VPN (ראשי תיבות של Virtual Private Network; בעברית: רשת פרטית וירטואלית או רשת פרטית מדומה) הוא שירות להעברת מידע פרטי על גבי תשתית שעיקרה או כולה בבעלות ציבורית או בבעלות פרטית עם גישה לכלל הציבור.
ערך מחפש מקורות | |
מטרתה של רשת VPN היא להעביר מידע מהרשת הארגונית למשתמש קצה, שנמצא במקום שבו לא קיימת תשתית תקשורת פרטית של הארגון, אבל קיימת תשתית ציבורית – אינטרנט או טלפוניה.
ארגונים בעלי סניפים בכל רחבי העולם מעדיפים שלא להקים רשת פרטית בין כל הסניפים. הסיבה לכך היא המורכבות והעלות הגבוהה הכרוכה בשכירה, סלילה או רכישה של קווי תקשורת בינלאומיים. לפיכך, ארגונים כאלו מרבים להשתמש ברשתות VPN המתבססות על תשתיות ציבוריות קיימות כדי להעביר מידע בין סניפי הארגון.
בתחילה השימוש העיקרי ב-VPN היה בחברות מסחריות וארגונים גדולים, כדי לשמור על תקשורת בטוחה בתוך הארגון. בהמשך הפך שימושי עבור משתמשים פרטיים לצורך הצפנה של נתונים, שמירה על פרטיות והגנה מפני האקרים. צורך נוסף הוא הסתרת המיקום של המשתמש, על ידי הסתתרות מאחורי המיקום של השרת.
ישנם מקרים בהם נעשה שימוש בטכנולוגיה זו גם על ידי סוכני שטח, על מנת שיוכלו לעבוד גם כאשר הם אצל לקוח, כאשר ישנם שיקולי אבטחת מידע נוספים כמו מניעת ריגול תעשייתי ושמירה על סודות מסחריים.
כאשר משתמש מעוניין להתחבר לרשת פנים ארגונית (אינטראנט) ממקום אשר בו אין לו גישה פיזית לרשת הוא יכול להתחבר לרשת ציבורית כגון האינטרנט (בתנאי שהרשת הארגונית מחוברת אליה) ולהיעזר בתוכנת לקוח על מנת להתחבר אל תוך הרשת הארגונית, ללא צורך בחיבור פיזי אליה.
VPN מסוג זה עושה שימוש במספר פרוטוקולי תיעול (Tunneling) והצפנה על מנת שהנתונים שעוברים דרך רשת זו יהיו נגישים רק בסניפי הארגון ולא יינתנו לפיענוח על ידי גורם לא מורשה.
בנוסף, רוב החברות מגבילות את מספר המחשבים המסוגלים להתחבר אל ה-VPN מכיוון שאם ישנו מחשב שאינו מאובטח המחובר לרשת הארגונית הוא עלול לסכן בכך את כל הרשת.
הטכנולוגיות לאבטחת מידע ברשתות VPN הולכות ומתפתחות, במטרה להגן על פרטיות הרשת. בעבר הסתפקו בטכנולוגיות של סיסמאות או טכנולוגיות אחרות, שעם הזמן הפכו לקלות לפריצה. וכיום יש מגמה הולכת וגוברת לשילוב OTP וכרטיסים חכמים ברשתות אלו.
VPN טלפוני לרוב אינו פעולה טכנית בלבד, אלא נובע מהסכם שנחתם בין חברת טלפונים (לרוב סלולריים) לבין חברה מסחרית המאפשר לאנשיה להשתמש בטלפונים שלה כטלפונים הנמצאים בתוך הארגון. אמנם, ברוב המקרים השיחות עוברות כרגיל, אבל המנוי יכול לחייג את המספרים המקוצרים של הארגון ולעיתים גם מספרים פנימיים במרכזייה. ישנם גם מקרים שבהם מדובר על הבדל תמחורי בלבד בין עבודה ב-VPN לבין עבודה בלעדיו.
על מנת למנוע חשיפת המידע העסקי, נהוג לאבטח את המידע באמצעות הצפנה בצד השולח ופיענוח בצד המקבל.
מערכות VPN שונות מאפשרות סוגי שירותים שונים:
ישנם מספר פרוטוקולים שונים לשימוש ב-VPN:
This article uses material from the Wikipedia עברית article VPN, which is released under the Creative Commons Attribution-ShareAlike 3.0 license ("CC BY-SA 3.0"); additional terms may apply (view authors). התוכן זמין לפי תנאי CC BY-SA 4.0 אלא אם כן נאמר אחרת. Images, videos and audio are available under their respective licenses.
®Wikipedia is a registered trademark of the Wiki Foundation, Inc. Wiki עברית (DUHOCTRUNGQUOC.VN) is an independent company and has no affiliation with Wiki Foundation.