованных каналов
посредством публичной сети Интернет;
- не высокая стоимость;
- все работы по инсталляции выполнить
наша компания.
Технологические
особенности
-
основой IPSec VPN-сети является
VPN-сервер клиента, который обеспечивает организацию защищённых IPSec
VPN-туннелей в сети Компании «Бест», а при необходимости в сети
Интернет;
-
для построения защищённой IPSec
VPN-сети используется протокол IPSec – набор стандартов, используемый
для защиты данных и аутентификации на уровне IP. Для
шифрования данных используется симметричное шифрование с помощью
секретных ключей по алгоритму 3DES.