Virtuální privátní síť - Historie editací

Sysop: ++

2025-04-13T22:09:28Z

← Starší verze		Verze z 13. 4. 2025, 22:09
Řádka 1:		Řádka 1:
-	'''Virtuální privátní síť''' (zkratka '''VPN''', {{Vjazyce2\|en\|'''virtual private network'''}}) je v [[Informatika ~~(počítačová věda)~~\|informatice]] prostředek k propojení několika počítačů prostřednictvím (veřejné) nedůvěryhodné [[počítačová síť\|počítačové sítě]]. Lze tak snadno dosáhnout stavu, kdy spojené počítače budou mezi sebou moci komunikovat, jako kdyby byly propojeny v rámci jediné uzavřené privátní (a tedy důvěryhodné) sítě. Při navazování spojení je totožnost obou stran ověřována pomocí [[Digitální certifikát\|digitálních certifikátů]], dojde k [[Autentizace\|autentizaci]], veškerá komunikace je šifrována, a proto můžeme takové propojení považovat za bezpečné.	+	[[Soubor:Virtual Private Network overview.png\|thumb\|240px\|Základní schéma VPN]]
		+	[[Soubor:Remote Acess VPN-en.png\|thumb\|240px\|Typická VPN pro vzdálený přístup]]
		+	'''Virtuální privátní síť''' (zkratka '''VPN''', {{Vjazyce2\|en\|'''virtual private network'''}}) je v [[Informatika\|informatice]] prostředek k propojení několika počítačů prostřednictvím (veřejné) nedůvěryhodné [[počítačová síť\|počítačové sítě]]. Lze tak snadno dosáhnout stavu, kdy spojené počítače budou mezi sebou moci komunikovat, jako kdyby byly propojeny v rámci jediné uzavřené privátní (a tedy důvěryhodné) sítě. Při navazování spojení je totožnost obou stran ověřována pomocí [[Digitální certifikát\|digitálních certifikátů]], dojde k [[Autentizace\|autentizaci]], veškerá komunikace je šifrována, a proto můžeme takové propojení považovat za bezpečné.

	== Příklad využití ==		== Příklad využití ==
Řádka 7:		Řádka 9:

	== Použití VPN při autentizaci v síti ==		== Použití VPN při autentizaci v síti ==
-	~~[[Soubor:VPN_auth.PNG\|thumb\|right\|Autentizace přes VPN]]~~
-
	Tento systém vychází z toho, že se uživatel připojil na VPN koncentrátor a je tedy tím, za koho se vydává. Dále se počítá s tím, že cílovou síť chrání [[firewall]], který umožňuje přístup pouze určitým VPN branám. Proto aby se [[Uživatel (počítačový)\|uživatel]] někam dostal, musí mít navázané spojení do domovské sítě. Postupuje se podle obrázku: Uživatel se pokouší připojit na [[Počítačová síť\|síť]], ale blokuje ho firewall (1). Proto musí uživatel navázat spojení na domácí VPN koncentrátor (2), který ověří v domácí síti jeho důvěryhodnost (3) a pokud je uživatel známý, odešle firewallu žádost o povolení komunikace (4). Potom již nic nebrání navázání spojení na požadovanou cílovou síť (5).		Tento systém vychází z toho, že se uživatel připojil na VPN koncentrátor a je tedy tím, za koho se vydává. Dále se počítá s tím, že cílovou síť chrání [[firewall]], který umožňuje přístup pouze určitým VPN branám. Proto aby se [[Uživatel (počítačový)\|uživatel]] někam dostal, musí mít navázané spojení do domovské sítě. Postupuje se podle obrázku: Uživatel se pokouší připojit na [[Počítačová síť\|síť]], ale blokuje ho firewall (1). Proto musí uživatel navázat spojení na domácí VPN koncentrátor (2), který ověří v domácí síti jeho důvěryhodnost (3) a pokud je uživatel známý, odešle firewallu žádost o povolení komunikace (4). Potom již nic nebrání navázání spojení na požadovanou cílovou síť (5).

Řádka 16:		Řádka 16:
	* [[OpenVPN]]		* [[OpenVPN]]
	* [[Point-to-Point Protocol\|PPP]]		* [[Point-to-Point Protocol\|PPP]]
		+	* [[Secure Shell\|SSH]]
	* [[Síťové tunelování]]		* [[Síťové tunelování]]
-	* [[SSH]]

	== Externí odkazy ==		== Externí odkazy ==

Sysop: 1 revizi

2013-07-01T23:31:03Z

1 revizi

← Starší verze

Verze z 1. 7. 2013, 23:31

Sysop: 1 revizi

2011-03-09T14:15:54Z

1 revizi

Nová stránka

'''Virtuální privátní síť''' (zkratka '''VPN''', {{Vjazyce2|en|'''virtual private network'''}}) je v [[Informatika (počítačová věda)|informatice]] prostředek k propojení několika počítačů prostřednictvím (veřejné) nedůvěryhodné [[počítačová síť|počítačové sítě]]. Lze tak snadno dosáhnout stavu, kdy spojené počítače budou mezi sebou moci komunikovat, jako kdyby byly propojeny v rámci jediné uzavřené privátní (a tedy důvěryhodné) sítě. Při navazování spojení je totožnost obou stran ověřována pomocí [[Digitální certifikát|digitálních certifikátů]], dojde k [[Autentizace|autentizaci]], veškerá komunikace je šifrována, a proto můžeme takové propojení považovat za bezpečné.

== Příklad využití ==
VPN sítě se typicky vytvářejí mezi počítači, které jsou připojeny k [[Internet]]u. Lze tak například zajistit připojení firemních [[notebook]]ů připojených kdekoliv k Internetu do firemního [[intranet]]u (vnitřní firemní sítě). K propojení se ve firemní síti nejprve zprovozní VPN [[server]], zajistí se připojení k Internetu, ke kterému se pak připojují VPN [[klient (počítače)|klienti]] z jakéhokoliv místa, které je také k Internetu připojeno. VPN server plní funkci síťové [[gateway|brány]], která zprostředkovává připojení, zajišťuje zabezpečení a šifrování veškeré komunikace.

Zobecněním VPN je [[síťové tunelování]], kdy se prostřednictvím standardního síťového spojení vytvoří virtuální linka mezi dvěma počítači, v rámci které pak lze navázat další [[síťové spojení|síťová spojení]].

== Použití VPN při autentizaci v síti ==
[[Soubor:VPN_auth.PNG|thumb|right|Autentizace přes VPN]]

Tento systém vychází z toho, že se uživatel připojil na VPN koncentrátor a je tedy tím, za koho se vydává. Dále se počítá s tím, že cílovou síť chrání [[firewall]], který umožňuje přístup pouze určitým VPN branám. Proto aby se [[Uživatel (počítačový)|uživatel]] někam dostal, musí mít navázané spojení do domovské sítě. Postupuje se podle obrázku: Uživatel se pokouší připojit na [[Počítačová síť|síť]], ale blokuje ho firewall (1). Proto musí uživatel navázat spojení na domácí VPN koncentrátor (2), který ověří v domácí síti jeho důvěryhodnost (3) a pokud je uživatel známý, odešle firewallu žádost o povolení komunikace (4). Potom již nic nebrání navázání spojení na požadovanou cílovou síť (5).

== Související články ==
* [[Hamachi]]
* [[IPsec]]
* [[OpenVPN]]
* [[Point-to-Point Protocol|PPP]]
* [[Síťové tunelování]]
* [[SSH]]

== Externí odkazy ==
* Vše kolem VPN: http://home.zcu.cz/~ondrous/
* Seriál „Tuneluji, tuneluješ, tunelujeme“: [http://www.root.cz/serialy/tuneluji-tunelujes-tunelujeme/ http://www.root.cz/…]
* Svět sítí, tutoriál VPN: [http://www.svetsiti.cz/view_list.asp?rubrika=Tutorialy&temaID=219 http://www.svetsiti.cz/…]

{{Článek z Wikipedie}}
[[Kategorie:Internet]]
[[Kategorie:Síťová architektura]]