Nhiều doanh nghiệp trên khắp thế giới phụ thuộc rất nhiều vào mạng riêng ảo (VPN) và do tính chất chưa từng có của cuộc khủng hoảng hiện tại, nhiều công ty trong số đó đang đánh giá lại các biện pháp bảo mật của riêng họ để xem họ có thể yêu cầu những biện pháp bảo vệ bổ sung nào, nếu có. . Bạn sử dụng VPN site-to-site để kết nối toàn bộ mạng, thường là từ các vị trí khác nhau. Để làm cho hai đường hầm VPN site-to-site hoạt động, bạn phải định tuyến lưu lượng giữa chúng, cho dù là Azure hay AWS. Người dùng mạng riêng ảo site-to-site chỉ cần kết nối với “site” để bảo vệ dữ liệu của họ. Họ không cần cài đặt bất kỳ phần mềm mạng riêng ảo nào trên máy tính của họ (mạng). Nói chung, bạn tiết kiệm thời gian cho nhóm CNTT khi cài đặt thủ công phần mềm trên từng thiết bị cần bảo mật bằng cách sử dụng mạng riêng ảo site-to-site.
VPN Site-to-Site
Mạng riêng ảo site-to-site (VPN) là một loại mạng riêng ảo mã hóa dữ liệu giữa hai trang web mà không yêu cầu phần mềm máy khách hoặc thông tin đăng nhập trên các thiết bị được kết nối. Do tình huống đặc biệt mà chúng ta đang gặp phải, một số lượng lớn các doanh nghiệp trên toàn thế giới chủ yếu dựa vào VPN site-to-site. Do đó, các công ty đang xác định mức độ yêu cầu bảo mật cho tổ chức của họ.
Có các loại VPN khác nhau
Vâng, tất cả chúng đều có những mục đích khác nhau và đều được thực hiện phù hợp với nhu cầu của công ty. Sau đây là ba loại VPN có thể có:
- VPN để truy cập từ xa: Phần lớn mọi người đã quen và thường sử dụng VPN cấp người tiêu dùng. Ví dụ như NordVPN và ExpressVPN.
- Giao tiếp mạng nội bộ giữa các trang: Mạng diện rộng (WAN), bao gồm nhiều mạng LAN được kết nối, rất hữu ích cho việc chia sẻ tài nguyên một cách an toàn trong một tổ chức có nhiều văn phòng.
- Giao tiếp extranet site-to-site: Một phương pháp thường được các công ty là đối tác sử dụng để chia sẻ thông tin chuyên ngành với bên thứ ba trong khi vẫn duy trì an ninh mạng và hạn chế quyền truy cập của chỉ nhân viên.
Làm thế nào để Trang web đến Trang web Vpn
Có thể tạo một mạng riêng ảo từ trang này sang trang khác thông qua các bước sau
- Bao gồm các đối tượng địa chỉ IP cho các mạng con của mạng cục bộ và từ xa của bạn.
- Thêm các chứng chỉ để nhận dạng ngang hàng (tùy chọn).
- Bỏ qua bước này nếu bạn muốn xác thực bằng khóa chia sẻ trước.
- Bật chức năng mạng riêng ảo site-to-site trên thiết bị bảo mật.
- Định cấu hình các quy tắc bảo mật IKE.
- Đưa ra các chính sách chuyển đổi.
- Định cấu hình các chính sách IPsec VPN.
- Nếu chính sách IPsec VPN được bật (tùy chọn), hãy xác nhận chính sách đó bằng cách nhấp vào Kết nối để bắt đầu kết nối VPN. Khi chính sách mạng riêng ảo IPsec site-to-site được bật, bất kỳ lưu lượng nào tuân thủ chính sách đó sẽ bắt đầu kết nối. Trong trường hợp này, đường hầm VPN sẽ được cấu hình ngay lập tức. Tuy nhiên, khi Mạng từ xa của bộ định tuyến này được đặt thành Bất kỳ, kết nối không thể được thực hiện tự động cho chính sách mạng riêng ảo IPsec (đường hầm “site-to-any”). Để thiết lập kết nối VPN theo cách thủ công, bạn phải nhấp vào biểu tượng Kết nối.
- Truy cập thông tin về số liệu thống kê và trạng thái của mỗi phiên IPsec VPN.
Aws VPN Site-to-Site
AWS Site-to-Site VPN là một tùy chọn được quản lý hoàn toàn để tạo liên kết an toàn giữa trung tâm dữ liệu hoặc văn phòng chi nhánh và tài nguyên AWS của bạn bằng cách sử dụng đường hầm Bảo mật IP (IPSec). Sử dụng mạng riêng ảo Site-to-Site, bạn có thể kết nối với Amazon Virtual Private Cloud (VPC) và AWS Transit Gateway và hai đường hầm được sử dụng cho mỗi kết nối để tăng khả năng dự phòng.
Hiệu suất cao hơn nữa cho các ứng dụng được phân phối trên toàn cầu được cung cấp bởi tùy chọn mạng riêng ảo Accelerated Site-to-Site, hợp tác với AWS Global Accelerator để định tuyến động lưu lượng truy cập của bạn đến điểm cuối mạng AWS gần nhất với tốc độ tốt nhất.
Xây dựng các khối của một VPN Site-to-Site AWS
Sau đây là các thành phần của kết nối mạng riêng ảo AWS site-to-site
# 1. Cổng riêng ảo
Cổng riêng ảo đóng vai trò là bộ tập trung VPN ở phía Amazon của kết nối VPN Site-to-Site. Một cổng riêng ảo được tạo và kết nối với VPC mà từ đó kết nối mạng riêng ảo giữa các trang sẽ đến.
# 2. Cổng chuyển tuyến
Bạn có thể sử dụng cổng chuyển tuyến làm trung tâm để kết nối mạng cục bộ và các đám mây riêng ảo (VPC). Để tìm hiểu thêm, hãy truy cập Amazon VPC Transit Gateways. Trên cổng chuyển tuyến, kết nối mạng riêng ảo site-to-site có thể được định cấu hình dưới dạng tệp đính kèm.
# 3. Thiết bị cổng khách hàng
Thiết bị cổng ứng dụng khách là một phần cứng hoặc phần mềm vật lý trên đầu cuối của kết nối mạng riêng ảo Site-to-Site. Phần cứng được cấu hình để nó có thể kết nối với mạng riêng ảo site-to-site.
#4. Lối vào của khách hàng
Cổng khách hàng là tài nguyên Amazon Web Services (AWS) đại diện cho thiết bị cổng khách hàng thực. Nếu bạn muốn cho AWS biết về tiện ích của mình khi bạn thiết lập cổng khách hàng, bạn phải cho họ biết chính xác nó là gì.
Lợi ích
Sau đây là một số lợi ích của AWS Site-to-Site VPN
# 1. Có thể tiếp cận cực kỳ
AWS Site-to-Site VPN cung cấp tính khả dụng cao bằng cách sử dụng hai đường hầm trên các Vùng khả dụng khác nhau bên trong mạng toàn cầu AWS. Mặc dù đường hầm thứ hai có thể được sử dụng để dự phòng để lưu lượng truy cập vẫn có thể lưu thông ngay cả khi một đường hầm không khả dụng, đường hầm thứ nhất có thể được sử dụng để phân luồng lưu lượng chính.
# 2. Chắc chắn
Giống như cách bạn kết nối với các máy chủ tại chỗ của mình, bạn có thể sử dụng VPN site-to-site của AWS để kết nối với Amazon VPC hoặc AWS Transit Gateway. Với bảo mật IP, mạng riêng ảo AWS site-to-site thiết lập các kết nối riêng tư và an toàn (IPSec).
# 3. Tăng tốc ứng dụng
Tùy chọn mạng riêng ảo Accelerated site to-site tăng tốc kết nối của bạn bằng cách sử dụng AWS Global Accelerator. Bằng cách sử dụng AWS Global Accelerator, lưu lượng truy cập được định tuyến một cách thông minh đến điểm cuối mạng AWS gần nhất và nhanh nhất.
#4. Giám sát mạnh mẽ
AWS Site-to-Site VPN tương tác với Amazon Cloud Watch để theo dõi độ tin cậy và hiệu suất của các kết nối mạng riêng ảo của bạn và cung cấp cho bạn khả năng hiển thị trạng thái của mạng cục bộ và mạng từ xa.
VPN Site-to-Site của Azure
Kết nối cổng VPN site-to-site được sử dụng để kết nối mạng tại chỗ của bạn với mạng ảo Azure bằng cách sử dụng đường hầm VPN IPsec / IKE (IKEv1 hoặc IKEv2). Để điều này hoạt động, cần có một thiết bị mạng riêng ảo tại chỗ đã được gán một địa chỉ IP công cộng có thể nhìn thấy từ bên ngoài là cần thiết cho loại kết nối này.
Tùy thuộc vào thiết bị VPN bạn có, bạn cũng có thể tải xuống tập lệnh cấu hình thiết bị. Để biết thêm thông tin, hãy xem Tải xuống tập lệnh thiết lập thiết bị VPN. Nhấp vào các liên kết bên dưới để biết thêm thông tin cấu hình:
- Để biết thông tin về phần cứng VPN tương thích, hãy xem Thiết bị VPN.
- Trước khi định cấu hình thiết bị VPN bạn muốn sử dụng, hãy đảm bảo thiết bị đó tương thích với tất cả các thiết bị đã biết.
- Các liên kết đến cài đặt cấu hình thiết bị có sẵn tại Thiết bị VPN đã được xác thực. Với sự chăm chút cẩn thận, các liên kết cho cấu hình thiết bị được cung cấp. Bạn nên kiểm tra với nhà sản xuất mặt hàng của mình để biết hướng dẫn thiết lập cập nhật nhất.
- Để biết tóm tắt về cấu hình thiết bị VPN, hãy xem tổng quan về cấu hình thiết bị VPN.
- Để biết thông tin về cách thay đổi mẫu cấu hình thiết bị, hãy xem Chỉnh sửa mẫu.
- Để biết chi tiết về các yêu cầu mật mã, hãy xem Giới thiệu về yêu cầu mật mã và các cổng VPN site-to-site của Azure.
- Để biết thêm thông tin về các tham số IPsec / IKE, hãy xem Giới thiệu về thiết bị mạng riêng ảo và các tham số IPsec / IKE cho các kết nối cổng mạng riêng ảo Site-to-Site.
- Để liên kết nhiều thiết bị VPN dựa trên chính sách, hãy xem Kết nối các cổng VPN Site-to-Site của Azure với nhiều thiết bị VPN dựa trên chính sách tại chỗ bằng PowerShell.
Sonicwall Site đến Site Vpn
Bằng cách làm theo các hướng dẫn trong cấu hình nhanh chính sách mạng riêng ảo, bạn có thể định cấu hình mạng riêng ảo site-to-site trên SonicWall. Khi kết thúc cấu hình, trình hướng dẫn tạo các cài đặt VPN cần thiết cho chính sách VPN lý tưởng. Sử dụng Giao diện quản lý SonicWall để triển khai các tùy chọn cấu hình nâng cao tùy chọn.
- Sử dụng cấu hình nhanh VPN và bí mật được chia sẻ trước để thiết lập mạng riêng ảo Site-to-Site
- Chọn Cấu hình nhanh từ menu Điều hướng ở trên cùng.
- Trong hộp Chào mừng bạn đến với hộp Hướng dẫn cấu hình SonicWall, chọn Hướng dẫn VPN và nhấp vào Tiếp theo.
- Trên màn hình Loại chính sách mạng riêng ảo, chọn Site-to-Site trước khi nhấn nút Tiếp theo.
- Trên trang Tạo chính sách từ trang đến trang, hãy nhập thông tin được liệt kê bên dưới.
- Đặt tên cho chính sách mà bạn có thể sử dụng để xác định nó. Nhập một chuỗi ký tự được sử dụng làm khóa chia sẻ trước để xác thực lưu lượng thương lượng IKE Giai đoạn 1.
- Nếu “Tôi biết Địa chỉ IP ngang hàng từ xa của tôi (hoặc FQDN)” là lý tưởng, SonicWall sẽ thiết lập liên lạc với máy ngang hàng từ xa.
- Nếu tùy chọn nói trên được chọn, hãy nhập địa chỉ IP của đối tác từ xa hoặc Tên miền Đủ điều kiện (FQDN).
- Chọn tiếp theo.
- Trên màn hình Lựa chọn mạng, chọn tài nguyên cục bộ và tài nguyên đích mà VPN này sẽ kết nối.
- Chọn Tiếp theo.
- Trên trang Cài đặt bảo mật IKE, chọn cài đặt bảo mật cho đường hầm VPN và đàm phán IKE Giai đoạn 2.
- Bạn sẽ phải áp dụng bất cứ điều gì bạn thấy trên trang tóm tắt cấu hình cho công cụ bảo mật khi bạn áp dụng cấu hình.
- VPN sẽ được tạo sau khi áp dụng.
Bạn cần gì cho một VPN site-to-site?
Một cổng mạng riêng ảo (bộ định tuyến, tường lửa, bộ tập trung VPN hoặc thiết bị bảo mật), chẳng hạn như Thiết bị bảo mật thích ứng của Cisco (ASA), là cần thiết ở cả hai trang web để thiết lập mạng riêng ảo dựa trên internet-site-to-site mạng giữa chúng.
Các loại VPN site-to-site là gì?
Truy cập từ xa, site-to-site dựa trên mạng nội bộ và site-to-site dựa trên mạng extranet là ba cách phân chia cơ bản của VPN.
Khi nào tôi nên sử dụng VPN site-to-site?
VPN site-to-site có lợi cho các doanh nghiệp ưu tiên lưu lượng truy cập riêng tư, được bảo vệ và đặc biệt có lợi cho các doanh nghiệp có nhiều văn phòng trên một khu vực địa lý rộng.
VPN site-to-site hoạt động như thế nào?
Điều này được thực hiện thông qua Mạng riêng ảo site-to-site, mạng này thiết lập kết nối được mã hóa giữa các cổng mạng riêng ảo tại mỗi địa điểm này.
Những rủi ro khi sử dụng VPN là gì?
- Không phải tất cả các thiết bị đều có chế độ bảo vệ tự động. Thiết bị duy nhất được bảo vệ nếu bạn sử dụng phần mềm VPN để bảo vệ PC hoặc điện thoại thông minh của mình là thiết bị đó.
- Phần mềm độc hại và vi rút tiếp tục gây ra mối lo ngại. Phần lớn các VPN không bảo vệ máy của bạn khỏi phần mềm độc hại hoặc vi rút.
- Các vấn đề về tốc độ.
Hai loại VPN site-to-site chính là gì?
Mạng riêng ảo (VPN) chủ yếu có hai loại:
- VPN để truy cập từ xa: VPN truy cập từ xa cho phép người dùng tham gia mạng riêng và truy cập từ xa tất cả các tài nguyên và dịch vụ của mạng đó.
- VPN từ trang này sang trang khác: VPN Site-to-Site, còn được gọi là VPN Router-to-Router, thường được sử dụng trong các doanh nghiệp lớn.
VPN Site-to-Site là gì?
Site to Site Khi sử dụng đường hầm VPN, lưu lượng được mã hóa ở một đầu và được gửi qua Internet mở đến trang khác, nơi nó được giải mã và chuyển tiếp đến đích cuối cùng.
Sự khác biệt giữa VPN và VPN Site-to-Site là gì?
Người dùng từ xa có thể kết nối với mạng doanh nghiệp từ bất kỳ vị trí nào bằng VPN truy cập từ xa. Trong khi đó, VPN site-to-site liên kết các mạng khác nhau với nhau.
VPN site-to-site có cần IP công cộng không?
Địa chỉ IP công cộng là cần thiết để cấu hình cổng VPN. Điểm kết nối bên ngoài của VPN là một địa chỉ IP công cộng.
IPsec và VPN site-to-site có giống nhau không?
Trang này tới Trang khác Một liên kết được mã hóa giữa các nơi làm việc hoặc “các trang” được tạo thông qua VPN, một kết nối liên tục. Thông thường, phần cứng mạng được kết nối với nhau bằng kết nối mạng IPsec.
OpenVPN có thể thực hiện từ trang này sang trang khác không?
Bạn có thể kết nối hai trang web với nhau một cách minh bạch bằng ứng dụng khách cổng OpenVPN bằng cách định cấu hình Máy chủ truy cập OpenVPN trong cấu hình bắc cầu giữa các trang.
Kết luận
Mọi công ty đều cần một VPN. Điều này là do mạng riêng ảo cho phép người dùng gửi và nhận dữ liệu được mã hóa giữa các trang web từ xa mà không cần chia sẻ thông tin cá nhân hoặc cài đặt phần mềm đặc biệt trên thiết bị.
Câu hỏi thường gặp về VPN từ trang đến trang
Điều gì cần thiết cho một VPN site-to-site?
Một cổng VPN (bộ định tuyến, tường lửa, bộ tập trung VPN hoặc thiết bị bảo mật), chẳng hạn như Thiết bị bảo mật thích ứng của Cisco (ASA), là cần thiết ở cả hai trang web để thiết lập VPN site-to-site dựa trên internet giữa chúng.
Điều gì cần thiết cho một VPN site-to-site?
Một cổng mạng riêng ảo (bộ định tuyến, tường lửa, bộ tập trung VPN hoặc thiết bị bảo mật), chẳng hạn như Thiết bị bảo mật thích ứng của Cisco (ASA), là cần thiết ở cả hai trang web để thiết lập mạng riêng ảo dựa trên internet-site-to-site mạng giữa chúng.
- TRUY CẬP TỪ XA VPN: Ý nghĩa, cách thức hoạt động và Vpn tốt nhất
- Đây là lý do tại sao bạn nên đầu tư vào một VPN có khả năng Fronting trên miền
- Hệ thống và công cụ quản lý cấu hình vào năm 2023
- CÔNG CỤ QUẢN LÝ CHI PHÍ ĐÁM MÂY: Định nghĩa, Công dụng, Công cụ Tốt nhất và Định giá
dự án
