Служба VPN VPN Service
Простыми словами
Главное отличие внутри службы проходит не по технологии, а по тому, есть ли на конце человек. Клиент-серверный VPN обычно требует, чтобы пользователь аутентифицировался, а между сетями — нет: туннели «are usually set up between routers or servers and are transparent to users». Отсюда распространённая ошибка — считать, что раз трафик идёт через VPN, личность на том конце установлена. Второе, что стоит помнить: шифрование канала не даёт контроля доступа. Для этого в концептуальной схеме предусмотрены списки фильтрации — «VPN devices can employ filter lists that restrict incoming access to a specified subset of the applications, services, and other resources inside the company», и там же отдельно оговорена возможность нефильтрованного доступа, где это уместно.
Примеры
VPN между сетями связывает маршрутизаторы или серверы и прозрачен для пользователей; клиент-серверный обычно требует имени и пароля. Первый защищает канал между известными узлами, второй ещё и опознаёт того, кто подключается.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.5.3.2 — VPN Service в шаблоне служб защиты границ
Точка доступа помещена внутрь внешнего экрана как чуть более доверенная, чем интернет, но «its ability to implement security (namely authentication, authorization, and encryption) is deemed insufficient», и эти функции надстраиваются поверх беспроводной инфраструктуры через VPN — тем же способом, что и поверх интернета.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.5.2 — логическая архитектура защиты границ, точки беспроводного…
В концептуальной схеме клиент с персональным экраном в открытом интернете использует соединение VPN, чтобы вернуться в интранет компании и защитить трафик между периметровым экраном компании и персональным экраном клиента.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.5.1 — концептуальная архитектура защиты границ, клиентские платф…
Определение из первоисточника
дословная выпискаA VPN encrypts data as it traverses untrusted networks. VPNs fall into two categories: LAN-to-LAN and client-to-server. The main difference is that client-to-server VPNs usually require a user to authenticate (e.g., by providing a user name and password), whereas LAN-to-LAN VPNs do not. LAN-to-LAN VPN “tunnels” are usually set up between routers or servers and are transparent to users.
VPN шифрует данные при их прохождении через недоверенные сети. VPN делятся на две категории: сеть-сеть и клиент-сервер. Основное различие в том, что VPN клиент-сервер обычно требуют аутентификации пользователя (например, ввода имени и пароля), тогда как VPN сеть-сеть — нет. «Туннели» VPN сеть-сеть обычно поднимаются между маршрутизаторами или серверами и прозрачны для пользователей.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов