Obsah
Prezentace: Cloudistics
Q:
Co je tunelování, protože se vztahuje na virtuální síť?
A:
Tunelování do virtuální nebo soukromé sítě se týká procesu použití veřejné sítě k přenosu dat pro použití v soukromé síti. To vyžaduje určité zapouzdření a další metody ochrany dat, když se pohybuje ve veřejném síťovém prostoru.
Protokoly tunelování obvykle umožňují odesílání dat ve formátu IP přes globální internet a mohou být rozbaleny nebo rozebrány pro soukromé použití v soukromém cíli ve formě serveru VPN. Pokud je vzdálený uživatel mimo web a musí používat internet jako dopravní systém, může tunneling usnadnit například vzdálený přístup a sdílení souborů v soukromých sítích.
Server v síti je „rozbalovacím“ bodem pro šifrovaná a zapouzdřená data. Protokoly pro tunelování zahrnují Microsoft Point-to-Point Tunneling Protocol (PPTP) a Cisco Generic Routing Encapsulation (GRE). Různé typy protokolů SSH umožňují provádění tunelů.
Je důležité si uvědomit, že zabezpečení pro tunelovací postupy se liší podle konkrétního nastavení. Data, která tunelují do soukromé sítě, ať už se jedná o virtuální síť nebo jinou síť, nemusí být šifrována od začátku do konce, takže se stanou zranitelnými, když vstoupí přes síťový server. K datovým paketům pohybujícím se přes internet mohou být připojeny další položky, které musí příjemce interpretovat a spravovat. Obecně však tuneling poskytuje správcům sítě vynikající způsob, jak povolit virtuální a vzdálený přístup bez ohrožení citlivých dat ve veřejném internetovém světě.