SSL VPN مقابل IPSec VPN
مع تطور تقنيات الشبكات ، تم توسيع الشبكات في كل من الجوانب الخاصة والعامة. تتواصل هذه الشبكات العامة والخاصة مع أنواع مختلفة من الشبكات التي تنتمي إلى قطاعات مختلفة مثل الشركات والوكالات الحكومية والأفراد وما إلى ذلك. روابط الاتصال هذه ليست دائمًا في شبكة واحدة ، يمكن أن يكون هناك العديد من الشبكات العامة والخاصة. نتيجة لذلك ، يلعب أمان البيانات المنقولة دورًا رئيسيًا في اتصالات الشبكة. في الوقت الحاضر ، تعد المحاكاة الافتراضية للمكاتب تقنية سريعة الانتشار ، حيث يمكن للموظفين العمل فعليًا في مناطق جغرافية مختلفة.في مثل هذه التقنيات ، يمكن للموظفين الوصول إلى الشبكة الخاصة لشركاتهم من خلال الشبكات العامة مثل الإنترنت. لذلك ، يعد أمان الشبكة جانبًا رئيسيًا لأي منظمة ومؤسسة ومؤسسات من أجل حماية الأصول والنزاهة.
IPSec VPNs
IPSec (أمان بروتوكول الإنترنت) هو بروتوكول مصمم لضمان أمان البيانات المرسلة عبر الشبكة. يستخدم هذا البروتوكول بشكل شائع لتنفيذ الشبكات الخاصة الافتراضية (VPN). يتم تنفيذ الأمن على أساس المصادقة والتشفير لحزم IP في طبقة الشبكة. يدعم IPsec بشكل أساسي طريقتين للتشفير ، وضع النقل ووضع النفق:
وضع النقل: تشفير الحمولة الصافية لحزمة IP فقط ولا يوجد تشفير لجزء الرأس.
وضع النفق: تشفير كل من الحمولة والرأس.
لتهيئة اتصال ناجحة ، يستخدم IPSec بروتوكولات المصادقة المتبادلة (ثنائية الاتجاه) لتأسيس الاتصال وللحفاظ على استمرار الاتصال ، فهو يشترك في مفتاح عام بين أجهزة الإرسال والاستقبال.يتم تنفيذ هذه الوظيفة من خلال البروتوكول المعروف باسم بروتوكول الاقتران وإدارة المفاتيح والذي يستخدم الشهادات الرقمية لمصادقة المتلقي مع المرسل.
SSL VPNs
يوفر SSL VPN (الشبكات الخاصة الافتراضية بطبقة مآخذ التوصيل الآمنة) حل VPN قياسيًا قائمًا على مستعرض الويب في طبقة النقل. تستخدم المقابس لنقل البيانات بين المرسل والمستقبل. هناك نوعان من شبكات VPN SSL.
SSL Portal VPN: توفر هذه الطريقة وصولاً آمنًا إلى خدمات متعددة باستخدام اتصال SSL قياسي واحد إلى موقع الويب ذي الصلة. يمكن للعميل الوصول إلى بوابة SSL VPN باستخدام أي مستعرض ويب قياسي ، ويجب على العميل توفير بيانات الاعتماد الضرورية كما هو مطلوب بواسطة SSL VPN Gateway ، للمصادقة.
SSL Tunnel VPN: تتيح هذه الطريقة لمتصفح الويب الوصول إلى خدمات الشبكة المتعددة. تدعم هذه الطريقة بشكل خاص مجموعة متنوعة من التطبيقات والبروتوكولات التي قد لا تكون قائمة على الويب. لتمكين SSL Tunnel VPN ، يجب أن يكون متصفح الويب قادرًا على التعامل مع المحتويات النشطة.
يستخدم اتصال SSL مفتاحين لتشفير البيانات ، مفتاح عام ، يتم مشاركته مع الجميع ، ومفتاح خاص للطرف المستلم فقط.
ما الفرق بين IPSec VPN و SSL VPN؟
• بشكل عام ، يتطلب IPSec تثبيت تطبيق / جهاز عميل طرف ثالث IPSec في كمبيوتر العميل ، ويجب على المستخدم بدء التطبيق لبدء الاتصال الآمن. يمكن أن يؤثر ذلك على المؤسسة ماليًا ، حيث يتعين عليهم شراء تراخيص لعملاء VPN هؤلاء. ولكن بالنسبة لـ SSL VPN ، ليس من الضروري تثبيت تطبيق منفصل. يمكن لجميع متصفحات الويب القياسية الحديثة تقريبًا استخدام اتصالات SSL.
• في اتصال IPSec ، بمجرد مصادقة العميل على VPN ، يكون لديه وصول كامل للشبكة الخاصة ، وهو ما قد لا يكون ضروريًا ، ولكن في SSL VPNs ، فإنه يوفر تحكمًا أكثر قيمة في الوصول ؛ في بداية مصادقة SSL ، تقوم بإنشاء أنفاق لتطبيقات محددة باستخدام المقابس بدلاً من الشبكة بأكملها.أيضًا ، يتيح ذلك توفير وصول يستند إلى الدور (حقوق وصول مختلفة لمستخدمين مختلفين).
• أحد عيوب SSL VPN هو أنه يمكننا استخدام التطبيقات القائمة على الويب بشكل أساسي باستخدام SSL VPN. بالنسبة لبعض التطبيقات الأخرى ، على الرغم من أنه من الممكن استخدامه عن طريق تمكين الويب ، فإنه يضيف بعض التعقيد للتطبيق.
• نظرًا لتوفير الوصول فقط للتطبيقات التي تدعم الويب ، يصعب استخدام SSL VPN مع تطبيقات مثل مشاركة الملفات والطباعة ، ولكن IPSec VPNs توفر تسهيلات موثوقة للغاية للطباعة ومشاركة الملفات.
• أصبحت شبكات VPN SSL أكثر شيوعًا نظرًا لسهولة الاستخدام والموثوقية ، ولكن كما ذكرنا سابقًا ، لا يمكن الاعتماد عليها مع جميع التطبيقات. لذلك ، فإن اختيار VPN (SSL أو IPSec) يعتمد كليًا على التطبيق والمتطلبات.
