mille osakonnad või filiaalid asuvad peamajast eemal. VPN lubab ühendada kaugelasuvad töökohad ühtseks tervikuks. Sellega tagatakse parem kontroll ja juhtimine, millega on võimalik kiirendada toote arengut ja suurendad läbimüüki. VPN on kõvasti odavam kui hakata rajama eraldi liine, et ühendada firma osakonnad ja filiaalid peamajaga ning vahest ka võimatu, nt firma harukontorid asuvad erinevatel kontinentidel. VPN ühenduse kasutuseks (PPTP protokolli puhul) peab olema aktiivne IP protokoll 47 (GRE) ja avatud TCP port 1723. Kokkuvõtvalt, üks hea VPN võrk on firmale tulus kuna: · Suurendab geograafilist ja globaalset seotust · Väiksemad kulutused võrreldes traditsioonilise WAN'ga · Suurendab tootlikust · Lihtsustab võrgu topoloogiat · Võimaldab luua IP-telefonijaamu · Suurendab turvalisust, kus andmeliinid ei ole kodeeritud · Võimaldab lairiba ühendust
andmete edastamiseks · Monitooringu tarkvara kasutav arvuti labi teise vorgu. Selle meetodi puhul sisaldavad jälgib kõiki võrgus liikuvaid pakette vooras vorgus Haldusandmete kogumine edastatavad andmepaketid lisaks andmetele ka · Haldusjaam küsitleb agente oma vorguprotokolli. - Teatud ajavahemike järel, kas hostide Naiteks Microsofti PPTP meetod voimaldab teenuste pordid töötavad kasutada Internetti andmete · Haldusagent hoiatab haldusjaama tõrke edastamiseks virtuaalses privaatvorgus (VPN). korral Selleks manustatakse - Kui võrgu koormus hakkab teatud piiri oma privaatne vorguprotokoll Interneti kaudu
VPN: muud lahendused · SKIP (Simple Key management for Internet Protocols) - hääbus IPSec levikuga · PPP üle TCP ühenduse (SSH, TLS, ...) - Point-to-Point Protocol; kapseldame juba turvatud ja krüpteeritud toru sisse IP-pakette; suure paketikadu või aeglase ühenduse kiirusega muutub aeglaseks, kuna rakendused kasutavad TCP-d, siis nende TCP on omakorda TCP sees ning paketikadu lahenduseks on uuestisaatmine, mis koormab ja muudab ühendust aeglasemaks. · PPTP (Point-to-Point Tunneling Protocol), L2TP (Layer 2 Tunneling Protocol), SSTP (Secure Socket Tunneling Protocol) · L2TP + IPSec · OpenVPN -- TLS + oma tunneliprotokoll - väga lihtne lisatarkvara, lihtne kasutusele võtta masinas, kus VPN-tarkvara muidu puudub; serveri poolel on probleeme, skaleerumisprobleemid · MPLS (Multiprotocol Label Switching) -- krüpto pole kohustuslik (aga saab kasutada), põhiline idee on teenusepakkuja võrgu piires virtuaalsed torud · ... 9
krüpteerimineenne autentimist ehk siis AH on enne ESP-d ja vastupidi. 47 68. VPN VPN-ist on juttu juba eelmise küsimuse all tunneli tekitamise juures. Juurde vaata http://en.wikipedia.org/wiki/VPN – siin on kokkuvõte sealt kuna ninja raamatus midagi VPN kohta pole, mis ta toppis siia sellest eraldi punktina üldse. Peale IPseci saab kasutada VPN tunneli tekitamiseks ka SSLi, PPTP-d ja VipNeti protokolle. Tunneli loomisest. Tunneli loomine tähendab turvalise ühenduse loomist kahe masina või võrgu vahel läbi ebaturvalise võrgu. Ebaturvaliseks võrguks on siis internet. VPN peab tegelema osapoolte autentimisega( võrgule ligipääsu kontroll), ühenduse krüpteerimisega ja sellega, et kumbki osapool ei saaks pärast väita nagu ei oleks mingi transaktsioon aset leidnud, tähtis on see veel näiteks elektroonilise äri puhul. 69. Võrguhaldus, SNMP
PPA Pixel Processing Accelerator .PPD PostScript Printer Description (file name extension) PPDS Personal Printer Data Stream [IBM] PPGA Plastic Pin Grid Array PPI Precise Pixel Interpolation PPM Pages Per Minute PPML Personalized Print Markup Language PPP Point-to-Point Protocol [Internet] PPPOE (PPPoE) Point-to-Point Protocol Over Ethernet PPS Packets Per Second + Power Personal Systems [IBM] .PPS PowerPoint Show (file name extension) [Microsoft] PPTP Point-to-Point Tunneling Protocol [Microsoft] PPU Place of Primary Use PQA Palm Query Application PQFP Plastic Quad Flat Pack PQO Parallel Query Option PRACSA Public Remote Access Computer Standards Association PRAM Parallel Random-Access Machine + Parameter Random Access Memory .PRC Pilot Resource (file name extension) [Palm Pilot] .PRD Printer Driver (file name extension) [Microsoft] PRE Preformatted [HTML] PREP Power PC Reference Platform [IBM/Motorola]
инфраструктуры VPN, но они считаются лучшим способом защиты инфраструктуры VPN. Сервер сертификатов AD обязателен для развертывания DirectAccess. Сервер AD предоставляет полномочия доступа для пользователей VPN-клиентов. Системы WServer и WClient поддерживают 3 технологии VPN: PPTP, L2TP и SSTP. По умолчанию VPN-серверы WServer поддерживают все 3 технологии VPN одновременно, хотя их можно отключать по отдельности. Для протокола L2TP требуется, чтобы клиенты и серверы VPN использовали компьютерные сертификаты. В WServer события VPN-подключения записываются в журнал
annaabi.ee 
