Virtuellt privat nätverk (VPN)
De första virtuella privata nätverk används för att koppla ihop lokala nätverk till ett större nätverk som inte behöver vara direkt tillgånglig till det allmänna internet.
I ett lokalt nätverk kan individuella datorer kommunicera direkt med
varandra. Till exempel fungerar många nätverksskrivare så: En
arbetsstation alfons kan koppla till en skrivare kallad a3-laser.
Om de lokala nätverken anslutas med varandra, kunde en särskilt
skrivare eller server vara direkt tillgångligt från andra kontorer.
Låt oss anta att det finns ett företag med namnet example.com i
domännamnssystemet. Om företagets lokala nätverk skulle
kallas för nagu.example.com och karis.example.com, kunde det fullt
kvalificerade domännamnet av skrivaren vara
a3-laser.nagu.example.com. Tack vare anslutningen mellan nätverken,
kan inte bara den lokala arbetsstationen alfons.nagu.example.com
skicka utskriftsjobb direkt till skrivaren, utan också en
arbetsstation karl.karis.example.com i ett annat kontor.
Det vore tråkigt om någon internet-användare som helst skulle kunna
söka efter sårbarheter i skrivaren a3-laser.nagu.example.com för
att skriva ut några olämpliga bilder eller att utföra en cyberattack
som företaget kunde göras ansvarig för. Samtidigt måste
distansarbetare och mobila arbetare kunna ansluta sig till företagets
nätverk.
VPN-router
En lämplig lösning är att koppla alla fasta och mobila platser ihop till ett virtuellt privat nätverk med en VPN-router som är säkrad genom ett TLS-certifikat.
Företaget kan förfoga över ett privat namnutrymme för domännamn och
IP-adresser, som ska inte anslutas till det offentliga internet.
Interna adresser som a3-laser.nagu.example.com behöver inte vara
synliga i internet.
Användbarhet och säkerhet krockar ibland med varandra. Till exempel
kunde tillgången till arbetarnas och leverantörernas elektroniska
brevlådor imap.example.com begränsas till det privata
nätverket. Det går lika bra att öppna tillgången till internet och
lita på TLS.
Offentliga adresser
Några särskilda tjänster, liksom
www.example.com(företagets webbplats) ochvpn.example.com(VPN-anslutningen som kopplar företagets kontorer or mobila arbetare) är i den offentliga domännamnsssystemet och kopplade till en offentlig IP-address.