Site-to-Site VPN срещу Direct Connect срещу Remote VPN

VPN означава Виртуална частна мрежа . Това е услуга, която защитава вашата поверителност, докато сърфирате в интернет. Когато сте свързани към интернет чрез VPN, целият ви интернет трафик преминава през защитен криптиран VPN тунел. Той не само защитава вашите данни онлайн, но също така скрива самоличността ви в интернет, като скрива вашия IP адрес и ви позволява да използвате безопасно обществени WiFi горещи точки. VPN връзките са различни видове. В тази статия ще обсъдим разлики между Site-to-Site VPN, Remote VPN и Direct Connect .

Както е описано по-горе, VPN създава защитен тунел, през който обменът на данни се извършва онлайн. Когато не сте свързани към VPN и се опитате да получите достъп до уебсайт, вашият интернет доставчик получава вашата заявка и ви пренасочва към дестинацията. Тази ситуация се променя, когато сте свързани към VPN.

VPN криптира вашите данни, преди да напуснат вашето устройство. След това преминава към ISP. Тъй като VPN криптира вашите данни, вашият интернет доставчик не може да знае за вашите заявки (това, което търсите в интернет). Следователно, той препраща вашата заявка към VPN сървъра. VPN сървърът дешифрира вашите данни и след това ги изпраща до местоназначението.

Данните, идващи към вашето устройство от интернет, също трябва да преминат през същия процес, но в обратен ред. Данните се изпращат от дестинацията до VPN сървъра, където се криптират. След това се изпраща до вашия ISP сървър и след това се препраща към вашето устройство. Вашето устройство разполага с VPN софтуер, който дешифрира данните. Следователно вашето устройство и VPN сървърът са двете крайни точки, където данните се криптират и декриптират.

Сега нека поговорим за Site-to-Site и Remote VPN.

Какво е VPN от сайт до сайт

Site-to-Site VPN обикновено се използва от компании или организации. Организациите имат множество офиси, разположени на различни места по света. Всеки от тези клонове има своя локална мрежа (LAN). Тъй като тези клонове са физически разделени, те се нуждаят от защитена връзка, чрез която данните могат да се обменят.

Site-to-Site VPN установява защитена връзка между всички клонове на една организация, разделени географски, така че данните да могат да бъдат достъпни или споделени безопасно в мрежата.

Site-to-Site VPN е от два типа:

Базиран на интранет Site-to-Site VPN
Базиран на екстранет Site-to-Site VPN

Една организация може да използва базирана на интранет VPN връзка от сайт към сайт, за да свърже сигурно един или повече отдалечени клонове през една мрежа. Технически можем да кажем, че множество LAN мрежи са свързани една с друга сигурно през една WAN.

Една организация може да използва базираната на Екстранет Site-to-Site VPN за изграждане на защитена връзка с друга(и) организация(и). Екстранет базирана VPN позволява на множество организации да работят в защитена споделена мрежова среда, като същевременно предотвратява достъпа до техните отделни интранети.

Какво е отдалечен VPN

Отдалечената VPN или VPN за отдалечен достъп е различна от VPN от сайт към сайт. Докато връзката Site-to-Site VPN се използва от организации за установяване на защитена връзка между всички нейни клонове, разположени по целия свят, VPN за отдалечен достъп предоставя на отделните потребители сигурна връзка за достъп до ресурсите на тяхната организация от техните отдалечени местоположения, дори докато пътуват.

VPN за отдалечен достъп установява защитена връзка между корпоративна мрежа и мобилни устройства. Този тип VPN връзка се използва от организации, предлагащи работа от дома на своите служители.

За да установите VPN връзка с отдалечен достъп, е необходимо да инсталирате специален VPN софтуер на компютъра на всеки потребител.

По-долу сме сравнили и двете VPN връзки.

VPN за отдалечен достъп изисква инсталирането на специален VPN софтуер на всеки от компютрите на потребителя. От друга страна, няма такова изискване за Site-to-Site VPN.
Индивидуалните служители на една компания могат да се свързват към VPN мрежите за отдалечен достъп от различни отдалечени местоположения, дори докато пътуват. Като има предвид, че VPN от сайт към сайт са фиксирани и се използват за създаване на защитена връзка между различни клонове на организация.
VPN за отдалечен достъп поддържа както IPSec, така и SSL технологии, докато SIte-to-Site VPN поддържа само IPSec технология.

Свързани : Какво е VPN сплит тунелиране? Добре ли е или лошо ?

Какво е Direct Connect

Виртуалната частна мрежа създава защитен тунел за безопасно прехвърляне на данни онлайн през публичния интернет. Ами ако дадена организация не иска да използва публичния интернет? Това предлага услугата Direct Connect. Direct Connect е решение за облачна услуга, което установява специална мрежова връзка към локалната организация на организацията. Amazon Web Services (AWS) е един от доставчиците на решения за Direct Connect.

Големите организации имат свои собствени центрове за данни. Следователно достъпът до тези центрове за данни чрез обществена интернет връзка може да доведе до уязвимости като хакерство, вирусни атаки, изтичане на данни и т.н. Direct Connect преодолява този недостатък, като заобикаля обществената интернет връзка.

не мога да се свържа с прокси сървър

Компании като Amazon имат свои собствени виртуални частни облаци (VPC), които се предоставят на потребителите, които купуват услугите Direct Connect от тях. Всички виртуални частни облаци са напълно изолирани един от друг. Следователно няма риск от изтичане на данни. Организациите могат да използват тези виртуални частни облаци за съхраняване на данни. Тези данни могат да бъдат достъпни от служителите на организацията чрез защитена връзка, която се установява чрез оптичен кабел (в случая на AWS Direct Connect).

Някои от вас може да се чудят, че VPN също създава защитен криптиран тунел, за да предотврати изтичане на данни и други онлайн заплахи, каква е необходимостта от Direct Connect? Организациите използват Direct Connect, защото:

Това е специална мрежова връзка към центровете за данни на организацията. Следователно е по-сигурен от VPN.
Скоростта на пренос на данни на връзките Direct Connect може да бъде до 100 Gbps. Докато VPN създават защитен тунел през обществена мрежа, чиято скорост на пренос на данни обикновено е в Mbps. Следователно прехвърлянето на голямо количество данни през VPN не само ще отнеме много време, но и ще струва повече.

По-долу сме сравнили някои точки на Direct Connect и VPN връзки:

VPN връзката се установява бързо и лесно, докато установяването на Direct Connect отнема време (в зависимост от вашия доставчик на услуги).
Както е описано по-горе, скоростта на връзката на Direct Connect може да бъде до 100 Gbps (в зависимост от вашия доставчик на услуги), докато скоростта на връзката на VPN обикновено е в Mbps.
Direct Connect е подходящ за достъп или прехвърляне на голямо количество данни, съхранявани в центрове за данни на организация.
VPN връзката използва публичния интернет, докато Direct Connect е специална мрежова връзка между организация и нейните центрове за данни.

Свързани : Обяснена е разликата между VPN и антивирусна програма .

Кое е по-добро Site-to-Site VPN или Direct Connect?

Direct Connect е специална връзка между вашата организация и нейните локални. Site-to-Site VPN използва обществената мрежа и създава криптиран тунел над нея. Следователно Direct Connect е по-сигурен от Site-to-Site VPN. Но когато става въпрос за избор на един от тях, това зависи от вашите изисквания.

Каква е разликата между AWS, Site-to-SiteVPN и Direct Connect?

AWS означава Amazon Web Services. Това е дъщерно дружество на Amazon, което предоставя решения за облачни изчисления. AWS Direct Connect е една от неговите услуги. Site-to-Site VPN е вид виртуална частна мрежа, която се използва за установяване на защитена връзка между всички клонове на организация, разположени по целия свят. Direct Connect е специална връзка, която свързва организацията с нейните локални или центрове за данни по сигурен начин. Скоростта на Direct Connect обикновено е по-висока от VPN връзките.

Прочетете следващия : Какво е децентрализирана VPN ?

Site-to-Site VPN срещу Direct Connect срещу Remote VPN