Üksikasjalikult selgitatud saitidelt saitide VPN

Kui mõtlete VPN-ile, on teil tõenäoliselt ettekujutus ühendusest teie arvutis või telefonis oleva VPN-kliendi ja VPN-i kaugserveriga. Seda tüüpi VPN-i nimetatakse kaugjuurdepääsu VPN-iks. Kaugjuurdepääsu VPN on algselt mõeldud võimaldama ühel seadmel võrgule turvalist kaugjuurdepääsu. Neid kasutatakse laialdaselt ka privaatsus- ja turvameetmena Interneti-kaugjuurdepääsu saamiseks.

Siiski on ka teist tüüpi VPN, mida nimetatakse "saitidevaheliseks VPN-iks". Site-to-Site VPN kasutab sama tehnoloogiat, kuid ühe lõppkasutaja seadme kaugvõrguga ühendamise asemel ühendab see kaks või enam võrku.

Tavaliselt, kui ettevõttel on kaks või enam kontorit erinevates hoonetes, linnades või riikides, on iga kontori arvutivõrgud täiesti eraldi. Nende eraldi kontorivõrkude vahel turvalise ühenduse loomiseks saab kasutada Site-to-Site VPN-i. See võimaldab neid kohelda nii, nagu oleksid nad üksteisega otseselt seotud, ja lihtsustab ressursside jagamist.

Ühendatavate võrkude ruuterites konfigureeritakse Site-to-Site VPN. Seejärel haldavad ruuterid kõike, alates andmete krüptimisest ja dekrüpteerimisest kuni andmete läbipaistva marsruutimiseni VPN-i kaudu. Nagu iga ruuteriühenduse puhul, saab rakendada reegleid, mis piiravad VPN-ühenduse kaudu toimuvat liiklust.

Saidivahelistel VPN-idel on ettevõtete jaoks palju eeliseid. Ilmselgelt, nagu arutatud, võivad need pakkuda linki mitme saidi vahel, võimaldades turvalist ja lihtsat suhtlust. Samuti ei pea need lõppkasutajate arvutid VPN-kliente eraldi konfigureerima ja lubama, kuna kogu protsessi hallatakse tsentraalselt. Lisaks, kuna andmeid krüpteeritakse ainult eraldi võrkude vahel, saavad võrguadministraatorid siiski usaldusväärselt jälgida ja filtreerida oma võrkude võrguliiklust.

Site-Site VPN-id ei paku keskmisele kodukasutajale nii palju, kuid nende jaoks on siiski kasutusjuhtumeid. Üks kaugjuurdepääsu VPN-ide miinustest on see, et nende tööks on vaja tarkvaraklienti või seadme sisseehitatud tuge. See muudab võimatuks mõne seadme (nt telerite) ühendamise, mis lihtsalt ei toeta VPN-e. Site-Site VPN-id võivad aga pakkuda VPN-kaitset kogu teie koduvõrgule, kui need on ruuteris konfigureeritud, sealhulgas telerite ja muude selliste seadmete jaoks, mis VPN-e otseselt ei toeta. Kõik koduruuterid ei toeta saidivahelise VPN-i konfigureerimist, kuigi kolmanda osapoole püsivara on laialdaselt saadaval.

Kõik kokkuvõtteks…

Site-to-Site VPN-i kasutatakse kahe võrgu ühendamiseks, pakkudes VPN-kaitset kõikidele lingi kaudu suhtlevatele seadmetele. Peamiselt kasutavad ettevõtted neid kontorivõrkude ühendamiseks lõppkasutajale läbipaistval viisil. Site-Site VPN-id kaotavad lõppkasutajate vajaduse kasutada VPN-kliente, vähendades nii konfiguratsiooni keerukust ja võimaldades kasu saada seadmetel, mis VPN-kliente ei toeta.