VPN ನ: IPSec vs. SSL

ಯಾವ ತಂತ್ರಜ್ಞಾನವು ನಿಮಗೆ ಸೂಕ್ತವಾಗಿದೆ?

ಕಂಪೆನಿಯ ಪ್ರಧಾನ ಕಛೇರಿಯಲ್ಲಿ ಕೇಂದ್ರೀಯ ಗಣಕಯಂತ್ರ ಅಥವಾ ನೆಟ್ವರ್ಕ್ನೊಂದಿಗೆ ಸಂಪರ್ಕ ಕಲ್ಪಿಸಲು ದೂರಸ್ಥ ಕಚೇರಿ ಅಗತ್ಯವಾದರೆ ವರ್ಷಗಳಲ್ಲಿ, ಸ್ಥಳಗಳ ನಡುವೆ ಮೀಸಲಾದ ಲೀಸ್ಡ್ ಲೈನ್ಗಳನ್ನು ಸ್ಥಾಪಿಸುವುದು ಇದರರ್ಥ. ಈ ಮೀಸಲಾದ ಗುತ್ತಿಗೆ ರೇಖೆಗಳು ಸೈಟ್ಗಳ ನಡುವೆ ತುಲನಾತ್ಮಕವಾಗಿ ವೇಗದ ಮತ್ತು ಸುರಕ್ಷಿತ ಸಂವಹನಗಳನ್ನು ಒದಗಿಸಿದವು, ಆದರೆ ಅವು ಬಹಳ ದುಬಾರಿಯಾಗಿವೆ.

ಮೊಬೈಲ್ ಬಳಕೆದಾರರಿಗೆ ಸ್ಥಳಾಂತರ ಮಾಡಲು ಮೀಸಲಾದ ಡಯಲ್-ಇನ್ ರಿಮೋಟ್ ಪ್ರವೇಶ ಸರ್ವರ್ಗಳನ್ನು (ಆರ್ಎಎಸ್) ಸ್ಥಾಪಿಸಬೇಕು. RAS ಮೋಡೆಮ್, ಅಥವಾ ಅನೇಕ ಮೋಡೆಮ್ಗಳನ್ನು ಹೊಂದಿರುತ್ತದೆ, ಮತ್ತು ಕಂಪನಿಯು ಪ್ರತಿ ಮೋಡೆಮ್ಗೆ ಫೋನ್ ಲೈನ್ ಅನ್ನು ಹೊಂದಿರಬೇಕು. ಮೊಬೈಲ್ ಬಳಕೆದಾರರು ಈ ರೀತಿಯಲ್ಲಿ ನೆಟ್ವರ್ಕ್ಗೆ ಸಂಪರ್ಕ ಸಾಧಿಸಬಹುದು, ಆದರೆ ವೇಗವು ತುಂಬಾ ನಿಧಾನವಾಗಿತ್ತು ಮತ್ತು ಹೆಚ್ಚು ಉತ್ಪಾದಕ ಕೆಲಸವನ್ನು ಮಾಡುವುದು ಕಷ್ಟಕರವಾಗಿತ್ತು.

ಇಂಟರ್ನೆಟ್ನ ಆಗಮನದಿಂದ ಹೆಚ್ಚಿನವು ಬದಲಾಗಿದೆ. ಸರ್ವರ್ಗಳು ಮತ್ತು ನೆಟ್ವರ್ಕ್ ಸಂಪರ್ಕಗಳು ಈಗಾಗಲೇ ಅಸ್ತಿತ್ವದಲ್ಲಿದ್ದರೆ, ಜಗತ್ತಿನಾದ್ಯಂತ ಅಂತರ್ಸಂಪರ್ಕಿಸುವ ಕಂಪ್ಯೂಟರ್ಗಳು, ನಂತರ ಕಂಪನಿಯು ಹಣವನ್ನು ಖರ್ಚು ಮಾಡಬೇಕಾಗುತ್ತದೆ ಮತ್ತು ಮೀಸಲು ಗುತ್ತಿಗೆ ರೇಖೆಗಳನ್ನು ಮತ್ತು ಡಯಲ್-ಇನ್ ಮೋಡೆಮ್ ಬ್ಯಾಂಕುಗಳನ್ನು ಅನುಷ್ಠಾನಗೊಳಿಸುವ ಮೂಲಕ ಆಡಳಿತಾತ್ಮಕ ತಲೆನೋವುಗಳನ್ನು ಏಕೆ ರಚಿಸಬೇಕು. ಇಂಟರ್ನೆಟ್ ಅನ್ನು ಏಕೆ ಬಳಸಬಾರದು?

ಸರಿ, ಮೊದಲನೇ ಸವಾಲು ಯಾರೆಂಬುದನ್ನು ನೀವು ಯಾವ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯಬೇಕು ಎಂಬುದನ್ನು ಆಯ್ಕೆ ಮಾಡುವ ಅಗತ್ಯವಿದೆ. ನೀವು ಸಂಪೂರ್ಣ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಇಂಟರ್ನೆಟ್ಗೆ ತೆರೆದರೆ ಅದು ಅನಧಿಕೃತ ಬಳಕೆದಾರರನ್ನು ಕಾರ್ಪೊರೇಟ್ ನೆಟ್ವರ್ಕ್ಗೆ ಪ್ರವೇಶಿಸುವುದನ್ನು ತಡೆಯಲು ಪರಿಣಾಮಕಾರಿ ವಿಧಾನವನ್ನು ಜಾರಿಗೆ ತರಲು ಅಸಾಧ್ಯವಾಗಿದೆ. ಸಾರ್ವಜನಿಕ ಅಂತರ್ಜಾಲದಿಂದ ಯಾರೊಬ್ಬರೂ ಆಂತರಿಕ ನೆಟ್ವರ್ಕ್ಗೆ ಹೋಗುವುದನ್ನು ಖಾತ್ರಿಪಡಿಸಿಕೊಳ್ಳಲು ಫೈರ್ವಾಲ್ಗಳು ಮತ್ತು ಇತರ ನೆಟ್ವರ್ಕ್ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ನಿರ್ಮಿಸಲು ಕಂಪನಿಗಳು ಟನ್ಗಳಷ್ಟು ಹಣವನ್ನು ಖರ್ಚು ಮಾಡುತ್ತವೆ.

ಸಾರ್ವಜನಿಕ ಇಂಟರ್ನೆಟ್ ಅನ್ನು ಆಂತರಿಕ ನೆಟ್ವರ್ಕ್ಗೆ ಸಂಪರ್ಕಿಸುವ ಮಾರ್ಗವಾಗಿ ಬಳಸಿಕೊಳ್ಳಲು ನಿಮ್ಮ ದೂರಸ್ಥ ಬಳಕೆದಾರರನ್ನು ಬಯಸುವ ಆಂತರಿಕ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಪ್ರವೇಶಿಸುವುದರಿಂದ ಸಾರ್ವಜನಿಕ ಇಂಟರ್ನೆಟ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸಲು ನೀವು ಹೇಗೆ ಸಂಧಾನ ಮಾಡುತ್ತೀರಿ? ನೀವು ವರ್ಚುವಲ್ ಪ್ರೈವೇಟ್ ನೆಟ್ವರ್ಕ್ (ವಿಪಿಎನ್ ) ಅನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತೀರಿ. ಎರಡು ಅಂತ್ಯಬಿಂದುಗಳನ್ನು ಸಂಪರ್ಕಿಸುವ ಒಂದು ವಾಸ್ತವ "ಸುರಂಗ" ವನ್ನು VPN ರಚಿಸುತ್ತದೆ. VPN ಸುರಂಗದೊಳಗಿನ ಸಂಚಾರವನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ ಆದ್ದರಿಂದ ಸಾರ್ವಜನಿಕ ಇಂಟರ್ನೆಟ್ನ ಇತರ ಬಳಕೆದಾರರು ಸುಲಭವಾಗಿ ಸಂವಹನ ಸಂವಹನಗಳನ್ನು ವೀಕ್ಷಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.

ಒಂದು VPN ಅನ್ನು ಜಾರಿಗೊಳಿಸುವುದರ ಮೂಲಕ, ಸಾರ್ವಜನಿಕ ಇಂಟರ್ನೆಟ್ಗೆ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿರುವ ಯಾವುದೇ ಸ್ಥಳದಲ್ಲಿ ವಿಶ್ವದಾದ್ಯಂತ ಗ್ರಾಹಕರಿಗೆ ಆಂತರಿಕ ಖಾಸಗಿ ನೆಟ್ವರ್ಕ್ಗೆ ಒಂದು ಕಂಪನಿಯು ಪ್ರವೇಶವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಸಾಂಪ್ರದಾಯಿಕ ಲೀಸ್ಡ್ ಲೈನ್ ವೈಡ್-ಏರಿಯಾ ನೆಟ್ವರ್ಕ್ (WAN) ನೊಂದಿಗೆ ಸಂಬಂಧಿಸಿದ ಆಡಳಿತ ಮತ್ತು ಆರ್ಥಿಕ ತಲೆನೋವುಗಳನ್ನು ಇದು ಅಳಿಸಿಹಾಕುತ್ತದೆ ಮತ್ತು ದೂರಸ್ಥ ಮತ್ತು ಮೊಬೈಲ್ ಬಳಕೆದಾರರಿಗೆ ಹೆಚ್ಚು ಉತ್ಪಾದಕತೆಯನ್ನು ನೀಡುತ್ತದೆ. ಎಲ್ಲದರಲ್ಲೂ ಸರಿಯಾಗಿ ಕಾರ್ಯರೂಪಕ್ಕೆ ಬಂದರೆ, ಅದು ಖಾಸಗಿ ಕಂಪನಿ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಕಂಪ್ಯೂಟರ್ ಸಿಸ್ಟಮ್ಗಳು ಮತ್ತು ಡೇಟಾದ ಭದ್ರತೆ ಮತ್ತು ಸಮಗ್ರತೆಯ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವುದಿಲ್ಲ.

ಸಾಂಪ್ರದಾಯಿಕ ವಿಪಿಎನ್ಗಳು ಐಪಿಎಸ್ಸೆಕ್ (ಇಂಟರ್ನೆಟ್ ಪ್ರೊಟೊಕಾಲ್ ಸೆಕ್ಯುರಿಟಿ) ಅನ್ನು ಎರಡು ಅಂತ್ಯಬಿಂದುಗಳ ಮಧ್ಯೆ ಸುರಂಗಕ್ಕೆ ಅವಲಂಬಿಸಿವೆ. IPSec ಒಎಸ್ಐ ಮಾಡೆಲ್ನ ನೆಟ್ವರ್ಕ್ ಲೇಯರ್ನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ- ಯಾವುದೇ ನಿರ್ದಿಷ್ಟ ಅನ್ವಯಕ್ಕೆ ಸಂಬಂಧವಿಲ್ಲದೆ ಎರಡು ಅಂತ್ಯದ ಬಿಂದುಗಳ ಮಧ್ಯೆ ಚಲಿಸುವ ಎಲ್ಲಾ ಡೇಟಾವನ್ನು ಪಡೆದುಕೊಳ್ಳುವುದು. ಒಂದು IPSec VPN ನಲ್ಲಿ ಸಂಪರ್ಕಿಸಿದಾಗ ಕ್ಲೈಂಟ್ ಕಂಪ್ಯೂಟರ್ ಕಾರ್ಪೋರೇಟ್ ನೆಟ್ವರ್ಕ್ನ ಪೂರ್ಣ ಸದಸ್ಯ "ವಾಸ್ತವಿಕವಾಗಿ" - ಸಂಪೂರ್ಣ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ನೋಡಲು ಮತ್ತು ಸಮರ್ಥವಾಗಿ ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ.

ಹೆಚ್ಚಿನ IPSec VPN ಪರಿಹಾರಗಳಿಗೆ ತೃತೀಯ ಯಂತ್ರಾಂಶ ಮತ್ತು / ಅಥವಾ ಸಾಫ್ಟ್ವೇರ್ ಅಗತ್ಯವಿರುತ್ತದೆ. IPSec VPN ಅನ್ನು ಪ್ರವೇಶಿಸಲು, ಪ್ರಶ್ನೆಯ ಕಾರ್ಯಸ್ಥಳ ಅಥವಾ ಸಾಧನವು ಸ್ಥಾಪಿಸಿದ IPSec ಕ್ಲೈಂಟ್ ಸಾಫ್ಟ್ವೇರ್ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಹೊಂದಿರಬೇಕು. ಇದು ಪರ ಮತ್ತು ಕಾನ್ ಎರಡೂ ಆಗಿದೆ.

ಕ್ಲೈಂಟ್ ಯಂತ್ರವು ನಿಮ್ಮ IPSec VPN ಗೆ ಸಂಪರ್ಕಿಸಲು ಸರಿಯಾದ VPN ಕ್ಲೈಂಟ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಚಾಲನೆ ಮಾಡಲು ಮಾತ್ರವಲ್ಲದೆ ಅದು ಸರಿಯಾಗಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಬೇಕಾದರೆ ಅದು ಹೆಚ್ಚುವರಿ ಭದ್ರತೆಯ ಪದರವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಅನಧಿಕೃತ ಬಳಕೆದಾರರು ನಿಮ್ಮ ನೆಟ್ವರ್ಕ್ಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯುವುದಕ್ಕೂ ಮುಂಚಿತವಾಗಿ ಮುಗಿಸಬೇಕಾದ ಹೆಚ್ಚುವರಿ ಅಡಚಣೆಗಳಿವೆ.

ಎಲ್ಲಾ ದೂರಸ್ಥ ಗಣಕಗಳಲ್ಲಿ ಕ್ಲೈಂಟ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸಲು ಮತ್ತು ಸಂರಚಿಸಲು ಟೆಕ್ ಬೆಂಬಲಕ್ಕಾಗಿ ಕ್ಲೈಂಟ್ ಸಾಫ್ಟ್ವೇರ್ ಪರವಾನಗಿಗಳನ್ನು ಮತ್ತು ದುಃಸ್ವಪ್ನವನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳಲು ಹಣಕಾಸಿನ ಹೊರೆಯಾಗಬಹುದು ಎಂದು ಕಾನ್ ಎಂಬುದು- ವಿಶೇಷವಾಗಿ ತಂತ್ರಾಂಶವನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ಅವರು ದೈಹಿಕವಾಗಿ ಸೈಟ್ನಲ್ಲಿ ಇರದಿದ್ದರೆ ತಮ್ಮನ್ನು.

ಈ ಕಾನ್ ಇದು ಸಾಮಾನ್ಯವಾಗಿ ಪ್ರತಿಸ್ಪರ್ಧಿ ಎಸ್ಎಸ್ಎಲ್ ( ಸೆಕ್ಯೂರ್ ಸಾಕೆಟ್ ಲೇಯರ್ ) ವಿಪಿಎನ್ ಪರಿಹಾರಗಳಿಗಾಗಿ ಒಂದು ದೊಡ್ಡ ಸಾಧಕ ಎಂದು ಹೆಸರಾಗಿದೆ. SSL ಒಂದು ಸಾಮಾನ್ಯ ಪ್ರೋಟೋಕಾಲ್ ಮತ್ತು ಹೆಚ್ಚಿನ ವೆಬ್ ಬ್ರೌಸರ್ಗಳು ಅಂತರ್ನಿರ್ಮಿತ ಎಸ್ಎಸ್ಎಲ್ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಹೊಂದಿವೆ. ಆದ್ದರಿಂದ ಪ್ರಪಂಚದ ಪ್ರತಿಯೊಂದು ಕಂಪ್ಯೂಟರ್ಗೂ ಈಗಾಗಲೇ ಎಸ್ಎಸ್ಎಲ್ ವಿಪಿಎನ್ಗೆ ಸಂಪರ್ಕಿಸಲು ಅವಶ್ಯಕ "ಕ್ಲೈಂಟ್ ಸಾಫ್ಟ್ವೇರ್" ಅಳವಡಿಸಲಾಗಿದೆ.

ಎಸ್ಎಸ್ಎಲ್ ವಿಪಿಎನ್ ನ ಇನ್ನೊಂದು ಪ್ರೊ ಅವರು ಹೆಚ್ಚು ನಿಖರವಾದ ಪ್ರವೇಶ ನಿಯಂತ್ರಣವನ್ನು ಅನುಮತಿಸುತ್ತಾರೆ. ಮೊದಲನೆಯದಾಗಿ ಅವರು ಸಂಪೂರ್ಣ ಸಾಂಸ್ಥಿಕ LAN ಗೆ ನಿರ್ದಿಷ್ಟ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ಸುರಂಗಗಳನ್ನು ಒದಗಿಸುತ್ತಾರೆ. ಆದ್ದರಿಂದ, SSL VPN ಸಂಪರ್ಕಗಳಲ್ಲಿನ ಬಳಕೆದಾರರು ಇಡೀ ನೆಟ್ವರ್ಕ್ಗಿಂತ ಹೆಚ್ಚಾಗಿ ಪ್ರವೇಶಿಸಲು ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾಗಿರುವ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಪ್ರವೇಶಿಸಬಹುದು. ಎರಡನೆಯದಾಗಿ, ವಿಭಿನ್ನ ಬಳಕೆದಾರರಿಗೆ ವಿವಿಧ ಪ್ರವೇಶ ಹಕ್ಕುಗಳನ್ನು ಒದಗಿಸುವುದು ಸುಲಭ ಮತ್ತು ಬಳಕೆದಾರರ ಪ್ರವೇಶದ ಮೇಲೆ ಹೆಚ್ಚು ಕಣಕ ನಿಯಂತ್ರಣವನ್ನು ಹೊಂದಿದೆ.

SSL VPN ನ ಒಂದು ಕಾನ್ ಆದರೂ ನೀವು ವೆಬ್ ಬ್ರೌಸರ್ ಮೂಲಕ ಅಪ್ಲಿಕೇಶನ್ (ಗಳು) ಅನ್ನು ಪ್ರವೇಶಿಸುತ್ತೀರಿ ಅಂದರೆ ಇದರರ್ಥ ಅವರು ವೆಬ್-ಆಧಾರಿತ ಅನ್ವಯಗಳಿಗೆ ಮಾತ್ರ ಕೆಲಸ ಮಾಡುತ್ತಾರೆ. ಇತರ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ವೆಬ್-ಸಕ್ರಿಯಗೊಳಿಸಲು ಸಾಧ್ಯವಿದೆ, ಇದರಿಂದಾಗಿ ಅವುಗಳನ್ನು ಎಸ್ಎಸ್ಎಲ್ ವಿಪಿಎನ್ ಮೂಲಕ ಪ್ರವೇಶಿಸಬಹುದು, ಆದರೆ ಹಾಗೆ ಮಾಡುವುದರಿಂದ ಪರಿಹಾರದ ಸಂಕೀರ್ಣತೆಗೆ ಸೇರಿಸುತ್ತದೆ ಮತ್ತು ಕೆಲವು ಸಾಧಕಗಳನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ.

ವೆಬ್-ಸಕ್ರಿಯಗೊಳಿಸಿದ ಎಸ್ಎಸ್ಎಲ್ ಅನ್ವಯಗಳಿಗೆ ಮಾತ್ರ ನೇರ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿರುವರೆ, ಬಳಕೆದಾರರಿಗೆ ಮುದ್ರಕಗಳು ಅಥವಾ ಕೇಂದ್ರೀಕೃತ ಶೇಖರಣಾಂತಹ ನೆಟ್ವರ್ಕ್ ಸಂಪನ್ಮೂಲಗಳಿಗೆ ಪ್ರವೇಶವಿಲ್ಲ ಮತ್ತು ಫೈಲ್ ಹಂಚಿಕೆ ಅಥವಾ ಫೈಲ್ ಬ್ಯಾಕ್ಅಪ್ಗಳಿಗಾಗಿ VPN ಅನ್ನು ಬಳಸಲು ಸಾಧ್ಯವಾಗುವುದಿಲ್ಲ ಎಂದರ್ಥ.

ಎಸ್ಎಸ್ಎಲ್ ವಿಪಿಎನ್ಗಳು ಪ್ರಭುತ್ವ ಮತ್ತು ಜನಪ್ರಿಯತೆ ಗಳಿಸುತ್ತಿವೆ; ಆದರೆ ಅವರು ಪ್ರತಿ ನಿದರ್ಶನಕ್ಕೂ ಸರಿಯಾದ ಪರಿಹಾರವಲ್ಲ. ಅಂತೆಯೇ, IPSec VPN ಗಳು ಪ್ರತೀ ಸಂದರ್ಭಕ್ಕೂ ಸೂಕ್ತವಲ್ಲ. ಮಾರಾಟಗಾರರು ಎಸ್ಎಸ್ಎಲ್ ವಿಪಿಎನ್ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ವಿಸ್ತರಿಸಲು ಮಾರ್ಗಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸುತ್ತಿದ್ದಾರೆ ಮತ್ತು ಸುರಕ್ಷಿತವಾದ ರಿಮೋಟ್ ನೆಟ್ವರ್ಕಿಂಗ್ ದ್ರಾವಣಕ್ಕಾಗಿ ಮಾರುಕಟ್ಟೆಯಲ್ಲಿದ್ದರೆ ನೀವು ನಿಕಟವಾಗಿ ವೀಕ್ಷಿಸಲು ಬಯಸುವ ತಂತ್ರಜ್ಞಾನವಾಗಿದೆ. ಇದೀಗ, ನಿಮ್ಮ ದೂರಸ್ಥ ಬಳಕೆದಾರರ ಅಗತ್ಯಗಳನ್ನು ಜಾಗರೂಕತೆಯಿಂದ ಪರಿಗಣಿಸುವುದು ಮುಖ್ಯವಾಗಿದೆ ಮತ್ತು ನಿಮಗಾಗಿ ಯಾವುದು ಉತ್ತಮವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಲು ಪ್ರತಿ ದ್ರಾವಣದ ಬಾಧಕಗಳನ್ನು ತೂಕ ಮಾಡಿ.