Obsah
Prezentácia: Cloudistics
Q:
Čo je tunelovanie, pokiaľ ide o virtuálnu sieť?
A:
Tunelovanie do virtuálnej alebo súkromnej siete sa týka procesu využívania verejnej siete na prenos údajov na použitie v súkromnej sieti. Vyžaduje si to určité zapuzdrenie a iné metódy na ochranu údajov pri pohybe vo verejnom sieťovom priestore.
Protokoly tunelovania zvyčajne umožňujú, aby sa údaje posielali vo formáte IP prostredníctvom globálneho internetu a aby sa mohli rozbaliť alebo rozobrať na súkromné použitie v súkromnom mieste vo forme servera VPN. Tunelovanie môže uľahčiť napríklad vzdialený prístup a zdieľanie súborov v súkromných sieťach, keď je vzdialený používateľ mimo stránky a musí používať internet ako dopravný systém.
Server v sieti je „rozbaľovacím“ bodom pre šifrované a zapuzdrené údaje. Protokoly pre tunelovanie zahŕňajú protokol Microsoft Point-to-Point Tunneling Protocol (PPTP) a Cisco Generic Routing Encapsulation (GRE). Rôzne typy protokolov SSH umožňujú postupy tunelovania.
Je dôležité poznamenať, že bezpečnosť pri tunelovacích postupoch sa líši v závislosti od konkrétneho nastavenia. Dáta, ktoré smerujú do súkromnej siete, či už ide o virtuálnu sieť alebo inú sieť, nemusia byť šifrované od začiatku do konca, takže sa stanú zraniteľnými pri vstupe cez sieťový server. K dátovým paketom pohybujúcim sa cez internet môžu byť pripojené ďalšie položky, ktoré musí príjemca interpretovať a spravovať. Vo všeobecnosti však tunelovanie poskytuje správcom sietí vynikajúci spôsob, ako umožniť virtuálny a vzdialený prístup bez ohrozenia citlivých údajov vo verejnom internetovom svete.