Generalmente le reti private virtuali (VPN) hanno una protezione molto forte per le comunicazioni di dati. Quali sono le principali tecnologie di sicurezza VPN?
Le cosiddette VPN sicure forniscono sia l'autenticazione di rete che la crittografia. Le VPN sicure sono più comunemente implementate usando IPsec o SSL.
Utilizzo di IPsec per VPN Security
IPsec è stata la scelta tradizionale per l'implementazione della sicurezza VPN sulle reti aziendali. Le appliance di rete di classe enterprise di aziende come Cisco e Juniper implementano le funzioni essenziali del server VPN nell'hardware. Il software client VPN corrispondente viene quindi utilizzato per accedere alla rete. IPsec opera sul livello 3 (livello di rete) del modello OSI.
Utilizzo di SSL per la sicurezza VPN
Le VPN SSL sono un'alternativa a IPsec che si basano su un browser Web anziché su client VPN personalizzati per accedere alla rete privata. Utilizzando i protocolli di rete SSL integrati nei browser Web standard e nei server Web, le VPN SSL sono destinate ad essere più economiche da configurare e gestire rispetto alle VPN IPsec. Inoltre, SSL opera a un livello superiore rispetto a IPsec, offrendo agli amministratori maggiori opzioni per controllare l'accesso alle risorse di rete. Tuttavia, la configurazione di SSL VPN per l'interfaccia con risorse normalmente non accessibili da un browser Web può essere difficile.
Wi-Fi contro VPN Security
Alcune organizzazioni utilizzano una VPN IPsec (o talvolta SSL) per proteggere una rete locale Wi-Fi. Infatti, i protocolli di sicurezza Wi-Fi come WPA2 e WPA-AES sono progettati per supportare l'autenticazione e la crittografia necessarie senza la necessità di alcun supporto VPN.
