ю системою. З міркувань захисту та продуктивності для установки VPN-додатків найкраще виділяти окремі машини, які повинні встановлюватися на всіх кінцях сполук. Ряд виробників, таких як компанії Axent Technologies, Check Point Software Technologies і NetGuard, поставляють VPN-пакети, які легко інтегруються з програмними міжмережевим екранами і працюють на різних операційних системах, включаючи Windows NT/2000, Sun Solaris і Linux.
Для розгортання програмні рішення зазвичай складніше, ніж апаратні. Створення подібної системи передбачає конфігурування сервера для розпізнавання даного комп'ютера і його операційної системи, VPN-пакета, мережевих плат для кожного з'єднання і спеціальних плат для прискорення операцій шифрування. Така робота складна навіть для досвідчених фахівців. З іншого боку, вартість програмних рішень відносно нижче: залежно від розміру мережі можна придбати VPN-пакет за 2-25 тис. дол (без вартості обладнання, установки і обслуговування).
Апаратні VPN-рішення включають в себе все, що необхідно для з'єднання: комп'ютер, приватну (як правило) операційну систему і спеціальне програмне забезпечення. Ряд компаній, у тому числі Cisco Systems, NetScreen і Sonic, пропонують цілий спектр рішень, які можуть масштабироваться залежно від кількості одночасних VPN-з'єднань, з якими планується працювати, і очікуваного обсягу трафіку. Розгортати апаратні рішення значно простіше, на їх запуск потрібно всього кілька годин. Ще одним серйозним перевагою апаратних VPN-рішень є більш висока продуктивність. У них використовуються спеціальні друковані плати та операційні системи, оптимізовані під дану задачу і звільнені від необхідності підтримувати інші функції. До мінусів апаратних рішень відноситься їх висока вартість. Діапазон цін - від 10 тис. дол за пристрій для віддаленого офісу до сотень тисяч доларів за VPN для підприємства.
Вибір рішення залежить від розміру мережі та обсягу трафіку. Не потрібно забувати, що шифрування вимагає істотних обчислювальних ресурсів і може перевантажувати комп'ютер, коли кілька VPN-з'єднань одночасно беруть участь в передачі даних.
1.1 Апаратні засоби побудови VPN
Варіант побудови VPN на спеціальних пристроях може бути використаний в мережах, що вимагають високої продуктивності. Прикладом такого рішення служать продукти:
· Xedia Access Point 1000. Пристрій Access Point 1000 являє собою високопродуктивний маршрутизатор для доступу до мережі Internet; воно підтримує ряд IP-послуг, включаючи передачу трафіку в мережі Internet за захищеними IPSec-тунелях. Даний маршрутизатор може розміщуватися як частина служби оператора, наприклад, провайдера послуг Internet, або як частина інфраструктури великої корпоративної мережі. Володіючи потужними засобами забезпечення безпеки, відмінною продуктивністю і можливостями розширення, маршрутизатор Access Point 1000 ідеально підходить для роботи в якості інтегрованого в VPN маршрутизатора або як VPN-шлюзу в великих інформаційних центрах. Згідно сайту виробника, його вартість становить $ 19 995 за пристрій, а також $ 1000 за програмний пакет QVPN.
· Lucent VPN Gateway. Міжмережевий шлюз Lucent VPN Gateway спеціально оптимізований для забезпечення максимальної безпеки. Безпека звичайно досягається за рахунок деякого зниження продуктивності пристрою; це відбивається ...
