Una rete privata virtuale fornisce la connettività di rete su una distanza fisica potenzialmente lunga. In questo senso, una VPN è una forma di Wide Area Network. Le VPN supportano la condivisione di file, le videoconferenze e servizi di rete simili.
Una VPN può funzionare su entrambe le reti pubbliche come Internet e reti aziendali private. Utilizzando un metodo chiamato tunneling, una VPN esegue la stessa infrastruttura hardware dei collegamenti Internet o intranet esistenti. Le tecnologie VPN includono vari meccanismi di sicurezza per proteggere queste connessioni virtuali.
Le reti private virtuali generalmente non forniscono alcuna nuova funzionalità che non sia già offerta attraverso meccanismi alternativi, ma una VPN implementa tali servizi in modo più efficiente ed economico nella maggior parte dei casi. Nello specifico, una VPN supporta almeno tre diverse modalità di utilizzo:
- Connessioni client di accesso remoto Internet
- Inter-networking LAN-to-LAN
- Accesso controllato all'interno di una intranet
Internet VPN per l'accesso remoto
Negli ultimi anni, molte organizzazioni hanno aumentato la mobilità dei loro lavoratori consentendo a più dipendenti di telelavorare. I dipendenti continuano inoltre a viaggiare e ad affrontare una crescente esigenza di rimanere in contatto con le reti aziendali.
Una VPN supporta l'accesso remoto e protetto agli home office aziendali su Internet. Una soluzione VPN Internet utilizza una progettazione client / server e funziona come segue:
-
Un host remoto (client) che intende accedere alla rete aziendale si collega prima a qualsiasi connessione Internet pubblica.
-
Successivamente, il client avvia una connessione VPN al server VPN dell'azienda. Questa connessione viene effettuata utilizzando un'applicazione VPN installata sul computer remoto.
-
Dopo aver stabilito la connessione, il client remoto può comunicare con i sistemi aziendali interni su Internet proprio come se fosse all'interno della rete locale.
Prima delle VPN, i lavoratori remoti accedevano alle reti aziendali su linee dedicate private o tramite server di accesso remoto dialup. Mentre i client ei server VPN richiedono un'attenta installazione di hardware e software, una VPN Internet è una soluzione superiore in molte situazioni.
VPN per la sicurezza online personale
Diversi fornitori offrono un servizio di abbonamento a reti private virtuali. Quando ti iscrivi, avrai accesso al loro servizio VPN, che puoi usare su laptop, PC o smartphone. La connessione VPN è crittografata, il che significa che le persone sulla stessa rete Wi-Fi (come in un bar) non possono "annusare" il tuo traffico e intercettare informazioni come i tuoi account social-media o le informazioni bancarie.
VPN per l'internetworking
Oltre a utilizzare reti private virtuali per l'accesso remoto, una VPN può anche collegare due reti insieme. In questa modalità operativa, un'intera rete remota (anziché solo un singolo client remoto) può unirsi a una rete aziendale diversa per formare una intranet estesa. Questa soluzione utilizza una connessione VPN da server a server.
VPN della rete locale Intranet
Le reti interne possono anche utilizzare la tecnologia VPN per implementare l'accesso controllato a singole subnet all'interno di una rete privata. In questa modalità operativa, i client VPN si connettono a un server VPN che funge da gateway di rete.
Questo tipo di utilizzo di VPN non comporta un provider di servizi Internet o un cablaggio di rete pubblico. Tuttavia, consente di implementare i vantaggi di sicurezza della VPN all'interno di un'organizzazione. Questo approccio è diventato particolarmente popolare come metodo per proteggere le reti locali Wi-Fi delle aziende.