Eelmises artiklis rääkisime sellest, kuidas VPN-il on võrgu ehitamisel palju funktsioone ja suur tähtsus. Mis on siis VPN-i tööpõhimõte ja protsess? See artikkel tutvustab seda lühidalt.
Kuidas see toimib?
1.Tavaliselt kasutab VPN-lüüs kahe võrgukaardi struktuuri ja väline võrgukaart kasutab Interneti-juurdepääsuks avalikku IP-d.
2.Terminal A võrgus 1 (eeldatavasti on avalik internet) pääseb juurde võrgu 2 terminalile B (eeldatavasti on ettevõtte sisevõrk). Sihtkoht
selle saadava juurdepääsu andmepaketi aadress on terminali B sisemine IP-aadress.
3. Kui võrgu VPN-lüüs võtab vastu terminali A saadetud juurdepääsu andmepaketi, kontrollib see selle sihtaadressi. Kui sihtaadress kuulub
võrgu 2 aadress, andmepakett on kapseldatud. Kapseldamise meetod varieerub sõltuvalt kasutatavast VPN-tehnoloogiast. Samal ajal
VPN-lüüs konstrueerib uue VPN-i andmepaketi ja kasutab kapseldatud algset andmepaketti VPN-andmepaketi kasuliku koormusena. Sihtmärk
VPN-i andmepaketi aadress on teise võrgu VPN-lüüsi välisaadress.
4. Võrgu 1 VPN-lüüs saadab VPN-andmepaketi Internetti. Kuna VPN-i andmepaketi sihtkoha aadress on välisaadress
Võrgu 2 VPN-lüüsist saadetakse andmepakett Internetis marsruutimise teel õigesti võrgu 2 VPN-lüüsile.
5.Võrgu 2 VPN-lüüs kontrollib vastuvõetud andmepaketti. Kui leitakse, et andmepakett on saadetud võrgu 1 VPN-lüüsist, võib see nii olla
tegi kindlaks, et andmepakett on VPN-andmepakett, ja pakkige andmepakett lahti. Lahtipakkimisprotsess hõlmab peamiselt päise esmalt eemaldamist
VPN-i andmepaketi ja seejärel andmepaketi pöördtöötluse, et taastada see algse andmepaketina.
6. Võrgu 2 VPN-lüüs saadab taastatud algse andmepaketi sihtterminalile B. Kuna algse andmepaketi sihtaadress on
terminali B IP, saab andmepaketi õigesti terminali B saata. Terminali B seisukohast on vastuvõetav andmepakett sama, mis
mis saadeti otse terminalist A.
7.Andmepakettide töötlemise protsess terminalist B tagasi terminali A on sama, mis ülaltoodud protsess, nii et kahe võrgu terminalid saavad
omavahel suhelda.
Ülaltoodud kirjeldusest saame teada, et kui VPN-lüüs töötleb andmepakette, on VPN-side jaoks väga olulised kaks parameetrit: algse andmepaketi sihtkoha aadress (VPN-i sihtkoha aadress) ja VPN-i kauglüüsi aadress. VPN-i sihtkoha aadressi järgi saab VPN-lüüs määrata, milliseid andmepakette VPN-iga töödelda. Andmepakettide puhul, mida ei ole vaja töödelda, saab need tavaliselt otse kõrgema taseme ruuterile edastada; VPN-i kauglüüsi aadress määrab sihtkoha aadressi, kuhu töödeldud VPN-i andmepaketid saadetakse, st VPN-i lüüsi aadressi VPN-tunneli teises otsas. Kuna võrgusuhtlus on kahesuunaline, peavad VPN-i sidepidamisel VPN-lüüsid tunneli mõlemas otsas teadma VPN-i sihtkoha aadressi ja vastavat VPN-i kauglüüsi aadressi.
Tööprotsess, VPN-i põhiprotsess on järgmine:
① Hosti kaitsmiseks lihtteksti teabe saatmise eest teistele VPN-seadmetele.
② VPN-seade määrab, kas andmed krüptida või otse edastada, vastavalt võrguadministraatori määratud reeglitele.
③ Krüpteerimist vajavate andmete puhul krüpteerib VPN-seade kogu oma andmepaketi (sh edastatavad andmed, lähte-IP-aadressi ja
sihtkoha IP-aadress) ja lisab andmeallkirja ning kapseldab selle uuesti uude datagrammi päisesse (sealhulgas turvateave ja mõned
siht-VPN-seadme nõutavad lähtestamisparameetrid).
④ Edastage kapseldatud andmepakett avalikku võrku tunneli kaudu.
⑤ Pärast andmepaketi jõudmist siht-VPN-seadmesse see avatakse ja digitaalallkirja õigsust kontrollitakse enne andmepaketi dekrüpteerimist.
Ülaltoodud on VPN-i tööpõhimõte ja protsess, loodan, et see on teile kasulik
