VPN's: IPSec vs. SSL

Kodi ndi luso liti limene lili loyenera kwa inu?

Zaka zapitazo ngati ofesi yapansi ikufunika kuti iyanjanitsidwe ndi makompyuta apakati kapena makanema ku likulu la kampani, zikutanthawuza kukhazikitsa mizere yolumikizidwa pakati pa malo. Mizere yolumikizidwayiyi inapereka mauthenga ophweka ndi otetezeka pakati pa malowa, koma anali okwera mtengo kwambiri.

Pofuna kugwiritsira ntchito ogwiritsa ntchito mafoni makampani amayenera kukhazikitsa maadiresi odzipereka omwe ali odzipatula kutali (RAS). RAS ikhoza kukhala ndi modem, kapena modems ambiri, ndipo kampaniyo iyenera kukhala ndi foni yoyenderera ku modem iliyonse. Ogwiritsa ntchito mafoni angagwirizane ndi intaneti njirayi, koma liwiro linali lofulumira kwambiri ndipo linapangitsa kuti zikhale zovuta kuchita ntchito yopindulitsa kwambiri.

Ndikubwera kwa intaneti zambiri za izo zasintha. Ngati intaneti ya ma seva ndi mauthenga a pa intaneti alipo kale, ndikugwirizanitsa makompyuta padziko lonse lapansi, ndiye bwanji kampani ikuyenera kugwiritsira ntchito ndalama ndikupanga mutu wamilandu pogwiritsa ntchito mizere yoperekedwa yokhazikika komanso mabanki a modem. Bwanji osangogwiritsa ntchito intaneti?

Chabwino, vuto loyambalo ndilofunika kuti musankhe omwe akuwona kuti ndi ndani. Ngati mutangotsegula makina onse pa intaneti, sikungatheke kugwiritsa ntchito njira zabwino zopezera ogwiritsira ntchito osaloledwa kuti asalowe kuntaneti. Makampani amathera ndalama zambiri kuti amange ziwotchazi ndi zina zotetezera makompyuta zomwe zimagwiritsidwa ntchito makamaka pofuna kuonetsetsa kuti palibe wina aliyense amene angathe kulowa pa intaneti.

Kodi mumagwirizanitsa bwanji kufuna kutsegula intaneti pawekha kuti mulowetse mkati mwa intaneti ndikufuna kuti ogwiritsa ntchito akutali agwiritse ntchito intaneti pa njira ngati kugwiritsira ntchito intaneti? Mumagwiritsa ntchito Virtual Private Network (VPN ). VPN imapanga "chingwe" chomwe chimagwirizanitsa mapeto awiriwo. Magalimoto mumsewu wa VPN amalembedwa kuti ena omwe amagwiritsa ntchito intaneti asaone mosavuta mauthenga.

Pogwiritsira ntchito VPN, kampani ingapereke mwayi wopezeka mwachinsinsi kwa makasitomala kuzungulira dziko kulikonse ndi kupeza kwa intaneti. Icho chimachotsa mutu wa utsogoleri ndi zachuma womwe umagwirizanitsidwa ndi mndandanda wa chikhalidwe chokhala ndi malo ambiri (WAN) ndipo amalola ogwiritsira ntchito kutali ndi apamwamba kukhala opindulitsa. Choposa zonse, ngati zitsatiridwa bwino, zimatero popanda kuthana ndi chitetezo ndi umphumphu wa makompyuta ndi deta pa intaneti yachinsinsi.

Chikhalidwe cha VPN chimadalira IPSec (Internet Protocol Security) mpaka pamtunda pakati pa mapeto awiriwo. IPSec imagwira ntchito pa Network Network ya OSI Model - kuteteza deta zonse zomwe zimayenda pakati pa mapeto awiri popanda mgwirizano ku ntchito yapadera. Pamene kugwirizanitsidwa ndi IPSec VPN ndi makompyuta makasitomala ndi "pafupifupi" membala wampingo wothandizira kuti awone ndipo angathe kupeza intaneti yonse.

Zambiri mwa njira za IPSec VPN zimafuna zipangizo zamakampani komanso / kapena mapulogalamu. Kuti mupeze IPSec VPN, malo ogwiritsira ntchito kapena chipangizo chomwe chili mufunsoli ayenera kukhala ndi apulogalamu ya IPSec makasitomale omwe akugwiritsidwa ntchito. Izi ndizovomerezeka komanso zogwirizana.

Pulogalamuyi ndiyikuti imapereka chitetezo chowonjezereka ngati makina operekera akufunika kuti asagwiritse ntchito pulogalamu yoyenera ya VPN makasitomala kuti agwirizane ndi IPSec VPN yanu, komanso iyenera kuyimikiratu bwino. Izi ndi zowonjezera zina zomwe wogwiritsa ntchito osaloledwa ayenera kudutsa asanafike pa intaneti.

Kuthandizira ndikuti zingakhale zolemetsa zachuma kuti zisunge malayisensi a pulogalamu ya makasitomala ndi zovuta zothandizira chitukuko kuti zithe kukhazikitsa ndikukonzekera mapulogalamu a makasitomala pa makina onse akutali - makamaka ngati sangathe kukhala pa sitepi kuti akonze mapulogalamu iwowo.

Ndilo con yomwe nthawi zambiri imakhala ngati imodzi mwa njira zazikulu zotsutsana ndi SSL ( SafeSearch Layer ) VPN njira. SSL ndizovomerezeka kwambiri ndipo ma web browser ambiri ali ndi mphamvu zowonjezera zogwiritsa ntchito SSL. Choncho pafupifupi makompyuta onse padziko lapansi ali ndi zida zowonjezera kuti azigwirizanitsa ndi SSL VPN.

Pulojekiti ina ya SSL VPN ndi yakuti amalola kutsogolera mwatsatanetsatane. Choyamba, iwo amapereka ma-tunnel ku ntchito zina osati ku bungwe lonse la LAN. Choncho, ogwiritsa ntchito ma SSL VPN amalumikizira okhawo omwe angakonzedwe kuti alowe m'malo mmalo mwa ukonde wonse. Chachiwiri, ndi zophweka kupereka ufulu wofikira osiyana kwa ogwiritsa ntchito zosiyanasiyana ndikukhala ndi mphamvu zowonongeka pazomwe angagwiritsire ntchito.

Mtsinje wa SSL VPN ngakhale kuti mukupeza mapulogalamu kudzera pa osatsegula omwe amatanthawuza kuti iwo amangogwira ntchito zokhudzana ndi intaneti. N'zotheka kuti webusaitiyi ikhale yowonjezera mapulogalamu ena kuti athe kufikako kudzera mu SSL VPN, komabe kutero kumawonjezera kuvuta kwa yankho ndikuchotseratu zotsatira zina.

Kufikira mwachindunji kupempha kwa SSL zopezeka pa intaneti kumatanthauzanso kuti ogwiritsa ntchito sangakwanitse kugwiritsa ntchito mapulogalamu monga makina osindikiza kapena kusungidwa kwapakati ndipo sangathe kugwiritsa ntchito VPN chifukwa cha kugawidwa kwa mafayilo kapena mafayilo apamwamba.

SSL VPN yakhala ikufalikira ndi kutchuka; komabe iwo sali yankho lolondola pa nthawi iliyonse. Mofananamo, IPSec VPN sali yoyenera pa nthawi iliyonse. Ogulitsa akupitirizabe njira zowonjezera ntchito za SSL VPN ndipo ndi luso limene muyenera kuyang'anitsitsa ngati muli pamsika wa njira yothetsera mauthenga otetezeka. Pakalipano, ndikofunika kusamala mosamala zosowa za ogwiritsira ntchito ndikusanthula ubwino ndi kuipa kwa njira iliyonse kuti mudziwe zomwe zikukuthandizani.