VPneXt consente di connettersi in modalità protetta e sicura ad una rete privta da qualsiasi parte del mondo. utilizzando una VPN
Cos'è la VPN
La VPN (virtual private network) è una rete di telecomunicazioni privata, instaurata tra soggetti che utilizzano, come tecnologia di trasporto, un protocollo di trasmissione pubblico e condiviso, come ad esempio la rete Internet.
La VPN (virtual private network) è una rete di telecomunicazioni privata, instaurata tra soggetti che utilizzano, come tecnologia di trasporto, un protocollo di trasmissione pubblico e condiviso, come ad esempio la rete Internet.
Schema di principio di una VPN basata su Internet
Lo scopo delle reti VPN è quello di offrire agli utilizzatori, ad un costo contenuto, le stesse funzionalità offerte dalle costose linee private.
Questo è possibile utilizzando Internet come rete di trasporto, veicolando i dati della connessione in un tunnel reso protetto da VPneXt.
Si può quindi immaginare una VPN come l'estensione a livello geografico di una rete locale privata che, in sicurezza, collega tra loro più punti geograficamente dislocati su un ampio territorio, sfruttando l'instradamento tramite IP per il trasporto su scala geografica, e realizzando di fatto una rete WAN, detta appunto "virtuale" e "privata", equivalente a un'infrastruttura fisica di rete (ossia con collegamenti fisici) dedicata.
Lo scopo delle reti VPN è quello di offrire agli utilizzatori, ad un costo contenuto, le stesse funzionalità offerte dalle costose linee private.
Questo è possibile utilizzando Internet come rete di trasporto, veicolando i dati della connessione in un tunnel reso protetto da VPneXt.
Si può quindi immaginare una VPN come l'estensione a livello geografico di una rete locale privata che, in sicurezza, collega tra loro più punti geograficamente dislocati su un ampio territorio, sfruttando l'instradamento tramite IP per il trasporto su scala geografica, e realizzando di fatto una rete WAN, detta appunto "virtuale" e "privata", equivalente a un'infrastruttura fisica di rete (ossia con collegamenti fisici) dedicata.
Descrizione
VPneXt, utilizzando una connessione Internet, permette il collegamento da remoto alla rete della propria azienda o abitazione.
In termini semplificati: con VPneXt ci si può "connettere" da un client alla rete locale come se si fosse fisicamente collegati. La connessione stabilisce un tunnel "virtuale" (protetto e sicuro) supportato da Internet esattamente come fosse il cavo fisico (o la connessione wireless) con il quale si collega il PC alla rete aziendale. In questo modo si possono utilizzare le risorse di rete abituali: cartelle, sistemi gestionali, posta elettronica aziendale e così via. A parte l'esempio aziendale, questo vale per qualsiasi applicazione dove sia necessaria una connessione alla rete da remoto, anche per la gestione del sistema domotico di casa piuttosto che per la visualizzazione delle telecamere del sistema di allarme.
In termini semplificati: con VPneXt ci si può "connettere" da un client alla rete locale come se si fosse fisicamente collegati. La connessione stabilisce un tunnel "virtuale" (protetto e sicuro) supportato da Internet esattamente come fosse il cavo fisico (o la connessione wireless) con il quale si collega il PC alla rete aziendale. In questo modo si possono utilizzare le risorse di rete abituali: cartelle, sistemi gestionali, posta elettronica aziendale e così via. A parte l'esempio aziendale, questo vale per qualsiasi applicazione dove sia necessaria una connessione alla rete da remoto, anche per la gestione del sistema domotico di casa piuttosto che per la visualizzazione delle telecamere del sistema di allarme.
VPneXt utilizza collegamenti che necessitano di protezioni in modo da garantire l'accesso ai soli utenti autorizzati; per garantire la sicurezza che i dati inviati in Internet non siano intercettati o utilizzati da soggetti non autorizzati, VPneXt utilizza sistemi di codifica. VPneXt adotta dunque protocolli che provvedono a cifrare il traffico transitante sulla rete virtuale. Oltre alla cifratura, VPneXt prevede nei suoi protocolli dei meccanismi che impediscano violazioni della sicurezza, come ad esempio il furto dell'identità digitale o l'alterazione dei dati.
Il servizio di autenticazione
VPneXt richiede che tutto il traffico IP della VPN passi attraverso il "tunnel virtuale" tra le reti utilizzando Internet come mezzo di collegamento. Questo riduce il rischio che utenti esterni possano accedere alla rete privata dell'azienda.
Lo strumento maggiormente sfruttato in tal senso è il tunneling cioè la trasmissione di dati attraverso una rete privatizzata, che fa sì che i nodi d'instradamento della rete pubblica non siano in grado di percepire che la trasmissione è parte di una rete nascosta, facendo sì che la comunicazione end-to-end tra utenti rimanga a livello logico confinata all'interno della rete privata stessa.
VPneXt richiede che tutto il traffico IP della VPN passi attraverso il "tunnel virtuale" tra le reti utilizzando Internet come mezzo di collegamento. Questo riduce il rischio che utenti esterni possano accedere alla rete privata dell'azienda.
Lo strumento maggiormente sfruttato in tal senso è il tunneling cioè la trasmissione di dati attraverso una rete privatizzata, che fa sì che i nodi d'instradamento della rete pubblica non siano in grado di percepire che la trasmissione è parte di una rete nascosta, facendo sì che la comunicazione end-to-end tra utenti rimanga a livello logico confinata all'interno della rete privata stessa.
L’autenticazione degli utenti
Lo scopo di VPneXt – fare transitare dati privati in reti pubbliche – richiede attenzione verso le minacce potenziali ai dati, quindi l'autenticazione degli utenti assume un ruolo di fondamentale importanza
Il meccanismo di autenticazione forte adottato da VPneXt è basato sul seguente paradigma:
Lo scopo di VPneXt – fare transitare dati privati in reti pubbliche – richiede attenzione verso le minacce potenziali ai dati, quindi l'autenticazione degli utenti assume un ruolo di fondamentale importanza
Il meccanismo di autenticazione forte adottato da VPneXt è basato sul seguente paradigma:
- qualcosa che sei: (un nome utente)
- qualcosa che sai: (una password)
- qualcosa che hai: (un certificato)
- qualcosa che sai: (una password)
- qualcosa che hai: (un certificato)
I benefici che introduce VPneXt
VPneXt introduce parecchi benefici tra i quali:
VPneXt introduce parecchi benefici tra i quali:
- estende la connettività geografica
- migliora la sicurezza dove le linee di dati non sono state criptate
- semplifica la topologia di rete
- fornisce la possibilità di creare reti globali
- fornisce compatibilità con le reti a banda larga
- fornisce un più veloce tempo di ritorno dell'investimento rispetto al trasporto tradizionale delle linee WAN (Wide Area Network)
- mostra una buona economia di scala
- migliora la sicurezza dove le linee di dati non sono state criptate
- semplifica la topologia di rete
- fornisce la possibilità di creare reti globali
- fornisce compatibilità con le reti a banda larga
- fornisce un più veloce tempo di ritorno dell'investimento rispetto al trasporto tradizionale delle linee WAN (Wide Area Network)
- mostra una buona economia di scala
Garanzie offerte da VPneXt
VPneXt garantisce che nessun soggetto terzo non autorizzato possa usufruire del circuito privato dell'utente.
Il circuito viaggia attraverso uno o più "interruttori" di comunicazione che possono essere compromessi da chi vuole disturbare il traffico della rete, ma VPneXt mantiene l'integrità del circuito in modo da impedirne l'accesso agli intrusi.
Gli utilizzatori di VPneXt hanno quindi la garanzia che i percorsi attraverso i quali vengono instradati i dati sono mantenuti sicuri, quindi i dati non possono essere letti da estranei
VPneXt garantisce che nessun soggetto terzo non autorizzato possa usufruire del circuito privato dell'utente.
Il circuito viaggia attraverso uno o più "interruttori" di comunicazione che possono essere compromessi da chi vuole disturbare il traffico della rete, ma VPneXt mantiene l'integrità del circuito in modo da impedirne l'accesso agli intrusi.
Gli utilizzatori di VPneXt hanno quindi la garanzia che i percorsi attraverso i quali vengono instradati i dati sono mantenuti sicuri, quindi i dati non possono essere letti da estranei