VPN (eng. Virtual Private Network "rete privata virtuale") è un nome generalizzato per le tecnologie che consentono di fornire una o più connessioni di rete su un'altra rete, come Internet. Nonostante il fatto che per la comunicazione vengano utilizzate reti con un livello di fiducia inferiore o sconosciuto (ad esempio, reti pubbliche), il livello di fiducia nella rete logica costruita non dipende dal livello di fiducia nelle reti sottostanti dovuto all'uso di strumenti crittografici (crittografia, autenticazione, infrastruttura a chiave pubblica, strumenti di protezione contro ripetizioni e modifiche dei messaggi trasmessi sulla rete logica).
A seconda dei protocolli utilizzati e della destinazione, una VPN può fornire tre tipi di connessione: da host a host, da host a rete e da rete a rete.
Livelli di implementazione
Tipicamente, le VPN sono distribuite a livelli non superiori alla rete, poiché l'uso della crittografia a questi livelli consente l'utilizzo di protocolli di trasporto (come TCP, UDP) invariati.
Gli utenti di Microsoft Windows usano il termine VPN per riferirsi a una delle implementazioni di rete virtuale: PPTP, che spesso non viene utilizzato per creare reti private.
Molto spesso, per creare una rete virtuale, viene utilizzato l'incapsulamento del protocollo PPP in un altro protocollo: IP (questo metodo utilizza l'implementazione di PPTP - Point-to-Point Tunneling Protocol) o Ethernet (PPPoE) (sebbene abbiano anche differenze ).
La tecnologia VPN è stata recentemente utilizzata non solo per creare reti private stesse, ma anche da alcuni fornitori dell'"ultimo miglio" nello spazio post-sovietico per fornire l'accesso a Internet.
Con il corretto livello di implementazione e l'uso di software speciali, una rete VPN può fornire un alto livello di crittografia delle informazioni trasmesse.
Struttura VPN
Una VPN è composta da due parti: una rete "interna" (controllata), di cui possono essercene diverse, e una rete "esterna" attraverso la quale passa la connessione incapsulata (di solito viene utilizzata Internet).
È anche possibile collegare un singolo computer a una rete virtuale.
Un utente remoto è connesso alla VPN tramite un server di accesso connesso sia alla rete interna che a quella esterna (pubblica). Quando si connette un utente remoto (o quando si stabilisce una connessione a un'altra rete sicura), il server di accesso richiede il processo di identificazione e quindi il processo di autenticazione. Dopo il completamento con successo di entrambi i processi, l'utente remoto (rete remota) è abilitato a lavorare sulla rete, ovvero ha luogo il processo di autorizzazione.
Esempi VPN
IPSec (protezione IP): spesso utilizzato su IPv4.
PPTP (protocollo di tunneling point-to-point) - sviluppato congiuntamente da diverse aziende, inclusa Microsoft.
PPPoE (PPP (Point-to-Point Protocol) su Ethernet)
L2TP (Layer 2 Tunneling Protocol) viene utilizzato nei prodotti Microsoft e Cisco.
L2TPv3 (protocollo di tunneling di livello 2 versione 3).
OpenVPN SSL - VPN open source, supporta le modalità server PPP, bridge, point-to-point e multi-client.
freelan SSL P2P è una VPN open source.
Hamachi è un programma per la creazione di una rete VPN peer-to-peer.
NeoRouter è un programma zeroconf (senza configurazione) per fornire la connessione diretta di computer dietro NAT, è possibile scegliere il proprio server.
Molti dei principali fornitori offrono i loro servizi VPN per i clienti aziendali.
