ผู้สอน: ในบทเรียนนี้
เราจะพูดถึงทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับ
VPN สำหรับการสอบของคุณ
ประการแรก VPN คืออะไร?
VPN เป็นเครือข่ายส่วนตัวเสมือน และจะใช้เพื่อขยายเครือข่ายส่วนตัวผ่านเครือข่ายสาธารณะ
และทำให้ผู้ใช้สามารถส่งและรับข้อมูลผ่านเครือข่ายสาธารณะที่ใช้ร่วมกันได้
ราวกับว่าอุปกรณ์คอมพิวเตอร์ของพวกเขาเชื่อมต่อโดยตรงกับเครือข่ายส่วนตัว .
ขณะนี้ เมื่อใช้ VPN ผู้ใช้ของคุณสามารถทำงานในสำนักงานระยะไกลหรือทำงานจากที่บ้านได้
และพวกเขาสามารถสื่อสารทางไกลได้ง่ายๆ
โดยลงชื่อเข้าใช้แล็ปท็อปและสร้างช่องสัญญาณ
VPN ที่ปลอดภัยไปยังเครือข่ายขององค์กร โดยไม่คำนึงว่าองค์กรนั้นจะอยู่ที่ใดในโลก
ในการทำเช่นนี้ พวกเขาจะต้องเชื่อมต่อกับอุปกรณ์ VPN ซึ่งอยู่ที่ศูนย์ข้อมูลสำนักงานใหญ่
จากนั้นพวกเขาจะสร้างอุโมงค์ที่ปลอดภัยโดยใช้โปรโตคอล
VPN เพื่ออนุญาตการเชื่อมต่อที่ปลอดภัยสำหรับผู้ใช้ในองค์กรนั้นผ่านเครือข่ายสาธารณะที่ไม่น่าเชื่อถือหรือสาธารณะ เช่น
อินเทอร์เน็ต
ตอนนี้สิ่งนี้ช่วยให้พวกเขาสามารถเข้าถึงเครือข่ายขององค์กรและเชื่อมต่อกับอินเทอร์เน็ตได้ราวกับว่าพวกเขานั่งอยู่ที่โต๊ะทำงานในสำนักงาน
VPN สามารถกำหนดค่าเป็น VPN แบบไซต์ต่อไซต์ VPN แบบไคลเอ็นต์ไปยังไซต์
หรือ VPN แบบไม่มีไคลเอ็นต์
ด้วย VPN แบบไซต์ต่อไซต์ เราสามารถเชื่อมต่อสำนักงานสองแห่งเข้าด้วยกันได้
ด้วย VPN แบบไคลเอ็นต์ไปยังไซต์ เรากังวลมากขึ้นในการเชื่อมต่อผู้ใช้ระยะไกลรายเดียวกลับไปยังเครือข่ายองค์กร
ตามที่ฉันได้อธิบายไว้ก่อนหน้านี้กับผู้ใช้ที่จำเป็นต้องสื่อสารทางไกล
เมื่อเราพูดถึง VPN ที่ไม่มีไคลเอนต์
สิ่งเหล่านี้มักจะใช้กับเว็บเบราส์
เอาล่ะ มาเจาะลึกกันอีกหน่อยแล้วพูดถึง
VPN แบบไซต์ต่อไซต์กัน
ปัจจุบันมีการใช้ VPN แบบไซต์ต่อไซต์เพื่อเชื่อมต่อระหว่างสองไซต์
และให้ทางเลือกที่ไม่แพงสำหรับสายเช่าเฉพาะ
ตัวอย่างเช่น สมมติว่าฉันมีสำนักงานสาขาในแคลิฟอร์เนียและสำนักงานใหญ่ของฉันอยู่ในวอชิงตัน
ดี.ซี.
ตอนนี้ หากฉันต้องการเชื่อมต่อสำนักงานภูมิภาคระยะไกลในแคลิฟอร์เนียกับสำนักงานใหญ่ในวอชิงตัน
ดีซี ฉันสามารถซื้อสายเช่าเฉพาะจากผู้ให้บริการโทรคมนาคมได้ และพวกเขาจะให้การเชื่อมต่อโดยตรงที่ครอบคลุมระยะทางกว่า 3,000 ไมล์แก่ฉัน ในระยะห่างระหว่างสองไซต์นี้
แม้ว่าฉันจะได้รับการเชื่อมต่อ T1 ความเร็วต่ำ
แต่ก็ถือว่าแพงมาก
ในทางกลับกัน ฉันสามารถใช้ VPN แบบไซต์ต่อไซต์ได้
และประหยัดเงินได้มาก
แทนที่จะใช้สายเช่าเฉพาะนั้น ฉันสามารถสร้างอุโมงค์
VPN จากสำนักงานภูมิภาคกลับไปที่สำนักงานใหญ่ผ่านอินเทอร์เน็ตสาธารณะโดยใช้การเชื่อมต่ออินเทอร์เน็ตที่มีอยู่ในสำนักงานนั้นแล้ว
โซลูชันนี้อาจมีค่าใช้จ่าย 50 หรือ 100 ดอลลาร์ต่อเดือนสำหรับเคเบิลโมเด็มมาตรฐานหรือบริการไฟเบอร์โมเด็มจาก
ISP ในพื้นที่
เมื่ออุโมงค์ VPN นั้นถูกสร้างขึ้น มันจะรับทราฟฟิกทั้งหมดจากสำนักงานภูมิภาคในแคลิฟอร์เนีย
และวิ่งกลับไปที่สำนักงานใหญ่ในวอชิงตัน ดี.ซี.
ผ่านทางอินเทอร์เน็ตภายในอุโมงค์ที่ปลอดภัยนี้
และเมื่อไปถึงวอชิงตัน ดี.ซี. ก็จะถูกถอดรหัสและนำกลับเข้าไปในเครือข่ายองค์กรของฉัน
ตอนนี้ เมื่อผู้ใช้ในแคลิฟอร์เนียต้องการไปที่
Google com เช่น
ข้อมูลนั้นจะเดินทางจากแคลิฟอร์เนียไปยังวอชิงตัน ดี.ซี. ออกจากวอชิงตัน
การเชื่อมต่ออินเทอร์เน็ตในสำนักงานของวอชิงตัน ดี.ซี.
เพื่อเยี่ยมชมเว็บไซต์นั้น รับข้อมูล
ส่งกลับไปยังวอชิงตัน ดี.ซี.
การเชื่อมต่ออินเทอร์เน็ตในสำนักงาน และจากนั้นย้อนกลับผ่าน
VPN ไปยังผู้ใช้ในแคลิฟอร์เนียรายนั้น ซึ่งพวกเขาจะสามารถดูเว็บไซต์ที่พวกเขาขอได้
การใช้ VPN แบบไซต์ต่อไซต์นี้
การรับส่งข้อมูลทั้งหมดที่ไปมาระหว่างแคลิฟอร์เนียและวอชิงตันจะถูกเข้ารหัสและปลอดภัย
ดังนั้นจึงไม่มีใครสามารถเห็นทราฟฟิกเครือข่ายภายในที่ผ่านการเชื่อมต่ออินเทอร์เน็ตสาธารณะภายนอกนี้
ในทางกลับกัน เมื่อเราจัดการกับไคลเอนต์ไปยังไซต์
VPN เราจะส่งข้อมูลจากโฮสต์เดียว
เช่น แล็ปท็อปหรือโทรศัพท์มือถือ หรือสมาร์ทโฟนหรือแท็บเล็ต และเชื่อมต่อกลับไปยังสำนักงานใหญ่ของเรา
สิ่งนี้จะทำได้แทนที่จะเปลี่ยนจากเราเตอร์ไปยังเราเตอร์
เราจะเปลี่ยนจากไคลเอนต์ไปยังเราเตอร์
ซึ่งช่วยให้ผู้ใช้ระยะไกลสามารถเชื่อมต่อกลับไปยังสำนักงานใหญ่ได้
และนั่นคือเหตุผลที่เราเรียกมันว่าไคลเอนต์ไปยังไซต์
ตอนนี้ นอกเหนือจาก VPN แบบไซต์ต่อไซต์และไคลเอ็นต์ไปยังไซต์แล้ว
เรายังต้องตัดสินใจว่าเราจะใช้อุโมงค์แบบเต็มหรือการกำหนดค่า
VPN แบบแยกอุโมงค์หรือไม่
ทั้งอุโมงค์ข้อมูลแบบเต็มและอุโมงค์แยก
VPN สามารถใช้กับโมเดลไซต์ต่อไซต์หรือไคลเอ็นต์ต่อไซต์
ปัจจุบัน VPN แบบอุโมงค์เต็มรูปแบบมักจะใช้เป็นค่าเริ่มต้นในองค์กรส่วนใหญ่
และนั่นคือสิ่งที่ฉันอธิบายไว้ก่อนหน้านี้
ด้วยอุโมงค์ VPN เต็มรูปแบบ เราจะกำหนดเส้นทางและเข้ารหัสคำขอการรับส่งข้อมูลทั้งหมดผ่านการเชื่อมต่อ
VPN กลับไปยังสำนักงานใหญ่
โดยไม่คำนึงว่าปลายทางของบริการนั้นจะอยู่ที่ใด
สิ่งนี้ถือว่าปลอดภัยกว่า แต่เมื่อเราเชื่อมต่อโดยใช้อุโมงค์แบบเต็ม
ลูกค้าจะถือว่าเป็นส่วนหนึ่งของเครือข่ายสำนักงานใหญ่โดยสมบูรณ์เมื่อพวกเขาเชื่อมต่อ
ซึ่งหมายความว่าหากคุณพยายามเข้าถึงทรัพยากรในพื้นที่ เช่น
เครื่องพิมพ์ไร้สายในสำนักงานที่บ้าน
คุณจะไม่สามารถทำได้เนื่องจากเครื่องพิมพ์ไร้สายในสำนักงานที่บ้านของคุณไม่ได้เชื่อมต่อกับเครือข่ายสำนักงานใหญ่เช่นของคุณ
แล็ปท็อปผ่าน VPN ไคลเอนต์ไปยังไซต์นั้น
ในทางกลับกัน คุณยังคงสามารถสั่งพิมพ์ไปยังเครื่องพิมพ์ในสำนักงานใหญ่ได้
แม้ว่าคุณจะเชื่อมต่อโดยใช้อุโมงค์ VPN เต็มรูปแบบ เพราะคุณอาจนั่งอยู่ในห้องของโรงแรมซึ่งอยู่ห่างออกไปครึ่งทางทั่วโลก
แต่ตามเหตุผลแล้ว คุณยังคงนั่งอยู่กับที่ สำนักงานที่สำนักงานใหญ่ของ
บริษัท
ในทางกลับกัน VPN แบบแยกช่องสัญญาณจะแบ่งการรับส่งข้อมูลและคำขอเครือข่ายของคุณ
จากนั้นจึงกำหนดเส้นทางไปยังการเชื่อมต่อหรือเครือข่ายที่เหมาะสม
ด้วย VPN แบบแยกอุโมงค์ เราจะกำหนดเส้นทางและเข้ารหัสทราฟฟิกที่เชื่อมโยงไปยังสำนักงานใหญ่ผ่าน
VPN และเราจะส่งทราฟฟิกอื่นๆ ทั้งหมดออกจากอินเทอร์เน็ตปกติ
สมมติว่าฉันใช้ไคลเอนต์ไปยังไซต์ VPN บนแล็ปท็อปของฉันด้วยการกำหนดค่าอุโมงค์แยกจากสำนักงานที่บ้านของฉัน
VPN ที่นี่จะตัดสินใจว่าทราฟฟิกใดย้อนกลับผ่าน
VPN และถูกส่งไปยังสำนักงานใหญ่และทราฟฟิกใดที่ส่งผ่านอินเทอร์เน็ต
ดังนั้น หากฉันพยายามเข้าถึงเซิร์ฟเวอร์ไฟล์หรือ
Microsoft Exchange Mail Server ที่กลับมาที่เครือข่ายสำนักงานใหญ่
แพ็กเก็ตเหล่านั้นจะได้รับการเข้ารหัสและกำหนดเส้นทางผ่าน VPN ไปยังสำนักงานใหญ่
แต่ถ้าฉันต้องการเข้าร่วมการประชุม Zoom
หรือเข้าถึง Office 365 หรือรับส่งข้อมูลขาออกสำหรับอินเทอร์เน็ต
ฉันจะข้ามการเชื่อมต่อ VPN ที่เข้ารหัสนั้น และออกจากการเชื่อมต่ออินเทอร์เน็ตไปยังเว็บไซต์สาธารณะเหล่านั้นโดยตรง
นี่คือเหตุผลที่เราเรียกมันว่าอุโมงค์แยก
เพราะเรามีอุโมงค์ VPN ที่เข้ารหัสสำหรับการรับส่งข้อมูลที่ต้องไปที่สำนักงานใหญ่
และอีกอุโมงค์หนึ่งที่ไม่เข้ารหัสซึ่งนำเส้นทางตรงออกไปยังอินเทอร์เน็ตจาก
ISP ของคุณ
ความท้าทายเมื่อใช้ split tunnel คือ
พวกมันอาจมีความปลอดภัยน้อยลง เนื่องจากมีความเป็นไปได้ที่ผู้โจมตีอาจเชื่อมต่อกับอุปกรณ์ของคุณผ่านอุโมงค์อินเทอร์เน็ตที่ไม่ได้เข้ารหัสนั้น
จากนั้นพวกมันก็สามารถเปลี่ยนเส้นทางผ่านแล็ปท็อปของคุณและส่งข้อมูลผ่าน VPN กลับไปที่
เครือข่ายสำนักงานใหญ่
ด้วยเหตุนี้ หากคุณกำลังเชื่อมต่อ VPN
ผ่านเครือข่ายที่ไม่น่าเชื่อถือ เช่น Wifi ที่โรงแรมหรือร้านกาแฟ
คุณไม่ควรใช้อุโมงค์แยก
และคุณควรใช้อุโมงค์เต็มแทน
ตอนนี้ Split Tunnel ให้ประสิทธิภาพที่ดีขึ้น เพราะมันจะส่งทราฟฟิกบนอินเทอร์เน็ตทั้งหมดของคุณไปยังเซิร์ฟเวอร์เหล่านั้นโดยตรง
และข้ามเครือข่ายสำนักงานใหญ่ของบริษัททั้งหมด
อย่างที่คุณเห็น มันกลายเป็นการแลกเปลี่ยนระหว่างความปลอดภัยและประสิทธิภาพ
หากคุณต้องการความปลอดภัยมากขึ้น ให้ใช้อุโมงค์ VPN แบบเต็ม
หากคุณต้องการประสิทธิภาพที่ดีกว่า ให้ใช้ VPN แบบแยกอุโมงค์
ณ จุดนี้ เราได้พูดถึง VPN สองประเภทหลัก ได้แก่ VPN แบบไซต์ต่อไซต์
และ VPN แบบไคลเอ็นต์ไปยังไซต์
แต่มี VPN อีกประเภทหนึ่งที่เราต้องพูดคุย
และเป็นที่รู้จักกันในนาม VPN ที่ไม่มีไคลเอนต์
ปัจจุบัน VPN แบบไร้ไคลเอนต์ถูกใช้เพื่อสร้างอุโมงค์
VPN การเข้าถึงระยะไกลที่ปลอดภัยโดยใช้เว็บเบราว์เซอร์โดยไม่ต้องใช้ไคลเอนต์ซอฟต์แวร์หรือฮาร์ดแวร์ใดๆ
อันที่จริงแล้ว การใช้ VPN ประเภทนี้คือสิ่งที่คุณทำทุกวันโดยไม่รู้ตัว
เว็บเบราว์เซอร์ของคุณใช้ VPN แบบไร้ไคลเอนต์เมื่อสร้างการเชื่อมต่อที่ปลอดภัยกับอีคอมเมิร์ซหรือเว็บไซต์ที่ปลอดภัยอื่น
ๆ โดยใช้ HTTPS
ซึ่งสามารถทำได้โดยใช้อุโมงค์ SSL หรือ TLS โดยใช้โปรโตคอลเหล่านั้น
ตอนนี้ SSL หรือ Secure Socket Layer ค่อนข้างล้าสมัยและปลอดภัยน้อยลง
ดังนั้น VPN ที่ไม่มีไคลเอนต์ส่วนใหญ่จึงใช้ TLS ซึ่งเป็น
Transport Layer Security เพื่อมอบการท่องเว็บที่ปลอดภัยผ่าน
HTTPS
ดังนั้นเมื่อคุณลงชื่อเข้าใช้เว็บไซต์นี้เพื่อดูวิดีโอนี้
คุณต้องป้อนชื่อผู้ใช้และรหัสผ่าน
และคุณเห็นแม่กุญแจสีเขียวเล็กๆ
ที่มุมบนซ้ายของแถบที่อยู่
นั่นเป็นวิธีที่คุณรู้ว่าคุณมีการเชื่อมต่อที่ปลอดภัยโดยใช้ HTTPS
นั่นหมายความว่าคุณกำลังใช้ SSL หรือ TLS
เพื่อสร้างอุโมงค์ VPN ที่ปลอดภัยและไม่มีไคลเอนต์จากเว็บเบราว์เซอร์และคอมพิวเตอร์ของคุณไปยังเซิร์ฟเวอร์ของฉัน
ดังนั้นคุณจึงสามารถดึงวิดีโอเหล่านี้ได้
สุดท้าย โปรดจำไว้ว่ามี VPN อยู่สามประเภทหลัก: แบบไซต์ต่อไซต์
แบบไคลเอนต์ต่อไซต์ และแบบไม่มีไคลเอนต์
นอกจากนี้ โปรดจำไว้ว่ามีสองวิธีในการสื่อสารโดยใช้
VPN
คุณสามารถใช้อุโมงค์เต็มหรืออุโมงค์แยก