|
|
La motivación detrás del edificio VPNs se separa a lo largo de diversos sectores de naturaleza humana, sea la reducción de costes o la aislamiento de la comunicación. La parte común miente en la virtualización de comunicaciones usando medios modernos de la transferencia de datos segura.
La ventaja básica para la comunicación de VPN miente en una reducción de costes para interconectar sitios alejados. El alternativa actual a las soluciones de VPN es compra de una línea arrendada o de una introducción de un servidor del acceso alejado (RAS). Las líneas dedicadas están instaladas generalmente para los usos misio'n-cri'ticos que requieren muchos de rendimiento de procesamiento garantizado entre los nodos, cuando la transferencia de datos sobre las redes de datos públicas (PDNs) se considera como su del servicio disponibilidad no fiable y no puede ser garantizado. ¿Instalación de un punto para señalar acoplamiento sin hilos puede proporcionar otro alternativa barato, pero sería suficientemente segura?
Los sistemas de comunicación modernos exhiben un alto componente del fijo-coste tal como instalación y mantenimiento, con la contabilidad componente del coste variable (e.g., anchura de banda) para una proporción mucho más pequeña del coste total de la propiedad. Un VPN correctamente diseñado y puesto en ejecucio'n pudo convertirse en una solución más atractiva que implicaba uno "pipa gorda" que acomodaba todas las necesidades de comunicación de una organización con VPNs que funcionaba con él. Un soporte suficientemente ancho de la radiofrecuencia puede constituir una pipa tan gorda.
Por otra parte, el segundo motivador principal para el despliegue de VPN es la necesidad creciente de la aislamiento de las comunicaciones de datos. Todas las comunicaciones internas externamente transmitidas se deben separar del observador externo con el uso de la criptografía fuerte y de la autenticidad.
La solución segura tradicional que permite a clientes externos tener acceso a recursos internos es el despliegue de RAS. Sin embargo, los costes afiliados de mantener el equipo y los costes asociados de llamadas telefónicas pueden agravar la atracción de tal táctica.
Con respecto a redes sin hilos, por lo menos hasta que el bosquejo final 802.11i está hacia fuera, el motivador principal para el despliegue sin hilos de VPN miente en el cociente–del funcionamiento del precio de agregar una capa adicional de protección a las comunicaciones sin hilos de otra manera vulnerables. Los mecanismos tradicionales de la autentificación 802.11a/b/g y del cifrado en sus los propios no pueden ofrecer la suficiente protección contra atacantes experimentados. Mientras que 802.11x con un servidor del RADIO es salida del alcance para la red sin hilos estándar de SOHO, la mayoría de los dispositivos de seguridad puestos de la red pueden funcionar un VPN decente, alcanzando un nivel similar de la protección.
Online: 457 users browsing the articles directory
|
|