व्हीपीएन च्या: IPSec वि. एसएसएल

तुमच्यासाठी कोणती तंत्रज्ञान बरोबर आहे?

कंपनीच्या मुख्यालयात सेंट्रल संगणक किंवा नेटवर्कशी जोडणी आवश्यक असल्यास रिअल इस्टेटची आवश्यकता असल्यास, या ठिकाणी स्थळांमधील समर्पित लीज्ड लाईन्सची स्थापना केली गेली. या समर्पित लीज्ड लाइन्स साइट्स दरम्यान जलद आणि सुरक्षित संप्रेषण प्रदान करते, परंतु ते फारच महाग होते.

मोबाइल वापरकर्त्यांना सामावून घेण्यासाठी कंपन्यांना समर्पित डायल इन रिमोट अॅक्सेस सर्व्हर (आरएएस) सेट करावे लागतील. आरएएसकडे मॉडेम किंवा अनेक मोडेम असणार आहेत आणि प्रत्येक मॉडेमवर कंपनीला फोन लाइन चालू असणे आवश्यक आहे. मोबाइल वापरकर्ते याप्रकारे नेटवर्कशी कनेक्ट करु शकतात, परंतु गति अत्यंत कष्टाने झाली आणि अधिक उत्पादक कार्य करणे कठीण झाले.

इंटरनेटच्या आगमनाने त्यातील बरेच बदल झाले आहेत सर्व्हर आणि नेटवर्क कनेक्शनचे वेब आधीपासून विद्यमान असल्यास, जगभरातील संगणक एकमेकांशी जोडल्यास, कंपनीला समर्पित भाडेपट्टी आणि डायल-इन मोडेम बँका अंमलबजावणी करून प्रशासकीय मात करण्यासाठी पैसा का खर्च करावा? फक्त इंटरनेट का वापरत नाही?

ठीक आहे, पहिली आव्हान आहे की कोणती माहिती पहावी ते निवडण्यासाठी आपण सक्षम असणे आवश्यक आहे. आपण संपूर्ण नेटवर्क इंटरनेटवर उघडल्यास, अनधिकृत वापरकर्त्यांना कार्पोरेट नेटवर्कवर प्रवेश मिळविण्यापासून एक प्रभावी उपाय लागू करणे खरोखर अशक्य आहे. सार्वजनिक इंटरनेटमधील कोणीही अंतर्गत नेटवर्कमध्ये प्रवेश करू शकत नाही हे सुनिश्चित करण्यासाठी कंपन्यांनी फायरवॉल्स आणि अन्य नेटवर्क सुरक्षा उपाययोजना तयार करण्यासाठी भरपूर पैसा खर्च केला आहे.

सार्वजनिक इंटरनेटला आंतरीक नेटवर्कशी जोडणी करण्याच्या माध्यमाने आपल्या रिमोट युझर्सला सार्वजनिक इंटरनेट वापरायला लावण्याच्या उद्देशाने सार्वजनिक इंटरनेटवर प्रवेश करण्यापासून सार्वजनिक इंटरनेट ब्लॉक करण्यास तुम्ही काय समजू नका? व्हर्च्युअल प्रायव्हेट नेटवर्क (व्हीपीएन ) लागू करा. व्हीपीएन दोन अंतबिंदू जोडणारा आभासी "सुरंग" तयार करतो. व्हीपीएन सुरंग आत रहदारीची एनक्रीप्टेड आहे जेणेकरुन सार्वजनिक इंटरनेटचे इतर वापरकर्ते सहज व्यत्ययित संप्रेषण पाहू शकणार नाहीत.

व्हीपीएन लागू करून, एक कंपनी सार्वजनिक इंटरनेट प्रवेश असलेल्या कोणत्याही स्थानावर जगभरातील ग्राहकांना अंतर्गत खाजगी नेटवर्कमध्ये प्रवेश प्रदान करू शकते. हे पारंपारिक लीज्ड लाईन वाइड-एरिया नेटवर्क (डब्ल्यूएएन) शी संबंधित प्रशासकीय आणि वित्तीय डोकेदुखी नष्ट करते आणि दूरस्थ आणि मोबाइल वापरकर्त्यांना अधिक उत्पादनक्षम बनण्यास अनुमती देते. उत्तम कार्यान्वयन केल्यास उत्तम संगणक प्रणालीची सुरक्षितता आणि एकाग्रता आणि खाजगी कंपनी नेटवर्कवरील डेटावर प्रभाव न पडता हे सर्व चांगले करते.

पारंपारिक व्हीपीएन IPSec (इंटरनेट प्रोटोकॉल सिक्युरिटी) वर अवलंबून असतो आणि दोन शेवटच्या बिंदूंमधील बोगद्याजवळ असते. आयपीएससीक ओएसआय मॉडेलच्या नेटवर्क लेयरवर काम करते- सर्व विशिष्ट डेटाला जोडल्याशिवाय दोन शेवटच्या बिंदूंमधील प्रवास करते. IPSec VPN वर कनेक्ट केल्याने क्लायंट कॉम्प्यूटर "अक्षरशः" कार्पोरेट नेटवर्कचा एक पूर्ण सदस्य आहे- संपूर्ण नेटवर्कवर संभाव्य प्रवेश आणि संभाव्य प्रवेश.

बहुतांश IPSec VPN साठी थर्ड-पार्टी हार्डवेअर आणि / किंवा सॉफ्टवेअरची आवश्यकता आहे. IPSec VPN मध्ये प्रवेश करण्यासाठी, प्रश्नातील वर्कस्टेशन किंवा डिव्हाइसमध्ये IPSec क्लायंट सॉफ्टवेअर अनुप्रयोग स्थापित असणे आवश्यक आहे. हे एक प्रो आणि एक फसवणे दोन्ही आहे

प्रो असे आहे की क्लायंट मशीनला फक्त आपल्या IPSec VPN शी जोडण्यासाठी योग्य व्हीपीएन क्लायंट सॉफ्टवेअर चालविणे आवश्यक नसल्यास तो सुरक्षाचा अतिरिक्त स्तर प्रदान करतो, परंतु त्यास योग्यरित्या कॉन्फिगर केलेले असणे आवश्यक आहे. हे आपल्या नेटवर्कवरील प्रवेश प्राप्त करण्यापूर्वी अनधिकृत वापरकर्त्याला अतिरिक्त अडथळा आणण्याची अतिरिक्त अडथळे आहेत.

तर्क असा आहे की क्लायंट सॉफ्टवेअरसाठी परवाने आणि सर्व दूरस्थ मशीनवर क्लायंट सॉफ्टवेअर स्थापित आणि कॉन्फिगर करण्यासाठी टेक सपोर्टसाठी एक दुःस्वप्न राखणे हे आर्थिक ओझे असू शकते- विशेषत: जर ते सॉफ्टवेअरला कॉन्फिगर करण्यासाठी साइटवर शारीरिकरित्या नसावे स्वत: ला

हे सहसा प्रतिध्वनी एसएसएल ( सिक्योर सॉकेट्स लेयर ) व्हीपीएन सोल्यूशनसाठी सर्वात मोठ्या साधकांपैकी एक म्हणून गणले जाते. एसएसएल एक सामान्य प्रोटोकॉल आहे आणि बर्याच वेब ब्राऊझर्समध्ये एसएसएल क्षमता निर्माण केल्या आहेत. यामुळे जगातील प्रत्येक कॉम्प्युटर आधीपासूनच एका SSL व्हीपीएनशी जोडण्यासाठी आवश्यक "क्लायंट सॉफ्टवेअर" सज्ज आहे.

एसएसएल व्हीपीएन च्या आणखी एक समर्थक म्हणजे ते अधिक अचूक वेश नियंत्रणास परवानगी देतात. सर्वप्रथम ते संपूर्ण कॉपोर्रेट लॅनपेक्षा विशिष्ट ऍप्लिकेशनला बोगदे देतात. तर, एसएसएल व्हीपीएन कनेक्शन असलेले वापरकर्ते केवळ संपूर्ण नेटवर्कपेक्षा ऍक्सेस करण्यासाठी कॉन्फिगर केलेले ऍप्लिकेशन्स ऍक्सेस करू शकतात. दुसरे म्हणजे, भिन्न वापरकर्त्यांना विविध प्रवेश अधिकार प्रदान करणे आणि वापरकर्त्याच्या प्रवेशावर अधिक बारीक नियंत्रण असणे सोपे आहे.

एक एसएसएल व्हीपीएनचा असा विश्वास आहे की तुम्ही वेब ब्राऊजरद्वारे ऍप्लिकेशन्स ऍक्सेस करीत आहात म्हणजे ते खरोखर केवळ वेब-आधारित अॅप्लिकेशन्ससाठी काम करतात. वेब ऍप्लिकेशन इतर वेब-सक्षम करणे शक्य आहे ज्यायोगे त्यांना एसएसएल व्हीपीएन च्या माध्यमातून ऍक्सेस करता येईल, मात्र तसे केल्यास त्यातील क्लिष्टतेमध्ये वाढ होते आणि काही फायदे काढून टाकतात.

फक्त वेब-सक्षम केलेल्या SSL अॅप्लिकेशन्समध्ये थेट प्रवेश असणे म्हणजे वापरकर्त्यांना प्रिंटर किंवा सेंट्रलाइज्ड स्टोरेज सारख्या नेटवर्क संसाधनांचा प्रवेश नाही आणि फाईल शेअरिंग किंवा फाइल बॅकअपसाठी व्हीपीएन वापरण्यास असमर्थ आहे.

एसएसएल व्हीपीएन च्या प्रसार आणि लोकप्रियता मिळविण्यापासून; तथापि ते प्रत्येक घटनेसाठी योग्य समाधान नाहीत. त्याचप्रमाणे आयपीएससीक व्हीपीएन प्रत्येक इव्हेंटसाठी उपयुक्त नाहीत. विक्रेते एसएसएल व्हीपीएन ची कार्यक्षमता वाढविण्याचे मार्ग विकसित करत आहेत आणि सुरक्षित तंत्रज्ञान नेटवर्किंग सोल्यूशनसाठी आपण बाजारात असाल तर ही एक तंत्रज्ञान आहे. आतासाठी, आपल्या दूरस्थ वापरकर्त्यांच्या गरजा काळजीपूर्वक विचारात घेणे आणि आपल्यासाठी सर्वोत्कृष्ट काय आहे ते निर्धारित करण्यासाठी प्रत्येक उपायचा सखोल व विचार करणे महत्वाचे आहे.