የ VPN: IPSec vs. SSL

የትኛው ቴክኖሎጂ ለእርስዎ ነው?

ባለፉት ዓመታት በአካባቢያዊ የኮምፕዩተር ወይም በኩባንያ ዋና መሥሪያ ቤት ውስጥ የሚገኝ አንድ ኮምፒተር ማገናኘት የሚያስፈልግበት ርቀት ቢሮ በአካባቢዎቹ መካከል ለታሰሩ ኪራይ መሙላት አለበት. እነዚህ ተከራይ የሆኑ መስመሮች በጣቢያው መካከል በአንፃራዊነት ፈጣን እና አስተማማኝ ግንኙነቶችን ያስገኙ ቢሆንም በጣም ውድ ነበሩ.

የሞባይል ተጠቃሚ ኩባንያዎችን ለማስተናገድ ራሱን የቻለ የራስ-ጥሪ ርቀት (RAS) ማቋቋም ይኖርበታል. RAS አንድ ሞደም ወይም ብዙ ሞደሞች ይኖረዋል, እና ኩባንያው ለእያንዳንዱ ሞደም የሚያገለግል የስልክ መስመር ሊኖረው ይገባል. የሞባይል ተጠቃሚዎች ከአውታረ መረቡ ጋር ሊገናኙ ይችሉ ነበር ነገር ግን ፍጥነቱ በጣም በዝግታ እና በጣም ብዙ ምርታማ ሥራ ለማከናወን አስቸጋሪ አድርጎታል.

በይነመረብ መመጣት አብዛኛው ነገር ተለውጧል. የአገልጋይ እና የአውታረመረብ ግንኙነቶች ቀድሞውኑ ይገኛሉ, በዓለም ዙሪያ ያሉ ኮምፒውተሮችን በማገናኘት, አንድ ኩባንያ ገንዘብ እንዴት እንደሚያወጣ እና አስተዳደራዊ ርህራሄዎችን ለምን ያሰናዳዋል? ለምን ኢንተርኔትን ብቻ አይጠቀሙም?

በመጀመሪያ, ተፈታታኝ የሆነ ችግር ማን እንደሚፈቅድ መምረጥ አለብዎት. ኮምፒተርን ሙሉ በሙሉ ወደ በይነመረብ ከመክፈት ይልቅ ያልተፈቀደላቸው ተጠቃሚዎች የኮርፖሬት መረቡን እንዳያገኙ ውጤታማ የሆነ ዘዴን ተግባራዊ ለማድረግ የማይቻል ነው. ኩባንያዎች ከህዝብ በይነ መረብ በቀጥታ ወደ ውስጣዊ አውታር እንዳይገቡ ለማድረግ ሲባል ፋየርዎሎችን እና ሌሎች የኔትዎርክ የደህንነት እርምጃዎች ለመገንባት ገንዘብን ያጠፋሉ.

ህዝብ በይነመረብን ከውስጥ አውታረመረብ እንዳይገባ ለማድረግ ከርቀት ተጠቃሚዎቸን ወደ ህዝብ በይነመረብ ለመገናኘት ከውስጥ አውታረመረብ ጋር ለመገናኘት ይፈልጋሉን? ምናባዊ የግል አውታረ መረብ (ቪ ፒ ኤን ) ያከብራሉ . አንድ የ VPN ሁለት የመጨረሻ ነጥቦችን የሚያገናኝ ምናባዊ "ዋሻ" ይፈጥራል. በ VPN መገልገያ ውስጥ ያለው ትራፊክ የተመሰጠረ ሲሆን ሌሎች በይፋዊ በይነመረብ ተጠቃሚዎች በይዘት የተገናኙ ግንኙነቶችን በቀላሉ ሊመለከቱት አይችሉም.

አንድ ኩባንያ በ VPN በመተግበር በመላው ዓለም ላይ ለህዝብ በይነመረብ መድረክ በማናቸውም ስፍራ ለሚገኙ ደንበኞች የውስጥ የግል አውታረ መረብ መዳረሻ ሊያቀርብ ይችላል. ከባህላዊ ተከራይ መስመር ሰፊ የመስኖ አውታር (ዋን) ጋር የተዛመዱ አስተዳደራዊና የገንዘብ ጉዳቶችን ያስወግዳል እና የርቀት እና የሞባይል ተጠቃሚዎችን ይበልጥ ውጤታማ እንዲሆኑ ያስችላቸዋል. ከሁሉም በበለጠ በትክክል ከተተገበረ የግል የኮሙኒኬሽን ኔትወርክን እና የኮምፒተር ስርዓቶችን ደህንነት እና ተፅእኖ ሳያሳድር ነው.

ባህላዊ ቪኤንፒ (VPN) በ IPSec (የበይነመረብ ፕሮቶኮል ሴኪዩሪቲ) በሁለቱ የመጨረሻ መቆጣጠሪያዎች መካከል ባለው መተላለፊያ ላይ ይተማመናሉ. አይኤስፒኤስ (IPSec) በ "OSI ሞዴል" (Network Unit layer) ላይ ይሰራል-በሁሉም ማለቂያዎች መካከል ወደ አንድ በተወሰነ አፕሊኬሽን ውስጥ ሳይኖር የሚጓዝ ሁሉንም መረጃዎች ያስጠብቃል. በ IPSec VPN በሚገናኝበት ጊዜ የደንበኛው ኮምፒተር "ሙሉ በሙሉ" የኩባንያው አውታረመረብ ሙሉ አባል ነው - ሙሉውን አውታረመረብ ማየት እና መድረስ የሚችል.

አብዛኛዎቹ የ IPSec VPN መፍትሔዎች የሶስተኛ ወገን ሃርድዌር እና / ወይም ሶፍትዌር ይጠይቃሉ. አንድ የ IPSec VPN ለመድረስ, በጥያቄ ውስጥ ያለው የሥራ ቴከኖሎጂ ወይም መሣሪያ የ IPSec ደንበኛ ሶፍትዌር መተግበሪያ ተጭኖ ሊኖረው ይገባል. ይሄ ሁለቱም ተወዳጅ እና ልጅ ነው.

ደንበኛው ትክክለኛ የቪፒኤን ደንበኛ ሶፍትዌር ከእርስዎ IPSec VPN ጋር እንዲገናኝ ብቻ ሳይሆን በትክክል እንዲዋቀር ከተፈለገ ተጨማሪ የደህንነት ንብርብር ያቀርብልዎታል. እነዚህ ያልተፈቀዱ ተጠቃሚዎች ወደ አውታረ መረቡዎ ከመግባታቸው በፊት ሊሻገሩ የሚችሉ ተጨማሪ ችግሮች ናቸው.

ምክንያቱም ኮምፕዩተሩ ለገዢዎች ሶፍትዌሮች ፈቃድ እና ለቴክኖሎጂ ድጋፍ የሚሰጠውን የደንበኛ ሶፍትዌር በሁሉም የርቀት መሳሪያዎች ላይ ለመጫን እና ለማዋቀር የገንዘብ ድግግሞሽ ሊሆን ይችላል-በተለይ ሶፍትዌሩን በሶፍትዌሩ ላይ ማዋቀር በማይችሉበት ጊዜ እራሳቸው.

ይህ ተጠቃሽ ለሆነው ተቀናቃኝ ኤስኤስኤል ( ሴኪዩስ ሶኬት ) የቪ ፒ ኤን መፍትሔዎች ከፍተኛው ውጤት ነው. ኤስ ኤስ ኤል (SSL) በጣም የተለመደው ፕሮቶኮል ሲሆን አብዛኛዎቹ የድር አሳሾች የ SSL ባህሪያት ተገንብተዋል. ስለዚህም በዓለም ላይ ያሉ ሁሉም ኮምፒውተሮች ከተለመደው "የደንበኛ ሶፍትዌር" ጋር ተገናኝቷል ከኤስኤስቪ ቪፒ ጋር ለመገናኘት.

ሌላ የ SSL VPN ልቅፎች ይበልጥ ትክክለኛ የመዳረሻ መቆጣጠሪያ እንዲፈቅዱላቸው ነው. በመጀመሪያ ከሁሉም የማዕከለ-ስዕላት ኮርፖሬሽን ይልቅ ለተወሰኑ አፕሊኬሽኖች ማስተላለፊያዎችን ይሰጣሉ. ስለዚህ በ SSL VPN ግንኙነቶች ላይ ያሉ ተጠቃሚዎች ከመላው አውታረ መረብ ይልቅ ለመድረስ የተዋቀሩትን መተግበሪያዎች ብቻ ነው ሊደርሱበት የሚችሉት. በሁለተኛ ደረጃ ለተለያዩ ተጠቃሚዎች የተለያየ የመዳረሻ መብቶችን ማቅረብ እና የተጠቃሚ ተደራሽነት ላይ የበለጠ የቁጥጥር ቁጥጥር አለው.

የ SSL ቪ ፒ ኤን ማህበረሰብ ጥምረት ግን በመተግበሪያ (ዎች) በኩል በድር አሳሽ በኩል እየደረሱ ነዎት ማለት ነው, ይህ ማለት ለድር-ተኮር መተግበሪያዎች ብቻ የሚሰሩት ማለት ነው. በ SSL VPN በኩል ሊደረሱባቸው የሚችሉ ሌሎች መተግበሪያዎችን በድረ-ገጽ ማሰራት ይቻላል, ይሁንና ግን እንዲሁ መፍትሔው ውስብስብነት እንዲጨምር እና የተወሰኑ መንገዶችን ያስወግዳል.

በድር- የነቁ የ SSL መተግበሪያዎች በቀጥታ መዳረሻን የሚያገኙ ተጠቃሚዎች ማለት እንደ አታሚዎች ወይም ማእከል የተከማቸ ማከማቻ አውታረ መረብ ግብዓቶች መዳረሻ የላቸውም እንዲሁም ፋይሎችን ለመጋራት ወይም የፋይል መጠባበቂያዎችን ለመጠቀም VPN መጠቀም አይችሉም.

የ SSL VPN በአጋጣሚ እና በታዋቂነት እየጨመረ ነው. ይሁን እንጂ በሁሉም አጋጣሚዎች ትክክለኛውን መፍትሔ አይሆኑም. በተመሳሳዩም, የ IPSec VPN ለያንዳንዱ ሁነታ አይመሳሰልም. አቅራቢዎች የ SSL VPN አገልግሎትን ለማስፋት መንገዶችን መገንባታቸውን ቀጥለዋል, እና ደህንነቱ የተጠበቀ የርቀት አውታረ መረብ መፍትሔ በገበያ ውስጥ ከሆኑ በቅርብ ርቀት መከታተል የሚገባዎት ቴክኖሎጂ ነው. ለአሁን ጊዜ የርቀት ተጠቃሚዎቾ ፍላጎቶችን በጥንቃቄ መመርመር እና ለእያንዳንዱ ለእርስዎ የተሻለ እንደሚሰራ ለመወሰን እያንዳንዱ መፍትሄዎችን ጥቅምና ጉዳት ማመዛዘን አስፈላጊ ነው.