Site to Site VPN selitetty yksityiskohtaisesti

Kun ajattelet VPN:ää, sinulla on todennäköisesti ajatus yhteydestä tietokoneesi tai puhelimesi VPN-asiakkaasta VPN-etäpalvelimeen. Tämän tyyppistä VPN:ää kutsutaan "etäkäyttö VPN:ksi". Remote Access VPN on alun perin tarkoitettu mahdollistamaan yhden laitteen suojattu etäyhteys verkkoon. Niitä käytetään myös yleisesti Internetin etäkäytön saamiseksi yksityisyyden ja turvallisuuden takaamiseksi.

On kuitenkin olemassa toinen VPN-tyyppi, jota kutsutaan "sivustojen väliseksi VPN:ksi". Site-to-Site VPN käyttää samaa tekniikkaa, mutta sen sijaan, että se yhdistäisi yhden loppukäyttäjän laitteen etäverkkoon, se yhdistää kaksi tai useampia verkkoja.

Tyypillisesti, jos yrityksellä on kaksi tai useampia toimistoja eri rakennuksissa, kaupungeissa tai maissa, kunkin toimiston tietokoneverkot ovat täysin erilliset. Site-to-Site VPN:n avulla voidaan luoda suojattu yhteys näiden erillisten toimistoverkkojen välille. Tämä mahdollistaa niiden kohtelun ikään kuin ne olisivat suoraan yhteydessä toisiinsa ja yksinkertaistaa resurssien jakamista.

Site-to-Site VPN määritetään yhdistettävien verkkojen reitittimille. Reitittimet hoitavat sitten kaiken, tietojen salauksesta ja salauksen purkamisesta tiedon läpinäkyvään reitittämiseen VPN:n kautta. Kuten missä tahansa reititinyhteydessä, sääntöjä voidaan toteuttaa rajoittamaan, minkä tyyppistä liikennettä voi kulkea VPN-yhteyden yli.

Site-to-Site VPN:illä on monia etuja yrityksille. Kuten mainittiin, ne voivat luonnollisesti tarjota linkin useiden sivustojen välillä, mikä mahdollistaa turvallisen ja yksinkertaisen viestinnän. Ne myös eliminoivat loppukäyttäjien tietokoneiden tarpeen määrittää ja ottaa käyttöön VPN-asiakkaat yksitellen, koska koko prosessia hallitaan keskitetysti. Lisäksi, koska tiedot salataan vain erillisten verkkojen välillä, verkonvalvojat voivat silti luotettavasti valvoa ja suodattaa verkkojensa verkkoliikennettä.

Site-to-Site VPN:t eivät tarjoa yhtä paljon keskivertokotikäyttäjälle, mutta niille on silti käyttötapauksia. Yksi etäkäyttö-VPN:iden haitoista on, että ne vaativat ohjelmistoasiakkaan tai laitteen sisäänrakennetun tuen toimiakseen. Tämä tekee mahdottomaksi yhdistää joitain laitteita, kuten televisioita, jotka eivät vain tue VPN-verkkoja. Site-to-Site VPN:t voivat kuitenkin tarjota VPN-suojauksen koko kotiverkkollesi, jos ne on määritetty reitittimellesi, mukaan lukien televisiot ja muut vastaavat laitteet, jotka eivät tue VPN-verkkoja suoraan. Kaikki kotireitittimet eivät sisällä tukea Site-to-Site VPN:n määrittämiseen, vaikka kolmannen osapuolen laiteohjelmisto on laajalti saatavilla.

Yhteenvetona kaiken…

Site-to-Site VPN:ää käytetään yhdistämään kaksi verkkoa yhteen, mikä tarjoaa VPN-suojauksen kaikille linkin kautta kommunikoiville laitteille. Yritykset käyttävät niitä ensisijaisesti toimistoverkkojen yhdistämiseen loppukäyttäjälle läpinäkyvällä tavalla. Site-to-Site VPN:t poistavat loppukäyttäjien tarpeen käyttää VPN-asiakkaita, mikä vähentää konfiguroinnin monimutkaisuutta ja mahdollistaa laitteiden, jotka eivät tue VPN-asiakkaita, hyötyä.