Tartalom
Bemutatta: Cloudistics
K:
Mi az alagút, mivel vonatkozik egy virtuális hálózatra?
A:
A virtuális hálózatba vagy a magánhálózatba való alagút arra utal, hogy egy nyilvános hálózatot használnak az adatok továbbításához a magánhálózatban való felhasználás céljából. Ehhez szükség van néhány beágyazásra és más módszerekre az adatok védelme érdekében, amikor azok a nyilvános hálózati térben mozognak.
Az alagútbeállítási protokollok általában lehetővé teszik az adatok IP formátumban történő elküldését a globális interneten keresztül, és azokat magánhálózathoz való magánhálózat-felhasználás céljából, VPN-kiszolgáló formájában lehet kicsomagolni vagy szétszerelni. Az alagút kialakítása megkönnyítheti a távoli adatkezelést és a fájlmegosztást a magánhálózatokon belül, amikor a távoli felhasználó telephelyen kívül van, és az internetet kell használni a szállítási rendszerhez.
A hálózati szerver a titkosított és beágyazott adatok „kicsomagolási pontja”. Az alagút protokolljai között szerepel a Microsoft pont-pont alagút protokollja (PPTP) és a Cisco általános útválasztási beágyazás (GRE). Különböző típusú SSH protokollok lehetővé teszik az alagútépítési gyakorlatokat.
Fontos megjegyezni, hogy az alagútkezelés biztonsága az adott beállításoktól függően változik. Előfordulhat, hogy a magánhálózatba alagútba kerülő adatok, függetlenül attól, hogy virtuális vagy más hálózatokról vannak-e szó, az elejétől a végig vannak titkosítva, így a hálózati kiszolgálón keresztül történő belépéskor sebezhetővé válnak. Az interneten keresztül mozgó adatcsomagokhoz további elemek tartozhatnak, amelyeket a vevőnek értelmeznie és kezelnie kell. Általában véve azonban az alagút kiváló módja a hálózati rendszergazdáknak a virtuális és távoli hozzáférés engedélyezéséhez anélkül, hogy veszélyeztetné az érzékeny adatokat a nyilvános internetes világban.