VPN
ערך מחפש מקורות
| ||
ערך מחפש מקורות |
VPN (ראשי תיבות של: Virtual Private Network; בעברית: רשת פרטית וירטואלית או רשת פרטית מדומה) היא שיטה להעברת מידע פרטי על גבי תשתית שעיקרה או כולה בבעלות ציבורית או בבעלות פרטית עם גישה לכלל הציבור. מטרתו של ה-VPN היא להעביר מידע מהרשת הארגונית לאדם כלשהו, שנמצא במקום שבו לא קיימת תשתית תקשורת פרטית של הארגון, אבל קיימת תשתית ציבורית - אינטרנט או טלפוניה.
ארגונים בעלי סניפים בכל רחבי העולם מעדיפים שלא להקים רשת פרטית בין כל הסניפים. הסיבה לכך היא המורכבות והעלות הגבוהה הכרוכה בשכירה, סלילה או רכישה של קווי תקשורת בינלאומיים. לפיכך, ארגונים כאלו מרבים להשתמש ב-VPN על-גבי תשתיות ציבוריות קיימות כדי להעביר מידע בין סניפי הארגון.
ישנם מקרים בהם נעשה שימוש בטכנולוגיה זו גם על ידי סוכני שטח, על מנת שיוכלו לעבוד גם כאשר הם אצל לקוח, כאשר ישנם שיקולי אבטחת מידע נוספים כמו מניעת ריגול תעשייתי ושמירה על סודות מסחריים.
שימושי ה-VPN
VPN אשר מותאם באופן אישי לחברה מסוימת יכול להועיל לחברה בצורה משמעותית בדרכים הבאות:
- קשר בין יחידות שונות של החברה במקומות גאוגרפים מרוחקים יותר.
- עלויות נמוכות יותר מאשר השימוש בטכנולוגיית WAN.
- מונע ניוד עובדים ממקום למקום, דבר אשר חוסך משאבים רבים.
- יעילות רבה יותר של החברה.
- מפשטת את הרשת ובכך עושה אותה ידידותית יותר למשתמש.
- מאפשרת עבודות בינלאומיות ברשת.
- מאפשרת קשר של וידאו בין המקומות השונים של החברה.
VPN לרשתות פנים ארגוניות
- ערך מורחב – אינטראנט
כאשר משתמש מעוניין להתחבר לרשת פנים ארגונית (אינטראנט) ממקום אשר בו אין לו גישה פיזית לרשת הוא יכול להתחבר לרשת ציבורית כגון האינטרנט (בתנאי שהרשת הארגונית מחוברת אליה) ולהיעזר בתוכנת לקוח על מנת להתחבר אל תוך הרשת הארגונית, ללא צורך בחיבור פיזי אליה.
VPN מסוג זה עושה שימוש במספר פרוטוקולי תיעול (Tunneling) והצפנה על מנת שהנתונים שעוברים דרך רשת זו יהיו נגישים רק בסניפי הארגון ולא יינתנו לפיענוח על ידי גורם לא מורשה.
בנוסף, רוב החברות מגבילות את מספר המחשבים המסוגלים להתחבר אל ה-VPN מכיוון שאם ישנו מחשב שאינו מאובטח המחובר לרשת הארגונית הוא עלול לסכן בכך את כל הרשת.
הטכנולוגיות לאבטחת מידע ברשתות VPN הולכות ומתפתחות, במטרה להגן על פרטיות הרשת. בעבר הסתפקו בטכנולוגיות של סיסמאות או טכנולוגיות אחרות, שעם הזמן הפכו לקלות לפריצה. וכיום יש מגמה הולכת וגוברת לשילוב OTP וכרטיסים חכמים ברשתות אלו.
VPN טלפוניה
VPN טלפוני לרוב אינו פעולה טכנית בלבד, אלא נובע מהסכם שנחתם בין חברת טלפונים (לרוב סלולריים) לבין חברה מסחרית המאפשר לאנשיה להשתמש בטלפונים שלה כטלפונים הנמצאים בתוך הארגון. אמנם, ברוב המקרים השיחות עוברות כרגיל, אבל המנוי יכול לחייג את המספרים המקוצרים של הארגון ולעיתים גם מספרים פנימיים במרכזייה. ישנם גם מקרים שבהם מדובר על הבדל תמחורי בלבד בין עבודה ב-VPN לבין עבודה בלעדיו.
סוגי VPN
על מנת למנוע חשיפת המידע העסקי, נהוג לאבטח את המידע באמצעות הצפנה בצד השולח ופיענוח בצד המקבל.
מערכות VPN שונות מאפשרות סוגי שירותים שונים:
- REMOTE ACCESS VPN - באפליקציה זו, מעורב שער VPN המאפשר גישה מאושרת לרשת הארגונית. המעורב הנוסף באבטחת חיבור תקשורת עם שער ה-VPN הוא מחשב אישי או מחשב נייד שמחובר לאינטרנט ומריץ תוכנת לקוח של VPN. לקוח ה-VPN מאפשר למתקשרים מרחוק (עובדים מהבית, בנסיעות וכו') להשתמש ברשת הציבורית על מנת להגיע ולקבל גישה לשרתים של הרשת הפרטית.
- SITE TO SITE INTRANET VPN - אינטראנט VPN המאפשר ערוצי תקשורת מאובטחים על גבי האינטרנט בין מיקומים פיזיים שונים. סוג זה של VPN חוסך הקמה של קווי תקשורת פרטי בין סניפים שונים של הארגון.
- SITE TO SITE EXTRANET VPN - כמעט וזהה ל-SITE TO SITE INTRANET, למעט העובדה שהם מיועדים לשותפים חיצוניים. כיוון שכך, ישנה הגבלת גישה על ידי חומות אש (Firewall) ואמצעים נוספים, על מנת שלא לאפשר לשותפים העסקיים להגיע למידע פרטי של הארגון. ישנו מידע ספציפי אליו ניתנת הגישה.
ישנם מספר פרוטוקולים שונים לשימוש ב VPN:
- PPTP (Point-to-Point Tunneling Protocol) - פותח על ידי מיקרוסופט ונחשב למיושן כיום.
- L2TP (Layer 2 Tunneling Protocol) - פרוטוקול מסוג "מנהרה" שנחשב לא מוצפן דיו.
- OpenVPN - טכנולוגית קוד פתוח שנחשבת לפופולרית ביותר.
- SSTP (Secure Socket Tunneling Protocol) - עוד פרוטוקול מבית מיקרוסופט, עם יכולות דומות ל-OpenVPN.
- IKEV2 (Internet Key Exchange version 2) - פרוקוטול מנהרה שפותח בשיתוף מיקרוסופט וסיסקו.
קישורים חיצוניים
- מקור והשוואה נרחבת של פרוטוקולים
- דירוגי גולשים לשירותי VPN, באתר VpnMentor
- רפאלה גויכמן, אמיתי זיו, כולם יודעים עלינו הכל - הטכנולוגיה החדשה-ישנה הזו תשנה את זה, באתר TheMarker, 4 במאי 2017
- הארץ, רוסיה אסרה על שימוש בטכנולוגיות שמאפשרות גלישה אנונימית באינטרנט, באתר הארץ, 31 ביולי 2017