Slide c.  27

virtuální privátní sítě (VPN) • site-to-site VPN – slouží k propojení dvou či více lokalit • obvykle přes veřejný Internet – SW podpora (VPN klient) je zabudován ve směrovačích • remote access VPN – slouží ke vzdálenému připojení k(firemní) síti – SW podpora (VPN klient) běží přímo u vzdáleného uživatele • dnes (v kontextu počítačových sítí) – jsou VPN sítě spíše „bezpečnostním“ řešením • aneb „jak udělat bezpečnou a důvěryhodnou síť“ nad zcela veřejnou infrastrukturou – nejčastěji nad veřejným Internetem – iluze vlastní sítě slouží hlavně k zabezpečení a ochraně v „nechráněném prostředí“ • jde hlavně o: – zajištění integrity (celistvosti) a důvěrnosti (utajení) přenášených dat – spolehlivou identifikaci a autentizaci uživatelů při přístupu k VPN – případně o vlastní adresaci, vyhrazenou kapacitu, podporu specifických protokolů, …. • už tolik nejde o ekonomický efekt – může jít o čistě SW řešení, které si nasadí uživatel ve vlastní režii