Sisu
Esitanud: Cloudistics
K:
Mis on tunneldamine, kuna see kehtib virtuaalse võrgu kohta?
A:
Tunneldamine virtuaalseks või privaatvõrguks viitab protsessile, mille käigus kasutatakse privaatses võrgus andmete edastamiseks avalikku võrku. See nõuab andmete kapseldamist ja muid meetodeid andmete kaitsmiseks, kui nad liiguvad läbi avaliku võrguruumi.
Tavaliselt võimaldavad tunnelimisprotokollid saata andmeid ülemaailmse Interneti kaudu IP-vormingus ning need privaatses võrgus kasutamiseks privaatses võrgus VPN-serveri kujul lahti pakkida või lahti võtta. Tunnelite loomine võib hõlbustada selliseid asju nagu kaugseire ja failide ühiskasutus eravõrkudes, kui kaugkasutaja on väljaspool territooriumi ja kasutab transpordisüsteemi jaoks Internetti.
Võrgusisene server on krüpteeritud ja kapseldatud andmete lahtipakkimise punkt. Tunneldamise protokollid hõlmavad Microsofti PPTP-protokolli (Point-to-Point Tunneling Protocol) ja Cisco Generic Routing Encapsulation (GRE). Erinevat tüüpi SSH-protokollid võimaldavad tunneldamist.
Oluline on märkida, et tunneldamise tavade turvalisus varieerub vastavalt konkreetsele seadistusele. Eravõrku tunneldavad andmed, olgu tegemist virtuaalse või muu võrguga, ei pruugi olla algusest lõpuni krüptitud, nii et võrguserveri kaudu sisenedes muutuvad need haavatavaks. Interneti kaudu liikuvatele andmepakettidele võib olla lisatud täiendavaid üksusi, mida vastuvõtja peab tõlgendama ja haldama. Kuid üldiselt on tunneldamine suurepärane võimalus võrguadministraatoritele virtuaalseks ja kaugjuurdepääsuks, ilma et see kahjustaks avalikus internetimaailmas tundlikke andmeid.