Yksityinen verkko (VPN)
VPN (Virtual Private Network) eli virtuaalinen yksityinen verkko tarkoitti alun perin esimerkiksi yrityksen toimipisteiden lähiverkoista koostettua verkkoa, joka ei ole suoraan yhteydessä yleiseen Internet-verkkoon.
Samassa lähiverkossa olevat laitteet voivat suoraan olla yhteydessä
toisiinsa. Esimerkiksi monet verkkotulostimet toimivat niin:
työasemalta matti voidaan ottaa yhteys tulostimeen nimeltä
a3-laser. Jos lähiverkot reititetään toisiinsa, erityinen tulostin
tai palvelin voisi olla suoraan käytettävissä muista toimipisteistä.
Jos Internetin nimipalveluun nimellä example.com liitetyn
yrityksen lähiverkot nimettäisiin vaikkapa helsinki.example.com ja
turku.example.com, tulostimen koko nimi saattaisi olla
a3-laser.turku.example.com ja työaseman matti.turku.example.com.
Reitityksen ansiosta myös työasemalta teppo.helsinki.example.com
voitaisiin suoraan lähettää tuloste toisessa kaupungissa sijaitsevalle
laitteelle.
Olisi ikävää, jos kuka tahansa Internetin käyttäjä pääsisi
koputtelemaan, sisältäisikö a3-laser.turku.example.com jonkin
turvareiän, jota voisi hyödyntää suurten kuvien tulostamiseen
toimiston väen kiusaksi tai verkkohyökkäykseen, josta yritys voisi
joutua vastuuseen. Etätyöläisten ja liikkuvien työntekijöiden pitää
kuitenkin päästä käsiksi yrityksen verkkoon.
VPN-yhdyskäytävä
Sopiva ratkaisu on kytkeä kaikki toimipisteet (kiinteät samoin kuin liikkuvat tai vaihtuvat) toisiinsa yksityiseksi virtuaaliverkoksi TLS-varmenteilla turvatun VPN-yhdyskäytävän avulla.
Yrityksen toimipisteillä voi olla yksityinen nimi- ja
IP-osoiteavaruus, jonka reitittäminen julkiseen Internetiin on
estetty. Sisäisten osoitteiden, kuten a3-laser.turku.example.com, ei
tarvitse näkyä Internetissä.
Turvallisuus ja helppokäyttöisyys ovat joskus ristiriidassa.
Esimerkiksi työntekijöiden ja alihankkijoiden
sähköpostilaatikot imap.example.com voidaan haluta
rajata toimimaan ainoastaan yksityisen verkon sisällä, mutta yhtä
hyvin ne voidaan asettaa toimimaan julkisesta Internetistä tiukan
TLS:n avulla.
Julkiset osoitteet
Jotkin erityiset palvelut, kuten
www.example.com(yrityksen kotisivu) javpn.example.com(VPN-yhdyskäytävä, johon toimipisteet yhdistyvät) ovat yleisessä nimipalvelussa ja kytkettynä johonkin julkiseen IP-osoitteeseen.