VPN (Virtual Privat Networking) | varno povezovanje med lokacijami
Živimo v času in svetu, ko vse več podjetij teži k večji fleksibilnosti in hitremu prilagajanu trenutni situaciji in razmeram na trgu. To pomeni odpiranje podružnic podjetja po celi državi in svetu, ter vedno večje število "teleworkerjev", delavcev na terenu in na domu. V tej situaciji nastane problem dostopa do lokalnega omrežja centrale podjetja. To je povezano z velikimi stroški najetih linij za povezavo med podružnicami in dragim dial-up dostopom. Tu nastopi VPN - Virtual Privat Networking. Navidezno privatno omrežje omogoča podjetjem prenos zaupnih podatkov preko interneta po varni povezavi od točke do točke, preko IP Sec VPN tunela. Le-ta se vzpostavi med dvema ali več točkama in preko njega poteka prenos podatkov. Ti so zaščiteni z požarnim zidom z močno enkripcijo 3DES/AES in se razpakirajo šele na svoji destinaciji, na drugem koncu tunela. Za zunajega opazovalca - heckerja je vidno le, da promet poteka, nikakor pa ne vidijo kateri podatki se znotraj paketov nahajajo
|
 Glavne prednosti uporabe VPNja |
- Povezava dislociranih poslovnih enot in delavcev na terenu ter domu preko javnega internet omrežja
- Omogočena uporaba požarnega zidu za prenos zaupnih podatkov podjetja
- Visoka zaščita - 3DES/AES enkripcija
- Možnost uporabe xDSLa, kabeljske povezave. ISDNja ali Dial-up povezave za vzpostavitev varne VPN povezave
- Privarčevanje ogromnih stroškov za najete linije
- Možnost razširitve - veliko število tunelov (do 200)
- Prilagodljivost - hitro odpiranje novih in začasnih enot podjetja.
|
Glavne prednosti uporabe Draytek VPNja |
- Ni skritih stroškov licenčnin za posameznega VPN uporabnika.
- Kompatibilnost z standardnimi programskimi VPN klienti.
- Podpora večjemu številu simultanim VPN tunelom
- Podpora VPN protokolom:
- Dial-in ali dial-out, LAN-to-LAN ali Teleworker-to-LAN
- Podprti protokoli za PPTP, L2TP, IPSec
- Avtentifikacija: MD-5 & SHA-1, PAP and CHAP
- Enkripcija: MPPE, DES/3DES & AES
- PFS (Perfect Forward Secrecy) - Dodatna zaščita za ključe.
- Podpora za prednastavljene IKE ključe in podpora za PKI (X.509) certifikat
- Radius podpora za dial-in profiler za teleworkerje
- Tuneli nastavljivi kot vedno aktivni ali dial-on-demand.
- Kompatibilnost z VPN napravami ostalih proizvajalcev.
- IP Filtering znotraj VPN Tunnelov - prepusti/blokiraj specifične LAN IP naslove.
|
Usmerjevalniki Draytek Vigor imajo zmožnost simultanega upravljanja večih tunelov. Na primer da imate pet poslovnih enot, jih lahko povežete z petimi tuneli in komunicirate z vsemi od njih. Vigor prikaže VPN status:
|
Dodatne napredne VPN možnosti usmerjevalnikov Vigor: |
|
|
Usmerjevalniki Vigor s podporo funkcionalnosti VPN |
|
