Conţinut
Prezentat de: Cloudistics
Î:
Ce este tunelul, așa cum se aplică unei rețele virtuale?
A:
Tunelarea într-o rețea virtuală sau rețea privată se referă la procesul de utilizare a unei rețele publice pentru a transmite date pentru utilizare în rețeaua privată. Acest lucru necesită unele încapsulare și alte metode pentru protejarea datelor pe măsură ce se deplasează prin spațiul rețelei publice.
În mod obișnuit, protocoalele de tunelare permit trimiterea datelor într-un format IP prin internetul global și să poată fi despachetate sau dezasamblate pentru utilizarea rețelei private la o destinație privată sub forma unui server VPN. Tunelarea poate facilita lucruri precum distribuirea de la distanță și partajarea de fișiere în rețelele private atunci când utilizatorul la distanță este în afara site-ului și trebuie să utilizeze internetul pentru un sistem de transport.
Serverul din rețea este punctul „de ambalare” pentru datele criptate și încapsulate. Protocoalele pentru tunelări includ Protocolul de tunelare punct-la-punct (PPTP) Microsoft și încapsularea generică a rutelor Cisco (GRE). Diferite tipuri de protocoale SSH permit practici de tunelare.
Este important de menționat că securitatea pentru practicile de tunelare variază în funcție de configurația particulară. Este posibil ca datele care intră în tunel într-o rețea privată, indiferent dacă este o rețea virtuală sau o altă rețea, nu pot fi criptate de la început la sfârșit, astfel încât acestea devin vulnerabile atunci când intră prin serverul de rețea. Pot exista articole suplimentare atașate pachetelor de date care se deplasează pe internet care trebuie interpretate și gestionate de receptor. Cu toate acestea, în general, tunelarea oferă o modalitate excelentă pentru administratorii de rețea pentru a permite accesul virtual și de la distanță, fără a compromite datele sensibile din lumea publică a internetului.