Надежные и высокозащищенные каналы передачи персональных данных в рамках локальных сетей и сети Интернет (VPN)

Организация защищенного канала между несколькими локальными сетями через Internet. Туннель на однокарточных Координаторах.

Информация об исходной схеме сети.

Адреса в локальных сетях частные.

На входах в локальные сети стоят компьютеры PROXY с реальными адресами.

Локальных сетей может быть сколько угодно.

Требуемая защита.

Требуется защита информационного обмена при прохождении через открытый Интернет.

Требуется, чтобы защищенный туннель был прозрачен для пользователей, которые работают с ресурсами удаленных ЛВС.

Требуется, чтобы пользователи локальной сети не имели доступа к ресурсам открытого Интернета, за исключением ресурсов других локальных сетей, определенных администратором, с которыми организуется защищенное взаимодействие и, возможно, ресурсов мобильных пользователей.

Требуется исключить необходимость установки ПО ViPNet [Координатор] на шлюзы ЛВС.

Отличие однокарточного координатора от многокарточного координатора соответственно в том, сколько у координатора сетевых интерфейсов.

Как правило используются двухкарточные координаторы (например у координатора один адрес реальный интернетовский, другой частный), с помощью которых можно построить полноценный защищенный туннель (на однокарточных координаторах строятся т.н. "полутуннели" чаще всего используемые внутри сети).

На однокарточных координаторах также возможно построение защищенных туннелей, однако это добавляет некоторые трудности связанные с настройкой маршрутов для координатора.

Заключение

В данной курсовой работе я рассмотрел протоколы и методы реализации частных виртуальных сетей. Преимущества технологии VPN в том, что организация удалённого доступа делается не через телефонную линию, а через Интернет, что намного дешевле и лучше. Недостаток технологии VPN в том, что средства построения VPN не являются полноценными средствами обнаружения и блокирования атак. Они могут предотвратить ряд несанкционированных действий, но далеко не все возможности, которые могут использоваться для проникновения в корпоративную сеть. Но, несмотря на все это технология VPN имеет перспективы на дальнейшее развитие.

Что можно ожидать в плане развития технологий VPN в будущем? Без всякого сомнения, будет выработан и утвержден единый стандарт построения подобных сетей. Скорее всего, основой этого стандарта будет, уже зарекомендовавший себя протокол IPSec. Далее, производители сконцентрируются на повышении производительности своих продуктов и на создании удобных средств управления VPN. Скорее всего, развитие средств построения VPN будет идти в направлении VPN на базе маршрутизаторов, так как данное решение сочетает в себе достаточно высокую производительность, интеграцию VPN и маршрутизации в одном устройстве. Однако будут развиваться и недорогие решения для небольших организаций. В заключение, надо сказать, что, несмотря на то, что технология VPN еще очень молода, ее ожидает большое будущее.

Список использованных источников

1. Лукацкий А. Неизвестная VPN / Компьютер Пресс.-М.: №10, 2001; http://abn.ru/inf/compress/network4.shtml

2. Норманн Р. Выбираем протокол VPN /Windows IT Pro. - М.: №7, 200;

3. Петренко С. Защищенная виртуальная частная сеть: современный взгляд на защиту конфиденциальных данных / Мир Internet. - М.: №2, 2001;

4. Салливан К. Прогресс технологии VPN. PCWEEK/RE, - М.: №2, 1999;

5. Файльнер М. Виртуальные частные сети нового поколения LAN/Журнал сетевых решений, - М.: №11, 2005;

6. Фратто М. Секреты виртуальных частных сетей. Сети и системы связи, №3, 1998;

7. Штайнке С. VPN между локальными сетями. LAN/Журнал сетевых решений, - М.: №10,1998;

8. http://www.hub.ru/archives/2269

9. http://www.informit.com

Размещено на Allbest.ru