Virtualne privatne mreže

Maturski, seminarski i diplomski radovi iz informatike.

Dinamika savremenog poslovanja nameće sve zahtevnije i fleksibilnije komunikacijske standarde. Pravovremena i kvalitetna informisanost, kao i efikasna i besprekorna komunikacija unutar firme i izvan nje, prema globalnom poslovnom okruženju, nužni su preduslovi veće produktivnosti i samim tim konkurentnosti.
U tom smislu, važan segment unapređenja poslovanja prestavlja upotreba informatičkih i mrežnih tehnologija u poslovanju. Kao jedan od načina za brže, bolje i efikasnije poslovanje, komuniciranje daje virtualna privatna mreža.
Povezivanje i razmenjivanje podataka u lokalnoj mreži ne predstavlja problem. Uz nekolikao kablova, rutera, habova...dobija se vrlo jeftina LAN-mreža. Razmenjivanje podataka između udaljenih mreža ptedstavlja problem zbog ne mogućnosti povezivanjem opremom koja se koristi u LAN-umrežavanju, ali uz pomoć VPN-a taj problem je rešiv.

Virtualna privatna mreža je tehnologija koja omogućava sigurno povezivanje privatnih mreža u zajedničku virtualnu privatnu mrežu kroz javnu mrežnu infrastrukturu, što je danas najčešće internet.
Virtualnu privatnu mrežu (VPN) možete koristiti kako biste povezali komponente u jednu mrežu uz pomoć druge mreže, kao što je internet. Virtualne privatne mreže to čine "preusmeravanjem" putem interneta ili neke druge javne mreže na način koji pruža istu sigurnost i značaj kao i privatna mreža. Virtualne privatne mreže omogućavaju povezivanje geografski udaljenih lokacija na način koji je ekvivalentan korišćenju iznajmljenih linija.

2. Zahtevi VPN-a

Virtualna privatna mreža – VPN (Virtual Private Network) je tehnologija koja omogućava sigurno povezivanje privatnih mreža u zajedničku virtualnu privatnu mrežu kroz javnu mrežnu infrastrukturu, što je danas najčešće internet. Ostvaruje se siguran tunel između dve krajnje tačke.
VPN tehnologija mora osigurati ove zahteve:
Upravljanje IP adresama – VPN je zadužen za dodjeljivanje klijentskih adresa unutar privatne mreže
Mehanizmi upravljanja ključevima – VPN mora osigurati generisanje i osvežavanje ključeva između klijenta i servera
Podršku za razne protokole – VPN mora podržavati standardne protokole koji se koriste u javnim mrežama (IP, IPX,...)
Vrlo su važni i sigurnosni zahtevi:
Pravo pristupa – VPN osigurava proveru identiteta korisnika i dopušta VPN pristup samo registrovanim korisnicima. Takođe mora osigurati mogućnost praćenja događaja (engl. logging)
Autencija i autorizacija – VPN mora osigurati proveru da podaci koji dolaze stvarno dolaze s izvorišta s kojeg tvrde da dolaze i da osoba koja tvrdi da je pošiljalac podataka to stvarno i jeste.
Integritet podataka – VPN mora osigurati proveru jesu li podaci putem promenjeni. Za ovo se najčešće koristi MD5 algoritam.
Poverljivost (tajnost, enkripcija) – VPN mora osigurati enkripciju podataka tako da ih niko, osim klijenta ne može pročitati. To se postiže raznim algoritmima, a neki od njih su DES, RSA i Diffie-Hellman.
Ugradnja vitrualne privatne mreže je posao za osobe koje su u obučene (školovane) za WAN (Waid Area Network) povezivanje, radi obezbeđivanja sigurnije razmene podataka.
3. Funkcionisanje VPN-a
Kako biste koristili VPN, internetsku vezu treba imati statičku IP adresu. Većina vrsta Internet veze - dial-up, DSL i kabal - pružiti Vam s numeričkim adresa na Internetu koji se menja s vremena na vreme. To se naziva dinamička IP adresa. U cilju pružanja VPN pristup udaljenih korisnika je poželjno imati adresu koja se ne menja, statička IP.