|
 |
|
|
|
|||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||
|
|
|
|
 |
|
|
|
|
|
|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Распределенные локальные сетиВ настоящее время особую актуальность приобретает обеспечение безопасности взаимодействия двух компьютеров разделенных территориально. В качестве примера можно привести взаимодействие двух компьютеров, подключенных к Интернету. Интернет сеть общедоступная. Это означает, что вся информация, которой обмениваются хосты, может быть без труда перехвачена. Поэтому встает вопрос защиты не линий коммуникации, а передаваемой информации. Конечно, можно организовать совместную работу удаленных компьютеров через телефонные линии и через обычные модемы. А как же быть, если офисы находятся на далеком расстоянии друг от друга? В таком случае целесообразность использования телефонных линий ставиться под сомнение. Гораздо более разумным может стать решение использования виртуальных частных сетей (Virtual Private Network, VPN). Механизм виртуальных частных сетей позволяет осуществлять безопасное и недорогое взаимодействие центрального офисного центра с множеством удаленных офисов и сотрудников. Существует два метода организации виртуальной частной сети:
2. Соединение маршрутизаторов. Методы соединения так же подразделяются на несколько вариантов:
2. С помощью аппаратных комплексов.  Этот
способ напоминает больше всего удаленный доступ к системе. Пользователь
пытается установить соединение с удаленным VPN – сервером. Проходит,
все необходимые процедуры аутентификации и либо получает доступ к
определенным ресурсам сети либо получает отказ. Одни VPN – сервер
может одновременно обслуживать несколько VPN – клиентов с разными
правами доступа.
Серверное оборудование может работать как с на платформе MS Windows, так и на платформе Unix/Linux. Немаловажным фактором при построении виртуальной частной сети является безопасность данных. Даже при условии перехвата злоумышленник не должен получить интересующей его информации или проникнуть в сеть. Для этого применяется комплекс мер, состоящий из:
2. Жесткое разграничение прав пользователей. 3. Проверка на наличие вирусов и шпионов на пользовательской машине на стадии подключения. 4. Блокировка сессии при длительном простое. 5. Привязка аутентификации к заранее определенному серверу или аппаратному комплексу. Если Вы захотите работать с нами или же у Вас возникли вопросы,
свяжитесь с менеджерами DeNet и они с
удовольствием проконсультируют Вас. При необходимости бесплатно
и в кротчайшие сроки осуществят выезд специалиста для более детального
обсуждения проекта. |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
В
этом случае виртуальная частная сеть используется для соединения
двух подсетей, разнесенных территориально. При этом компьютер, принадлежащий
одной из подсетей, может взаимодействовать с любым компьютером из
другой подсети, согласно заранее определенным правилам политики
безопасности.
|
