Virtual Private Network : protokoller og sikkerhetsmekanismer

Abstract

Dette dokumentet beskriver hvordan Internett kan brukes som et sikkert underliggende transmisjonsmedium for bedriftsintern kommunikasjon eller kommunikasjon mellom samarabeidspartnere. For å realisere en slik sikker kommunikasjon har man utviklet et konsept kalt Virtual Private Networks (VPN). Vil på ulike måter, beskrive bakgrunnen for VPN, hva VPN er og hvordan det brukes. Kommer videre inn på hvilke protokoller og sikkerhetsmekanismer som brukes for å realisere en slik løsning, og beskriver i detalj hvordan disse er bygget opp. Å sikre informasjon som utveksles har i mange sammenhenger betydd å gjøre informasjonen uleselig og usynlig for andre enn den som informasjonen er ment for. Slik er det også i forbindelse med VPN hvor kryptering er en vesentlig del. Hvilke krypteringsmetoder som brukes blir omtalt, og detaljene kan leses på viste linker. Det finnes flere produkter på markedet som kalles VPN-løsninger, men her er valgt å gi en oversikt over to VPN produkter hvor krypteringsmekanismen foregår i hardwaren. Disse to produktene blir sammenlignet, og tester som er gjort på disse to produktene omtaltes. Har også tatt med momenter som en må ha med ved valg av en eventuell VPN-løsning i en organisasjon. Tilslutt har jeg referert fra en case-studie gjort hos et firma som har avdelingskontorer og brukere, spredt rundt hele verden. Disse har behov for tilgang til informasjonssystemene på hovedkontoret. Har ikke kommet inn på detaljer rundt det økonomiske aspektet. Omtalte tekniske løsninger som ikke er beskrevet i detalj, kan for interesserte finnes på viste referanser. Det er forutsatt at leseren kjenner til vanlige begreper som brukes innen IT-sikkerhet, datakommunikasjon og IP (Internet Protocol).