VPN
Virtuaalinen yksityisverkko eli VPN on joukko tekniikoita, joita käytetään tietokoneiden yhdistämiseen yksityisen verkon luomiseksi. Toista verkkoa käytetään salattujen tietojen siirtämiseen. Kantoverkko näkee sen reitittämät datapaketit. VPN:n käyttäjille se näyttää siltä, että tietokoneet olisivat suoraan yhteydessä toisiinsa.
VPN-malli voi taata seuraavat asiat:
- Luottamuksellisuus: Operaattoriverkko reitittää tiedot, mutta se ei pysty purkamaan niiden salausta.
- Lähettäjän todennus: Henkilöiden on todennettava itsensä, jotta he voivat käyttää verkkoa.
- Viestin eheys: Verkon kautta kuljetettavia viestejä ei voi helposti muuttaa niiden kuljetuksen aikana. Kun viestiä on muutettu, se on mahdollista havaita.
Yrityskäytössä VPN:iä käytetään usein yhdistämään eri toimipisteet toisiinsa tai antamaan yrityksen verkon ulkopuolella työskenteleville henkilöille mahdollisuus käyttää sen resursseja. Ihmiset voivat käyttää tietokonettaan muodostaakseen yhteyden työverkkoonsa ja nähdä työsivustoja, joita ei voi nähdä tavallisesta internetistä.
Samoin salausprosessi mahdollistaa VPN:n tarjoaman anonymiteetin piilottamalla käyttäjän ja tekemällä käyttäjän jäljittämisestä erittäin vaikeaa. Näin ollen VPN auttaa tekemään verkkotoiminnoista anonyymejä ja tunnistamattomia.<
VPN:ää käytetään usein sellaisten verkkosivustojen käyttämiseen, jotka on estetty joissakin maissa, kuten Kiinassa. Monet ihmiset käyttävät VPN:ää myös suojaamaan internet-toimintaansa käyttäessään julkista WiFi:tä.
VPN:ää voidaan käyttää myös yhdistämään yrityksen toimistot suurempiin sivutoimistoihin, mikä tunnetaan myös nimellä site-to-site VPN. Tämä johtuu siitä, että suorat verkkoyhteydet ovat epäkäytännöllisiä fyysisesti kaukana sijaitsevien toimistojen välillä. Yleisiä VPN-protokollia ovat OpenVPN, Cisco AnyConnect ja IPsec.
VPN:n yleinen käyttöskenaario: Yhdistä eri toimistot, anna käyttäjien muodostaa yhteys etäsivustoilta.
Yleiset käyttötarkoitukset
- Etätyöntekijät, jotka ovat yhteydessä yrityksen verkkoon (etätyö).
- Yrityksen useiden toimipisteiden yhdistäminen Internetin välityksellä (site-to-site VPN).
- Yhteyden muodostaminen omaan kotiverkkoon etäyhteydeltä
- Sensuurin tai palomuurien ohittaminen
- Tiedostojen lataaminen tai verkon selaaminen nimettömänä
- Viestinnän turvaaminen julkisessa WiFi:ssä
Aiheeseen liittyvät sivut
Kysymyksiä ja vastauksia
K: Mikä on virtuaalinen yksityisverkko (VPN)?
V: Virtuaalinen yksityisverkko eli VPN on joukko tekniikoita, joita käytetään tietokoneiden yhdistämiseen toisiinsa yksityisen verkon luomiseksi. Verkon kautta lähetettävät tiedot salataan ja ohjataan toisen verkon kautta, jolloin näyttää siltä, että tietokoneet ovat suoraan yhteydessä toisiinsa.
K: Mitä VPN-malli takaa?
V: VPN-malli takaa luottamuksellisuuden, lähettäjän todennuksen ja viestin eheyden. Luottamuksellisuus tarkoittaa, että kantaverkko reitittää tiedot, mutta ei pysty purkamaan niiden salausta. Lähettäjän todennus edellyttää, että ihmiset todentavat itsensä voidakseen käyttää verkkoa. Viestin eheys varmistaa, että verkon kautta kuljetettavia viestejä ei voi helposti muuttaa niiden kuljetuksen aikana ja että mahdolliset muutokset voidaan havaita.
K: Miten VPN:ää käytetään liiketoiminnassa?
V: Yrityskontekstissa VPN:ää käytetään usein yhdistämään eri toimistopaikkoja tai antamaan yrityksen fyysisen sijainnin ulkopuolella työskenteleville henkilöille pääsy yrityksen resursseihin. Sen avulla käyttäjät voivat myös käyttää verkkosivustoja, jotka saattaisivat olla muuten estettyjä heidän asuinmaassaan.
K: Minkälaisia protokollia käytetään yleisesti VPN:ssä?
V: Yleisesti käytettyjä VPN-protokollia ovat OpenVPN, Cisco AnyConnect ja IPsec.
K: Miten VPN:n käyttö voi suojata verkkotoimintaa julkisessa WiFissä?
V: VPN:n käyttäminen auttaa tekemään verkkotoiminnasta julkisessa WiFi:ssä anonyymiä ja tunnistamatonta piilottamalla käyttäjän ja tekemällä käyttäjän jäljittämisestä hyvin vaikeaa.
K: Minkälaista yhteyttä yritystoimistot käyttävät, kun ne ovat yhteydessä kaukana sijaitseviin sivukonttoreihin?
V: Yritystoimistot käyttävät yleensä VPN-yhteyksiä (Virtual Private Network), kun ne ovat yhteydessä kaukana sijaitseviin sivukonttoreihin, koska suorat yhteydet kaukana sijaitsevien toimipisteiden välillä eivät ole käytännöllisiä tai toteutettavissa.
