Sanal bir özel ağ, potansiyel olarak uzun bir fiziksel mesafe üzerinde ağ bağlantısı sağlar. Bu bağlamda, bir VPN, Geniş Alan Ağı'nın bir şeklidir. VPN'ler dosya paylaşımı, video konferans ve benzeri ağ servislerini destekler.
VPN, İnternet ve özel iş ağları gibi her iki kamu ağında da çalışabilir. Tünelleme adı verilen bir yöntemi kullanarak, bir VPN mevcut Internet veya intranet bağlantıları ile aynı donanım altyapısı üzerinden çalışır . VPN teknolojileri, bu sanal bağlantıları korumak için çeşitli güvenlik mekanizmaları içerir.
Sanal özel ağlar genellikle alternatif mekanizmalarla sunulmayan yeni bir işlevsellik sağlamamaktadır, ancak VPN bu hizmetleri çoğu durumda daha verimli ve ucuz bir şekilde uygular. Özellikle, bir VPN en az üç farklı kullanım modunu destekler:
- İnternet uzaktan erişim istemci bağlantıları
- LAN-LAN arası ağ iletişimi
- Bir intranet içinde kontrollü erişim
Uzaktan Erişim için İnternet VPN'leri
Son yıllarda, birçok kuruluş daha fazla çalışanın telekomünikasyon yapmasına izin vererek işçilerin hareketliliğini arttırmıştır. Çalışanlar da seyahat etmeye devam ediyor ve şirket ağlarına bağlı kalmak için artan bir ihtiyaç ile karşı karşıya.
VPN, internet üzerinden kurumsal ev ofislerine uzaktan, korumalı erişimi destekler. Bir İnternet VPN çözümü bir istemci / sunucu tasarımı kullanır ve aşağıdaki gibi çalışır:
- Şirket ağına giriş yapmak isteyen uzak bir ana bilgisayar (istemci), öncelikle herhangi bir halka açık internet bağlantısına bağlanır.
- Ardından, istemci şirket VPN sunucusuna bir VPN bağlantısı başlatır. Bu bağlantı uzak bilgisayarda kurulu bir VPN uygulaması kullanılarak yapılır.
- Bağlantı kurulduktan sonra, uzak istemci, yerel ağın içinde olduğu gibi Internet üzerinden dahili şirket sistemleriyle iletişim kurabilir.
VPN'lerden önce, uzak çalışanlar özel kiralık hatlar üzerinden veya çevirmeli uzaktan erişim sunucuları üzerinden şirket ağlarına eriştiler. VPN istemcileri ve sunucuları dikkatli bir şekilde donanım ve yazılım yüklemesini gerektirirken, Internet VPN birçok durumda üstün bir çözümdür.
Kişisel Çevrimiçi Güvenlik için VPN'ler
Birçok satıcı sanal özel ağlara abonelik hizmeti sunar. Abone olduğunuzda, dizüstü bilgisayarınızda, PC'nizde veya akıllı telefonunuzda kullanabileceğiniz VPN hizmetlerine erişirsiniz. VPN'nin bağlantısı şifrelenir, yani aynı Wi-Fi ağındaki insanlar (bir kahve dükkanında olduğu gibi) trafiğinizi "koklayamaz" ve sosyal medya hesaplarınız veya bankacılık bilgileriniz gibi bilgileri yakalayamaz.
İnternet için VPN'ler
Uzaktan erişim için sanal özel ağların yanı sıra, bir VPN de iki ağı birbirine bağlayabilir. Bu işlem modunda, bir uzak ağ (yalnızca tek bir uzak istemciden ziyade), genişletilmiş bir intranet oluşturmak için farklı bir şirket ağına katılabilir. Bu çözüm, bir VPN sunucusundan sunucuya bağlantı kullanır .
Intranet Yerel Ağ VPN'leri
Dahili ağlar, özel bir ağ içindeki tek tek alt ağlara kontrollü erişimi uygulamak için VPN teknolojisini de kullanabilir. Bu işlem modunda, VPN istemcileri ağ geçidi görevi gören bir VPN sunucusuna bağlanır.
Bu tür VPN kullanımı bir İnternet Servis Sağlayıcısı veya genel ağ kablolaması içermez. Bununla birlikte, VPN'in güvenlik avantajlarının bir kuruluşta dağıtılmasına izin verir. Bu yaklaşım, işletmelerin Wi-Fi yerel ağlarını korumalarının bir yolu olarak özellikle popüler hale geldi.