Asigurarea securității conexiunii de acces la distanță în rețeaua corporativă folosind tehnologia VPN

Abstract

Scopul lucrării este asigurarea conexiunii securizate de la distanță la rețeaua corporativă în bazat tehnologiei OpenVPN. Pentru a atinge acest scop, este necesar să rezolvăm următoarele obiective: 1) Determinarea problemelor generale de securitate ale rețelei corporative. 2) Principiile organizării unei rețele VPN bazate pe diverse tehnologii, luând în considerare tipurile de rețele VPN și implementarea lor. Analiza soluțiilor existente pe piață pentru organizarea rețelelor VPN, avantajele și dezavantajele soluțiilor specifice. 3) Descrierea caracteristicilor tehnologiei selectate pentru organizarea unei rețele virtuale private OpenVPN. 4) Descrierea caracteristicilor și etapelor de construire a unei rețele VPN. În lucrare au fost analizate principiile de lucru și metodele de construire a rețelelor private virtuale, care sunt clasificate în trei tipuri principale: VPN-uri cu acces la distanță, VPN-uri Intranet și VPN-uri Extranet. În funcție de mijloacele de construcție, se disting VPN-urile, construite pe baza de routere, firewall-uri, pe bază de software specializat. În lucrare, au fost descrise caracteristicile tehnologiei OpenVPN și procesul de proiectare a unei rețele corporative pe baza acesteia. Partea practică a tezei a arătat că crearea unei rețele corporative bazată pe OpenVPN prin Internet este o sarcină destul de simplă. Semnificația și valoare aplicativă constă în evidențierea procesului de configurare a diferitelor tipuri de tuneluri de securitate, dar și importanța deosebita care trebuie acordata problemei securității, deoarece internetul se confruntă cu amenințări de securitate din ce în ce mai avansate.

The purpose of the work is to ensure secure remote connection to the corporate network based on OpenVPN technology. To achieve this goal, it is necessary to solve the following objectives: 1) Determination of general security issues of the corporate network. 2) Principles of organizing a VPN network based on various technologies, taking into account the types of VPN networks and their implementation. Analysis of existing solutions on the market for organizing VPN networks, advantages and disadvantages of specific solutions. 3) Description of the characteristics of the selected technology for organizing an OpenVPN virtual private network. 4) Description of the characteristics and stages of building a VPN network. The paper analyzed the working principles and methods of building virtual private networks, which are classified into three main types: remote access VPNs, Intranet VPNs and Extranet VPNs. Depending on the means of construction, VPNs are distinguished, built on the basis of routers, firewalls, based on specialized software. The paper described the features of OpenVPN technology and the process of designing a corporate network based on it. The practical part of the thesis showed that creating a corporate network based on OpenVPN over the Internet is a fairly simple task. The significance and applicative value lies in highlighting the process of configuring various types of security tunnels, but also the special importance that must be given to the issue of security, since the Internet is faced with increasingly advanced security threats.