كيف تعمل VPNs

تنشئ VPN (الشبكة الخاصة الافتراضية) اتصالًا آمنًا ومشفّرًا عبر شبكة غير موثوقة مثل الإنترنت.

وتتيح للمستخدمين عن بُعد الوصول بأمان إلى الموارد الخاصة كما لو كانوا على الشبكة المحلية.

تنشئ VPN نفقًا بين نقطتين.

تنتقل بياناتكم داخل هذا النفق المحمي، مخفيةً عن كل من يراقب الشبكة العامة الواقعة بين النقطتين.

تكون حركة المرور داخل النفق مشفّرة.

حتى إذا اعترض شخص ما الحزم، فلن يرى سوى بيانات مبعثرة لا يمكنه قراءتها من دون المفتاح.

تستخدم VPN تقنية التغليف، أي وضع الحزمة الأصلية داخل حزمة جديدة.

تحمل الحزمة الخارجية الحزمةَ عبر الإنترنت، ولا تُكشف الحزمة الداخلية إلا عند الطرف الآخر من النفق.

قبل إنشاء النفق، يثبت الطرفان هويتيهما.

• كلمات المرور أو الشهادات
• المفاتيح المشتركة مسبقًا
• المصادقة متعددة العوامل

ويمنع ذلك الغرباء من الاتصال.

توفر VPN الجيدة ثلاثة ضمانات.

• السرية - تبقى البيانات خاصة
• التكامل - لا يتم تعديل البيانات
• الأصالة - الطرف الآخر هو بالفعل الجهة التي يدّعي أنه يمثلها

تصل VPN للوصول عن بُعد جهاز مستخدم فردي بشبكة شركة.

وهذه هي الطريقة التي يعمل بها الموظفون بأمان من المنزل أو أثناء السفر.

تصل VPN من موقع إلى موقع شبكتين كاملتين، مثل المكتب الرئيسي وأحد الفروع.

ويصل المستخدمون في كل موقع إلى الموقع الآخر بشفافية، من دون تشغيل برنامج VPN على كل جهاز.

تتكون VPN للوصول عن بُعد من طرفين.

• تطبيق عميل على جهاز المستخدم
• بوابة (مجمّع اتصالات) عند حافة الشبكة

يتفاوض الطرفان على المفاتيح ويحافظان على النفق.

قد يتجسس الآخرون على حركة مروركم عند استخدام شبكة Wi-Fi مفتوحة.

تشفّر VPN كل ما ترسلونه، فتحمي بيانات تسجيل الدخول والبيانات الأخرى حتى عند استخدام نقطة اتصال غير موثوقة.

تؤمّن VPN الاتصال، لكنها لا توفر حماية كاملة.

فهي لا تمنع البرمجيات الخبيثة أو التصيد الاحتيالي أو الهجمات على الوجهة نفسها. إنها طبقة واحدة من عدة طبقات.

تعمل VPN من خلال:

• إنشاء نفق مشفّر ومغلّف
• مصادقة الطرفين
• توفير السرية والتكامل والأصالة

تؤمّن VPN للوصول عن بُعد وVPN من موقع إلى موقع الاتصالات، لكنهما لا تمثلان سوى طبقة دفاعية واحدة.