VPN

Co to jest VPN?

VPN to logiczne połączenie prywatnej komunikacji przez współdzieloną infrastrukturę. Może wykorzystywać szyfrowany tunel, ale nie każda usługa nazywana VPN zapewnia szyfrowanie. W telefonii łączy na przykład pracownika z siecią firmy lub dwa oddziały z centralą.

Czy VPN VoIP rozwiąże problemy telefonii zdalnej?

VPN może zapewnić kontrolowaną drogę do firmowej centrali i chronić ruch na odcinku tunelu. Nie gwarantuje dobrej jakości audio ani bezpieczeństwa poza nim. Dodatkowa trasa, MTU i obciążenie bramy mogą wpływać na rozmowę, dlatego potrzebne są testy mediów, nie tylko dostępu do panelu.

Do czego służy VPN?

VPN zapewnia określony zakres łączności i separacji, a przy odpowiednim protokole również ochronę danych. Pozwala udostępnić centralę bez publicznego wystawiania wszystkich usług. Nie nadaje automatycznie prawa do każdego systemu za tunelem i nie zastępuje uwierzytelniania telefonii.

Jak może mi pomóc VPN?

Pracownik zdalny może używać wewnętrznego adresu centrali i firmowych zasad dostępu. Administrator utrzymuje kontrolowany punkt wejścia. Trzeba uwzględnić wygodę użytkownika, wydajność urządzeń oraz to, czy awaria tunelu odcina także możliwość kontaktu z pomocą.

Jakie problemy rozwiązuje VPN?

Dodatkowy narzut zmniejsza użyteczny rozmiar pakietu, a daleka trasa przez centralny węzeł może zwiększyć opóźnienie. Nakładające się podsieci utrudniają routing. VPN nie naprawia słabego Wi-Fi i nie gwarantuje, że aplikacja po zerwaniu tunelu poprawnie wznowi rejestrację. Należy również sprawdzić, czy polityka dostępu po zestawieniu tunelu nie jest nadmiernie szeroka. Telefon potrzebujący centrali i provisioningu nie musi otrzymywać możliwości komunikacji ze wszystkimi serwerami administracyjnymi przedsiębiorstwa ani innymi sieciami użytkowników.

Technologia

Tunel opakowuje oryginalne pakiety w dodatkowe nagłówki. IPsec może zapewniać uwierzytelnienie, poufność i integralność zależnie od konfiguracji. Routing określa, czy tunelem biegnie cały ruch, czy tylko wybrane sieci; polityki DNS i MTU muszą być z tym spójne.

Gdzie można wykorzystać VPN?

VPN wykorzystuje się do telefonów zdalnych, administracji PBX i łączenia oddziałów. Dostęp administracyjny warto oddzielić od zwykłego użytkowania rozmów. Test powinien uwzględnić odnowienie kluczy, przełączenie sieci i odzyskanie pracy po przerwie.