Què significa VPN?
VPN significa "Xarxa privada virtual", que és un terme que s'utilitza per descriure una xarxa digital dins d'una altra xarxa física d'ordinadors. Les VPN s’utilitzen per permetre a les persones accedir a la informació protegida emmagatzemada en una xarxa privada mitjançant la connexió a aquesta xarxa mitjançant una xarxa pública. Les VPN no només s’utilitzen per proporcionar una capa de seguretat addicional, sinó que les empreses també poden utilitzar-les per accedir remotament a una xarxa protegida des de qualsevol connexió a Internet.
Abast i seguretat de la xarxa
Les empreses solen utilitzar les VPN per crear una xarxa d’àrea àmplia d’ordinadors privats a la qual es pot accedir des de l’àrea geogràfica immediata i no immediata. És possible que una empresa tracti informació confidencial que no vulgui transmetre per Internet de manera que els pirates informàtics puguin recollir les dades, de manera que la VPN proporciona un altre nivell de seguretat. A més, configurar una VPN permet als usuaris connectar-se a la xarxa per Internet com si estiguessin a la mateixa xarxa local.
Túnels
Les VPN funcionen enviant dades a través de protocols de túnel, dissenyats per proporcionar una capa addicional de xifratge i protecció de dades. Els protocols de túnel envien informació en un protocol de xarxa a través d’un altre, proporcionant un segon nivell de seguretat. El túnel s’assembla molt a enviar un paquet adreçat dins d’un altre paquet més gran per correu: la persona que rep el paquet a la primera adreça envia el paquet dins del paquet inicial a la segona adreça.
Llocs i serveis interns
Les VPN s’utilitzen sovint per permetre als usuaris accedir a llocs web i serveis interns. Per exemple, un grup o una empresa pot utilitzar una VPN per actuar com a guardià d’un sistema de correu electrònic i tauler de missatges allotjat privat. El sistema allotjat privat no es connecta directament a Internet: l’única manera d’accedir és mitjançant la VPN. La pràctica de seguretat VPN és funcionalment diferent a allotjar un lloc web a Internet i controlar l'entrada mitjançant una contrasenya. Qualsevol persona pot accedir a un lloc web allotjat públicament: no pot entrar-hi. Un lloc allotjat en VPN ni tan sols es pot accedir a menys que l'usuari pugui connectar-se a la VPN.
Elements remots
La manera més senzilla d’evitar que els pirates informàtics puguin entrar en un ordinador i robar informació és no connectar-lo a Internet. Es poden configurar bases de dades i servidors informàtics de manera que només hi tinguin accés els equips connectats a la xarxa local. Es pot utilitzar una VPN per atorgar accés remot a un sistema protegit mitjançant una configuració de tres ordinadors amb l'usuari remot, l'ordinador pont i el servidor protegit. El servidor protegit no està connectat directament a Internet; no obstant això, el servidor protegit està connectat a un ordinador pont que està connectat a Internet. Un usuari remot es pot connectar a l’ordinador pont a través d’Internet i després accedir al sistema protegit a través de l’ordinador pont. Aquest mètode és utilitzat habitualment pels enginyers per solucionar problemes de xarxa interns sense haver d'estar al mateix edifici que l'ordinador que experimenta el problema.
