Обсудить задачу
Термин · V

VPN

Зашифрованный канал через интернет, по которому сотрудник или офис безопасно подключается к закрытой корпоративной сети.

VPN (Virtual Private Network, виртуальная частная сеть) — защищенный канал, проложенный поверх обычного интернета. Данные внутри канала зашифрованы, поэтому посторонние на пути — в публичном Wi-Fi, у провайдера — не могут их прочитать. Для компаний VPN — способ дать удаленному сотруднику или филиалу доступ к внутренним системам так, как будто они находятся в офисной сети.

Основные сценарии

  • Удаленный доступ. Сотрудник из дома подключается к корпоративной сети и работает с внутренними системами: учетом, документооборотом, базами данных.
  • Связь офисов (site-to-site). Сети нескольких офисов или офиса и дата-центра объединяются в одну через постоянный защищенный туннель.
  • Доступ администраторов к серверам и панелям управления, закрытым от интернета.

Как это работает

  1. Устройство пользователя проверяет подлинность VPN-сервера, а сервер — пользователя: по сертификату, паролю, часто с многофакторной аутентификацией.
  2. Стороны договариваются о ключах шифрования.
  3. Весь трафик к корпоративной сети упаковывается в зашифрованные пакеты и отправляется на VPN-сервер, который распаковывает их и передает дальше.

Протоколы

  • IPsec — стандарт для связи офисов и сетевого оборудования.
  • OpenVPN — гибкий и широко поддерживаемый протокол на основе TLS.
  • WireGuard — современный, быстрый и компактный протокол с небольшим кодом, который проще проверять.

Для государственных информационных систем и защиты персональных данных в России используют сертифицированные средства с отечественной криптографией по ГОСТ, например ViPNet и «Континент».

Ограничения классического VPN

Подключившись к VPN, пользователь часто получает доступ ко всей внутренней сети, хотя ему нужна пара систем. Если его устройство заражено или учетные данные украдены, злоумышленник тоже оказывается «внутри». Поэтому сеть за VPN делят на сегменты (подсети) с правилами межсетевых экранов, а современный подход Zero Trust отказывается от идеи «доверенной внутренней сети» и проверяет каждое обращение к каждой системе.

VPN и производительность

Шифрование и лишний путь через VPN-сервер добавляют задержку. Чтобы не гонять весь трафик сотрудника через офис, настраивают раздельное туннелирование: в VPN уходят только запросы к корпоративным системам, а остальной интернет идет напрямую.