Podrobne vysvetlené VPN medzi stránkami

Keď premýšľate o VPN, pravdepodobne máte predstavu o pripojení z klienta VPN na vašom počítači alebo telefóne k vzdialenému serveru VPN. Tento typ VPN sa nazýva „VPN s vzdialeným prístupom“. Vzdialený prístup VPN je pôvodne určený na to, aby umožnil jedinému zariadeniu získať bezpečný vzdialený prístup k sieti. S obľubou sa používajú aj na získanie vzdialeného prístupu na internet ako opatrenie na ochranu súkromia a zabezpečenia.

Existuje však aj iný typ VPN, ktorý sa nazýva „Site-to-Site VPN“. Site-to-Site VPN používa rovnakú technológiu, ale namiesto pripojenia jedného koncového zariadenia k vzdialenej sieti spája dve alebo viac sietí dohromady.

Typicky, ak má spoločnosť dve alebo viac kancelárií v rôznych budovách, mestách alebo krajinách, počítačové siete pre každú kanceláriu budú úplne oddelené. Na vytvorenie bezpečného spojenia medzi týmito samostatnými kancelárskymi sieťami možno použiť sieť VPN typu Site-to-Site. To im umožňuje zaobchádzať tak, ako keby boli navzájom priamo prepojené, a zjednodušuje zdieľanie zdrojov.

Na smerovačoch pripojených sietí sa nakonfiguruje sieť VPN typu Site-to-Site. Smerovače potom zvládajú všetko, od šifrovania a dešifrovania údajov až po transparentné smerovanie údajov cez VPN. Rovnako ako pri každom pripojení smerovača je možné implementovať pravidlá na obmedzenie toho, aký typ prevádzky môže prechádzať cez pripojenie VPN.

Siete VPN typu Site-to-Site majú pre podniky mnoho výhod. Je zrejmé, že, ako už bolo uvedené, môžu poskytovať prepojenie medzi viacerými lokalitami, čo umožňuje bezpečnú a jednoduchú komunikáciu. Tiež eliminujú potrebu, aby počítače koncových používateľov individuálne konfigurovali a povoľovali klientov VPN, pretože celý proces je riadený centrálne. Okrem toho, keďže údaje sú šifrované iba medzi samostatnými sieťami, správcovia siete môžu stále spoľahlivo monitorovať a filtrovať sieťovú prevádzku vo svojich sieťach.

Siete VPN typu Site-to-Site neponúkajú bežnému domácemu používateľovi toľko, ale stále existujú prípady použitia. Jednou z nevýhod sietí VPN so vzdialeným prístupom je, že na fungovanie vyžadujú softvérového klienta alebo vstavanú podporu v zariadení. To znemožňuje pripojenie niektorých zariadení, ako sú televízory, ktoré jednoducho nepodporujú siete VPN. Siete VPN typu Site-to-Site však môžu poskytnúť ochranu VPN pre celú vašu domácu sieť, ak sú nakonfigurované na vašom smerovači, vrátane televízorov a iných podobných zariadení, ktoré VPN priamo nepodporujú. Nie všetky domáce smerovače obsahujú podporu pre konfiguráciu Site-to-Site VPN, hoci firmvér tretích strán je široko dostupný.

Aby som to všetko zhrnul…

Site-to-Site VPN sa používa na prepojenie dvoch sietí, čím poskytuje ochranu VPN všetkým zariadeniam komunikujúcim cez prepojenie. Používajú ich predovšetkým podniky na prepojenie kancelárskych sietí spôsobom, ktorý je pre koncového používateľa transparentný. Siete VPN typu Site-to-Site eliminujú potrebu koncových používateľov používať klientov VPN, čím sa znižuje zložitosť konfigurácie a umožňujú zariadeniam, ktoré nepodporujú klientov VPN, využívať výhody.