VPN - Rede Privada Virtual - Virtual Private Network
Imagine filiais e funcionários móveis em viagem com acesso aos servidores e sistemas da empresa, como se estivessem na matriz. Imagine ainda que toda informação entre a matriz e estes pontos remotos seja segura e criptografada, e que isso não exija canais de comunicação dedicados. Tudo que é necesário é uma conexão com a Internet, em qualquer parte do mundo. Isto é VPN.
Na matriz
Na matriz da empresa, ou ponto concentrador da VPN, é instalado um servidor Linux com o software da VPN. Este servidor será responsável por receber as conexões dos usuários remotos e repassá-las à rede interna, após autenticação.
Nas filiais
Nas filiais, uma opção é instalar um servidor Linux que irá interconectar a rede da filial à rede da matriz via VPN. Os usuários da rede da filial passarão a trabalhar usando servidores e sistemas da matriz como se lá estivesem, de forma totalmente transparente. Nenhum software precisa ser instalado nas estações de trabalho da filial. Outra opção, caso o número de micros da filial seja pequeno, é instalar um pequeno software em cada micro para realizar a conexão com a VPN. Nesse caso, o usuário pode se conectar e desconectar da VPN a qualquer momento, de forma individual. Este software está disponível para estações Windows e Linux.
Usuários móveis e em viagem
Para usuários em viagem, como notebooks, ou escritórios remotos com apenas um micro, um pequeno software é instalado no micro do usuário, permitindo que ele se conecte à VPN quando desejar.
Porque é segura
Somente usuários com permissão poderão se conectar à VPN. Isso é controlado através de certificados digitais gerados no servidor, que são instalados nos micros dos usuários. Estes certificados são sempre gerados no servidor da matriz, são individuais e podem ser revogados a qualquer momento. Sem este certificado, é impossível conectar-se à VPN.
Embora a VPN use a Internet para trafegar os dados, estes são enviados através de um túnel criptografado com tecnologia SSL/TLS (Secure Sockets Layer / Transport Layer Security).