Жіберілетін мәліметтің құпиялылығы мен бүтіндігінің технологиясы

Жіберілетін мәліметтің құпиялылығы мен бүтіндігінің технологиясы

Виртуалды жеке желі (Virtual Private Network - VPN) - бұл қашықтағы кеңселерге немесе жеке пайдаланушыларға ұйымның желісіне қауіпсіз қол жеткізуді қамтамасыз ету үшін Internet сияқты жалпыға қол жетімді телекоммуникациялық инфрақұрылымды пайдалануға мүмкіндік беретін әдіс. 802.11 сымсыз желілері лицензияланбаған жиілік диапазонында жұмыс істейтіндіктен және тыңдауға қол жетімді болғандықтан, Егер ақпаратты қорғаудың жоғары деңгейін қамтамасыз ету қажет болса, VPN орналастыру және қызмет көрсету ерекше маңызға ие болады.

Сымсыз жергілікті желідегі хосттар арасындағы байланыстарды да, сымсыз көпірлер арасындағы екі нүктелі арналарды да қорғау керек. Аса құпия деректердің қауіпсіздігін қамтамасыз ету үшін қандай да бір тетікке немесе желінің тек бір деңгейін қорғауға сүйенуге болмайды. Екі нүктелі арналар жағдайында RADIUS сервері мен пайдаланушылар дерекқорын қамтитын 802.11 I стандарты негізінде қорғауды жүзеге асырудан гөрі екі желіні қамтитын VPN-ді кеңейту оңайырақ және үнемді.

Алдын ала бөлінген кілттер (PSK) және желілер арасында жоғары жылдамдықты арна болған кезде 802.1 x протоколы негізінде Стандартты қолдану қауіпсіз әдіс емес. VPN-бұл тек бір ұйым қолдана алатын қымбат меншікті немесе жалға алынған желілер жүйесіне қарама-қайшы. VPN міндеті-ұйымдарға бірдей мүмкіндіктер беру, бірақ әлдеқайда аз ақшаға.

VPN және сымсыз технологиялар бәсекелес емес, бірақ бір-бірін толықтырады. VPN ортақ пайдаланылатын желілердің үстінде жұмыс істейді, сонымен бірге арнайы қауіпсіздік шаралары мен туннель протоколдарын қолдану арқылы құпиялылықты қамтамасыз етеді, мысалы, туннель протоколы (Layer Two Tunneling Protocol - L2TP). Олардың мәні мынада: жіберу соңында деректерді шифрлау және қабылдаушыға шифрлау арқылы Хаттама тиісті түрде шифрланбаған мәліметтер ене алмайтын "туннель" ұйымдастырады. Қосымша қауіпсіздік тек деректерді ғана емес, сонымен қатар жіберуші мен алушының желілік мекен-жайларын шифрлауды қамтамасыз ете алады. Сымсыз жергілікті желіні ортақ пайдаланылатын желімен салыстыруға болады, ал кейбір жағдайларда (ыстық нүктелер, қауымдастықтарға тиесілі түйіндер) ол солай болады.