Forskellen mellem SSL VPN og IPSec VPN
Share
SSL VPN vs IPSec VPN
Med udviklingen af netværksteknologierne blev netværkene udvidet i både private og offentlige aspekter. Disse offentlige og private netværk kommunikerer med forskellige typer netværk, der hører til forskellige sektorer, såsom virksomheder, offentlige agenturer, enkeltpersoner osv. Disse kommunikationslink findes ikke altid i et enkelt netværk, der kan være flere offentlige og private netværk. På grund af dette spiller sikkerheden ved overførte data en stor rolle i netværkskommunikation. I dag er kontor virtualisering en hurtig spredningsteknologi, hvor medarbejdere kan arbejde fysisk i forskellige geografiske regioner. I sådanne teknologier kan medarbejdere få adgang til deres virksomheds private netværk gennem offentlige netværk såsom internet. Så netværkssikkerhed er et vigtigt aspekt for enhver organisation, virksomhed og institutioner for at beskytte aktiver og integritet.
IPSec VPN'er
IPSec (Internet Protocol Security) er en protokol designet til at sikre sikkerheden for data sendt via et netværk. Denne protokol bruges ofte til at implementere virtuelle private netværk (VPN'er). Sikkerheden implementeres baseret på godkendelse og kryptering af IP-pakker i netværkslag. IPsec understøtter dybest set to krypteringsmetoder, transporttilstand og tunneltilstand:
Transporttilstand: Krypter kun nyttelast af IP-pakke og ingen kryptering for Header-del.
Tunneltilstand: Krypterer både nyttelast og Header.
For en vellykket initialisering af kommunikation bruger IPSec protokoller om gensidig autentificering (2-vejs) til at etablere kommunikationen og for at holde kommunikationen fortsat, den deler en offentlig nøgle mellem afsendelses- og modtagelsesenheder. Denne funktion udføres af den protokol, der kaldes Association and Key Management Protocol, der bruger digitale certifikater til at autentificere modtager med afsenderen.
SSL VPN'er
SSL VPN (Secure Sockets Layer Virtual Private Networks) leverer standard webbrowser-baseret VPN-løsning i Transport Layer. Sockets bruges til at overføre data mellem afsender og modtager. Der er to typer SSL VPN'er.
SSL Portal VPN: Denne metode giver sikker adgang til flere tjenester ved hjælp af en enkelt standard SSL-forbindelse til det relevante websted. Klient kan få adgang til SSL VPN-gateway ved hjælp af en hvilken som helst standard webbrowser, og klienten skal give de nødvendige legitimationsoplysninger som krævet af SSL VPN Gateway for at godkende.
SSL Tunnel VPN: Denne metode giver webbrowser adgang til flere netværkstjenester. Især denne metode understøtter forskellige applikationer og protokoller, som muligvis ikke er webbaserede. For at aktivere SSL Tunnel VPN skal webbrowseren være i stand til at håndtere aktivt indhold.
SSL-kommunikation bruger to nøgler til at kryptere data, en offentlig nøgle, der deles til alle, og en privat nøgle til kun den modtagende part.
| Hvad er forskellen mellem IPSec VPN og SSL VPN? • Generelt kræver IPSec installation af IPSec tredjepartsklient Application / Hardware i klient-pc, og brugeren skal starte applikationen for at starte den sikre forbindelse. Dette kan påvirke en organisation økonomisk, da de er nødt til at købe licenser til disse VPN-klienter. Men for SSL VPN er det ikke nødvendigt at installere separat applikation. Næsten alle de moderne standardbrowsere kan bruge SSL-forbindelser. • I IPSec-kommunikation har han, når klienten er autentificeret til VPN, fuld adgang til det private netværk, hvilket muligvis ikke er nødvendigt, men i SSL VPN'er giver det mere dyrebar adgangskontrol; i begyndelsen af SSL-godkendelsen opretter den tunneler til specifikke applikationer ved hjælp af stikkontakter i stedet for hele netværket. Dette gør det også muligt at give rollebaseret adgang (forskellige adgangsrettigheder for forskellige brugere). • En ulempe ved SSL VPN er, at vi hovedsageligt kan bruge webbaserede applikationer, der bruger SSL VPN. For nogle andre applikationer, skønt det er muligt at bruge ved at aktivere det, tilføjer det en vis kompleksitet til applikationen. • På grund af kun at give adgang til webaktiverede applikationer er SSL VPN vanskeligt at bruge til applikationer som fildeling og udskrivning, men IPSec VPN'er giver yderst pålidelige udskrivnings- og fildelingsfaciliteter. • SSL VPN'er bliver mere populære på grund af brugervenlighed og pålidelighed, men som nævnt ovenfor er det ikke pålideligt med alle applikationer. Derfor afhænger valg af VPN (SSL eller IPSec) helt af applikationen og kravene. |
