VPN ระหว่างไซต์กับ VPN สำหรับไคลเอนต์

VPN มีอยู่สองรูปแบบหลักตามสิ่งที่เชื่อมต่อ VPN แบบ ระหว่างไซต์จะเชื่อมเครือข่ายทั้งเครือข่ายเข้าด้วยกัน ส่วน VPN แบบ ไคลเอ็นต์ (เข้าถึงจากระยะไกล)จะเชื่อมอุปกรณ์ของผู้ใช้รายเดียวเข้ากับเครือข่าย

ทั้งสองแบบสร้างอุโมงค์ที่เข้ารหัส แต่ตอบโจทย์ต่างกัน ได้แก่ การเชื่อมสำนักงานเข้าด้วยกัน กับการให้พนักงานแต่ละคนเข้าถึงเครือข่ายอย่างปลอดภัยจากที่ใดก็ได้

VPN แบบ ระหว่างไซต์จะเชื่อมเครือข่ายทั้งเครือข่ายสองแห่ง เช่น สำนักงานใหญ่กับสำนักงานสาขา ผ่านอินเทอร์เน็ต อุโมงค์จะสร้างขึ้นระหว่างเราเตอร์หรือไฟร์วอลล์ของทั้งสองไซต์ ซึ่งเรียกว่า เกตเวย์ VPN

เมื่อสร้างการเชื่อมต่อแล้ว อุปกรณ์ในแต่ละไซต์จะสื่อสารกันเสมือนอยู่บนเครือข่ายเดียวกัน โดยไม่จำเป็นต้องติดตั้งซอฟต์แวร์ในเครื่องแต่ละเครื่อง เกตเวย์จะจัดการการเข้ารหัสทั้งหมดอย่างโปร่งใส

ในการตั้งค่าแบบระหว่างไซต์ อุปกรณ์ทุกเครื่องที่ไซต์ A จะส่งการรับส่งข้อมูลซึ่งมีปลายทางอยู่ที่ไซต์ B ไปยังเกตเวย์ VPN ในพื้นที่ของตน เกตเวย์นั้นจะเข้ารหัสข้อมูลและส่งผ่านอุโมงค์ไปยังเกตเวย์ของไซต์ B ซึ่งจะถอดรหัสและส่งต่อภายในไซต์

ผู้ใช้ไม่จำเป็นต้องตั้งค่าใด ๆ อุโมงค์ระหว่างเกตเวย์ที่เปิดใช้งานตลอดเวลาจะทำให้สำนักงานสองแห่งที่อยู่ห่างไกลดูเสมือนเป็น LAN เดียวกันต่อเนื่อง

VPN แบบไคลเอ็นต์จะเชื่อมอุปกรณ์หนึ่งเครื่องเข้ากับเครือข่าย ผู้ใช้จะเรียกใช้ซอฟต์แวร์ไคลเอ็นต์ VPN เพื่อสร้างอุโมงค์ไปยังตัวรวมการเชื่อมต่อ VPN หรือไฟร์วอลล์ที่สำนักงาน พร้อมยืนยันตัวตนของผู้ใช้รายนั้น

นี่คือรูปแบบการทำงานจากบ้านแบบทั่วไป แล็ปท็อปที่อยู่ที่ใดก็ได้ในโลกจะสร้างอุโมงค์เข้าสู่เครือข่ายขององค์กร เพื่อเข้าถึงทรัพยากรภายในอย่างปลอดภัยเมื่อจำเป็น

ความแตกต่างสำคัญมีดังนี้:

• ระหว่างไซต์: เกตเวย์ถึงเกตเวย์ เปิดใช้งานตลอดเวลา เชื่อมเครือข่ายทั้งเครือข่าย และไม่ต้องใช้ซอฟต์แวร์แยกตามอุปกรณ์
• ไคลเอ็นต์: อุปกรณ์ถึงเกตเวย์ เปิดใช้งานเมื่อต้องการ เชื่อมผู้ใช้หนึ่งคน และต้องใช้ซอฟต์แวร์ไคลเอ็นต์

ใช้ VPN แบบระหว่างไซต์สำหรับลิงก์ถาวรระหว่างสถานที่ และใช้ VPN แบบไคลเอ็นต์สำหรับผู้ใช้ที่เคลื่อนที่หรือทำงานจากระยะไกล

VPN แบบไคลเอ็นต์สามารถกำหนดเส้นทางการรับส่งข้อมูลได้สองวิธี อุโมงค์เต็มรูปแบบจะส่งการรับส่งข้อมูลทั้งหมดของอุปกรณ์ผ่าน VPN แม้แต่การท่องเว็บทั่วไป จึงเพิ่มความปลอดภัยและการควบคุมให้สูงสุด

อุโมงค์แยกส่วนจะส่งเฉพาะการรับส่งข้อมูลที่มุ่งหน้าไปยังบริษัทผ่าน VPN ส่วนการรับส่งข้อมูลอินเทอร์เน็ตทั่วไปจะออกโดยตรง อุโมงค์แยกส่วนช่วยประหยัดแบนด์วิดท์ แต่ลดการมองเห็นและการควบคุมขององค์กรที่มีต่อการรับส่งข้อมูลทั่วไปของผู้ใช้

องค์กรที่มีผู้ใช้ระยะไกลจำนวนมากจะติดตั้ง ตัวรวมการเชื่อมต่อ VPN ซึ่งเป็นอุปกรณ์ที่สร้างขึ้นเพื่อยุติอุโมงค์ VPN แบบไคลเอ็นต์จำนวนมากพร้อมกัน และจัดการภาระการเข้ารหัสจำนวนมาก

อุปกรณ์นี้จะยืนยันตัวตนผู้ใช้ กำหนดที่อยู่ภายในให้ผู้ใช้ และบังคับใช้นโยบายการเข้าถึง บ่อยครั้งบทบาทนี้จะรวมอยู่ในไฟร์วอลล์ ทำหน้าที่เป็นจุดเข้าสู่ระบบที่ปลอดภัยเพียงจุดเดียวสำหรับผู้ปฏิบัติงานระยะไกลทั้งหมด

โดยทั่วไป อุโมงค์ระหว่างไซต์จะยืนยันตัวตนของเกตเวย์ทั้งสองด้วยคีย์ที่แชร์ไว้ล่วงหน้าหรือใบรับรอง เนื่องจากปลายทางเป็นอุปกรณ์ที่แน่นอนและเชื่อถือได้

VPN แบบไคลเอ็นต์ต้องยืนยันตัวตนของบุคคลแต่ละคน จึงอาศัยข้อมูลประจำตัวผู้ใช้ ใบรับรอง และการ ยืนยันตัวตนหลายปัจจัยที่เพิ่มขึ้นเรื่อย ๆ เพื่อให้แน่ใจว่าผู้ใช้ระยะไกลแต่ละคนเป็นบุคคลตามที่กล่าวอ้างจริง ก่อนอนุญาตให้เข้าถึง

เลือกตามความต้องการของการเชื่อมต่อ หากต้องเชื่อมสำนักงานสาขากับสำนักงานใหญ่แบบถาวร ควรใช้ VPN แบบ ระหว่างไซต์ หากต้องการให้พนักงานทำงานจากบ้านหรือระหว่างเดินทางอย่างปลอดภัย ควรใช้ VPN แบบ ไคลเอ็นต์

หลายองค์กรใช้ทั้งสองแบบ ได้แก่ ลิงก์ระหว่างไซต์ที่เปิดใช้งานตลอดเวลาระหว่างสำนักงาน และการเข้าถึงผ่าน VPN แบบไคลเอ็นต์สำหรับบุคลากรที่เคลื่อนที่หรือทำงานจากระยะไกล

แนวทางใหม่กว่าอย่าง ZTNA (การเข้าถึงเครือข่ายแบบไม่ไว้วางใจสิ่งใดโดยปริยาย) และ SASE (ขอบเขตบริการการเข้าถึงที่ปลอดภัย) กำลังพัฒนาการเข้าถึงจากระยะไกล แทนที่จะให้สิทธิ์เข้าถึงเครือข่ายในวงกว้าง ระบบจะตรวจสอบคำขอแต่ละรายการและเชื่อมต่อผู้ใช้เฉพาะกับแอปพลิเคชันที่ได้รับอนุมัติ

แนวทางเหล่านี้ต่อยอดจากแนวคิดของ VPN แต่ใช้หลักการไม่ไว้วางใจสิ่งใดโดยปริยาย โดยให้สิทธิ์เท่าที่จำเป็นแทนการนำผู้ใช้เข้าสู่เครือข่ายทั้งหมด

VPN ระหว่างไซต์เชื่อมเครือข่ายทั้งเครือข่ายแบบเกตเวย์ถึงเกตเวย์ เปิดใช้งานตลอดเวลา และไม่ต้องใช้ซอฟต์แวร์ไคลเอ็นต์ จึงเหมาะสำหรับเชื่อมสำนักงาน VPN แบบไคลเอ็นต์เชื่อมอุปกรณ์แต่ละเครื่องเมื่อต้องการโดยใช้ซอฟต์แวร์ VPN จึงเหมาะสำหรับผู้ปฏิบัติงานระยะไกล และรองรับ อุโมงค์เต็มรูปแบบหรืออุโมงค์แยกส่วน ตัวรวมการเชื่อมต่อจัดการอุโมงค์ของไคลเอ็นต์จำนวนมาก ขณะที่ ZTNA และ SASE ช่วยปรับแนวคิดนี้ให้ทันสมัย

ทดสอบความรู้เกี่ยวกับประเภทของ VPN

VPN ระหว่างไซต์เชื่อมเครือข่ายทั้งเครือข่ายผ่าน เกตเวย์ VPN เปิดใช้งานตลอดเวลาและไม่ต้องใช้ซอฟต์แวร์ จึงเหมาะสำหรับเชื่อมสำนักงาน VPN แบบไคลเอ็นต์เชื่อมอุปกรณ์หนึ่งเครื่องเมื่อต้องการด้วยซอฟต์แวร์ VPN จึงเหมาะสำหรับผู้ใช้ระยะไกล และรองรับ อุโมงค์เต็มรูปแบบหรืออุโมงค์แยกส่วน ตัวรวมการเชื่อมต่อ VPNยุติอุโมงค์ของไคลเอ็นต์จำนวนมาก และ ZTNA/SASEช่วยปรับการเข้าถึงจากระยะไกลให้ทันสมัย