J:
Kas ir tunelēšana, jo tas attiecas uz virtuālo tīklu?
A:Tunelēšana virtuālā vai privātā tīklā attiecas uz publiskā tīkla izmantošanu, lai pārsūtītu datus izmantošanai privātajā tīklā. Tam nepieciešama zināma iekapsulēšana un citas datu aizsardzības metodes, pārvietojoties pa publiskā tīkla telpu.
Parasti tunelēšanas protokoli ļauj datus nosūtīt IP formātā, izmantojot globālo internetu, un tos var izpakot vai izjaukt privāta tīkla izmantošanai privātā galapunktā VPN servera veidā. Tunelēšana var atvieglot tādas lietas kā attālā drukāšana un failu apmaiņa privātajos tīklos, ja attālais lietotājs atrodas ārpus uzņēmuma atrašanās vietas un transporta sistēmai ir jāizmanto internets.
Tīkla serveris ir šifrētu un iekapsulētu datu “izpakošanas” punkts. Tuneļošanas protokolos ietilpst Microsoft point-to-point tunelēšanas protokols (PPTP) un Cisco Generic Routing Encapsulation (GRE). Dažāda veida SSH protokoli ļauj veikt tunelēšanas praksi.
Ir svarīgi atzīmēt, ka tuneļprogrammu drošība atšķiras atkarībā no konkrētās uzstādīšanas. Dati, kas tunelē privātā tīklā, neatkarīgi no tā, vai tas ir virtuālais tīkls vai cits tīkls, var nebūt šifrēti no sākuma līdz beigām, tāpēc, ieejot caur tīkla serveri, tie kļūst neaizsargāti. Datu paketēm, kas pārvietojas caur internetu, var būt pievienoti papildu priekšmeti, kas saņēmējam ir jāinterpretē un jāpārvalda. Tomēr kopumā tunelēšana ir lielisks veids, kā tīkla administratoriem atļaut virtuālu un attālu piekļuvi, neapdraudot slepenus datus publiskajā interneta pasaulē.
