VPN ന്റെ: IPSec vs. SSL

ഏത് സാങ്കേതികവിദ്യ നിങ്ങൾക്ക് അനുയോജ്യമാണ്?

ഒരു വിദൂര ഓഫീസ് കമ്പനിയുടെ ഹെഡ്ക്വാർട്ടേഴ്സുമായി ഒരു സെൻട്രൽ കംപ്യൂട്ടറോ അല്ലെങ്കിൽ നെറ്റ് വർക്കിലേക്കോ ബന്ധിപ്പിക്കണമെങ്കിൽ വർഷങ്ങൾക്കിടയിൽ പാട്ടത്തിന് കൊടുത്തിരിക്കുന്ന ലൈനുകൾ സ്ഥാപിക്കുക എന്നതായിരുന്നു. ഈ സമർപ്പിത പാട്ടത്തിനെടുത്ത വരികൾ സൈറ്റുകൾക്ക് ഇടയിൽ വേഗത്തിൽ സുരക്ഷിതമായ ആശയവിനിമയങ്ങൾ നൽകി, എന്നാൽ അവ വളരെ ചെലവേറിയവയായിരുന്നു.

മൊബൈൽ ഉപയോക്താക്കളെ ഉൾക്കൊള്ളാൻ ഉപയോക്താക്കൾക്ക് ഡയൽ ഇൻ വിദൂര ആക്സസ് സെർവറുകൾ (RAS) സജ്ജമാക്കേണ്ടി വരും. RAS ന് മോഡമോ മോഡം മോഡമോ ഉണ്ടായിരിക്കും, ഓരോ മോഡിലും ഒരു ഫോൺ ലൈൻ പ്രവർത്തിപ്പിക്കേണ്ടതുണ്ട്. മൊബൈൽ ഉപയോക്താക്കൾക്ക് നെറ്റ്വർക്കിൽ കണക്ട് ചെയ്യാൻ കഴിയും, പക്ഷെ വേഗത വളരെ വേഗമായിരുന്നു, വളരെ ഉൽപാദനക്ഷമമായ ജോലികൾ ചെയ്യാൻ ബുദ്ധിമുട്ടുണ്ടാക്കി.

ഇന്റർനെറ്റിന്റെ ആഗമനത്തോടെ അത് ഏറെക്കുറെ മാറി. സർവറുകളും നെറ്റ് വർക്ക് കണക്ഷനുകളും ഒരു വെബ് വേൾഡ് ആണെങ്കിൽ, ലോകമെമ്പാടുമുള്ള കമ്പ്യൂട്ടറുകൾ പരസ്പരം ബന്ധിപ്പിച്ചാൽ, ഒരു കമ്പനിയെ പണം ചെലവഴിക്കുന്നതും അഡ്മിഷൻ വാടകയ്ക്ക് ലഭിക്കുന്ന ലൈനുകളും ഡയൽ-ഇൻ മോഡം ബാങ്കുകളും നടപ്പാക്കിക്കൊണ്ട് ഭരണപരമായ തലവേദന സൃഷ്ടിക്കേണ്ടത് എന്തുകൊണ്ട്? എന്തുകൊണ്ടാണ് ഇൻറർനെറ്റ് ഉപയോഗിക്കുന്നത്?

എന്തൊക്കെ വിവരങ്ങൾ ലഭിക്കാൻ ആരാണ് തിരഞ്ഞെടുക്കാനാകുമെന്നത് നിങ്ങൾ ആദ്യം ചെയ്യണം എന്നതാണ് ആദ്യത്തെ വെല്ലുവിളി. ഇന്റർനെറ്റിലേക്ക് മുഴുവൻ നെറ്റ്വർക്കും നിങ്ങൾ തുറക്കുന്നെങ്കിൽ, അനധികൃത ഉപയോക്താക്കളെ കോർപ്പറേറ്റ് നെറ്റ്വർക്കിലേക്ക് പ്രവേശിക്കുന്നതിൽ നിന്നും ഫലപ്രദമായ മാർഗങ്ങൾ നടപ്പാക്കുന്നത് അസാധ്യമായിരിക്കും. പൊതു ഇൻറർനെറ്റിൽ നിന്നും ആരും ആന്തരിക ശൃംഖലയിലേക്ക് കടക്കാൻ സാധിക്കില്ല എന്ന് ഉറപ്പുവരുത്തുന്നതിനായി, ഫയർവാളുകളും മറ്റ് നെറ്റ്വർക്ക് സെക്യൂരിറ്റി ശ്രമങ്ങളും നിർമ്മിക്കാൻ കമ്പനികൾ ടൺ പണം ചെലവഴിക്കുന്നു.

ആന്തരിക ശൃംഖലയെ ബന്ധിപ്പിക്കുന്നതിനുള്ള ഒരു ഉപാധിയായി പൊതു ഇന്റർനെറ്റ് ഉപയോഗപ്പെടുത്താൻ നിങ്ങളുടെ വിദൂര ഉപയോക്താക്കളെ ഉദ്ദേശിച്ച് ആന്തരിക നെറ്റ്വർക്ക് ആക്സസ് ചെയ്യുന്നതിൽ നിന്ന് പൊതു ഇന്റർനെറ്റ്യെ തടയാനായി നിങ്ങൾ എങ്ങനെ പുനർജ്ജിക്കും? നിങ്ങൾ ഒരു വിർച്വൽ പ്രൈവറ്റ് നെറ്റ്വർക്ക് (VPN ) നടപ്പിലാക്കുന്നു. ഒരു VPN രണ്ട് അന്തിമ പോയിന്റുകളെ ബന്ധിപ്പിക്കുന്ന ഒരു വിർച്വൽ "ടണൽ" സൃഷ്ടിക്കുന്നു. VPN ടണലിനകത്തെ ഗതാഗതം എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നതിനാൽ, പൊതു ഇൻറർനെറ്റിലെ മറ്റ് ഉപയോക്താക്കൾക്ക് തടസ്സപ്പെടുത്തിയ ആശയവിനിമയങ്ങൾ ഉടനടി കാണാൻ കഴിയില്ല.

ഒരു VPN നടപ്പിലാക്കുക വഴി, ഒരു കമ്പനിയെ പൊതു ഇന്റർനെറ്റ് ആക്സസ് ഉപയോഗിച്ച് ഏത് സ്ഥലത്തും ലോകത്തെമ്പാടുമുള്ള ആന്തരിക സ്വകാര്യ നെറ്റ്വർക്ക് ക്ലയന്റുകളിലേക്ക് പ്രവേശിക്കാൻ കഴിയും. പരമ്പരാഗത, പാട്ടക്കച്ചവട പരിധിയിലുള്ള വൈൽഡ് ഏരിയ നെറ്റ്വർക്ക് (ഡബ്ല്യുഎൻ) ബന്ധപ്പെട്ട അഡ്മിനിസ്ട്രേറ്റീവ്, ഫിനാൻഷ്യൽ തലവേദനയെ മായ്ച്ചുകളയുകയും വിദൂരവും മൊബൈൽ ഉപയോക്താക്കളും കൂടുതൽ ഉൽപ്പാദിപ്പിക്കുന്നതിന് അനുവദിക്കുന്നു. ശരിയായി നടപ്പാക്കിയാൽ, കമ്പ്യൂട്ടർ വ്യവസ്ഥകളുടെയും സ്വകാര്യ കമ്പനിയുടെ നെറ്റ്വർക്കിലെ ഡാറ്റയുടെയും സുരക്ഷിതത്വവും സത്യസന്ധതയും ഇതിനെ ബാധിക്കില്ല.

പരമ്പരാഗത VPN ന്റെ രണ്ട് അന്തിമ പോയിൻറുകളിൽ നിന്ന് തുരങ്കം ലേക്കുള്ള ഐപിഎസ്ec (ഇന്റർനെറ്റ് പ്രോട്ടോക്കോൾ സെക്യൂരിറ്റി) ആശ്രയിക്കുന്നു. ഒഎസ്ഐ മോഡലിന്റെ നെറ്റ്വർക്ക് ലേയറിൽ IPSec പ്രവർത്തിക്കുന്നു - ഏതെങ്കിലും പ്രത്യേക അപേക്ഷയുമായി ബന്ധമില്ലാത്ത രണ്ട് അന്തിമ പോയിന്റുകൾക്കിടയിൽ സഞ്ചരിക്കുന്ന എല്ലാ ഡാറ്റയും സുരക്ഷിതമാക്കുന്നു. ഒരു IPSec VPN- ൽ കണക്റ്റുചെയ്തിരിക്കുമ്പോൾ ക്ലയന്റ് കമ്പ്യൂട്ടർ എന്നത് "യഥാർത്ഥത്തിൽ" കോർപ്പറേറ്റ് നെറ്റ്വർക്കിന്റെ പൂർണ്ണ അംഗമാണ്- അത് മുഴുവൻ നെറ്റ്വർക്കിലും പ്രവേശിക്കാൻ സാധിക്കും.

IPSec VPN പരിഹാരങ്ങളിൽ ഭൂരിഭാഗവും മൂന്നാം-കക്ഷി ഹാർഡ്വെയർ അല്ലെങ്കിൽ / അല്ലെങ്കിൽ സോഫ്റ്റ്വെയർ ആവശ്യമുണ്ട്. ഒരു IPSec VPN ആക്സസ് ചെയ്യുന്നതിനായി, ചോദ്യത്തിനായുള്ള വർക്ക്സ്റ്റേഷൻ അല്ലെങ്കിൽ ഉപകരണം ഒരു IPSec ക്ലയന്റ് സോഫ്റ്റ്വെയർ അപ്ലിക്കേഷൻ ഇൻസ്റ്റാൾ ചെയ്തിരിക്കണം. ഇത് ഒരു പ്രോയും കോണ്ടായും ആണ്.

നിങ്ങളുടെ IPSec VPN- യിലേക്ക് ബന്ധിപ്പിക്കുന്നതിനായി ശരിയായ VPN ക്ലയന്റ് സോഫ്റ്റ്വെയർ പ്രവർത്തിപ്പിക്കുന്നതിന് ക്ലയന്റ് മെഷീൻ ആവശ്യമെങ്കിൽ അത് ഒരു അധിക സുരക്ഷാ തലം നൽകുന്നു, മാത്രമല്ല അത് ശരിയായി കോൺഫിഗർ ചെയ്തിരിക്കണം. നിങ്ങളുടെ നെറ്റ്വർക്കിലേക്ക് പ്രവേശനം നേടുന്നതിന് മുൻപ് ഒരു അജ്ഞാത ഉപയോക്താവ് ഉപയോക്താവിനുണ്ടാകേണ്ട അധിക പ്രശ്നങ്ങൾ ഉണ്ട്.

ക്ലയന്റ് സോഫ്റ്റ്വെയറിനു വേണ്ടി ലൈസൻസ് നിലനിർത്താനും സാമ്പത്തിക ബാദ്ധ്യതകൾ എല്ലാ വിദൂര സിസ്റ്റങ്ങളിൽ ക്ലയന്റ് സോഫ്റ്റ്വെയറുകളെ ക്രമീകരിക്കാനും ക്രമീകരിക്കാനും സാങ്കേതിക സഹായത്തിനുള്ള ഒരു പേടിസ്വപ്നമായിരിക്കാം ഇത്. തങ്ങളെത്തന്നെ.

എതിരാളിയായ എസ്എസ്എൽ ( സെക്യുർ സോക്കറ്റ് ലേയർ ) വിപിഎൻ പരിഹാരങ്ങൾക്ക് ഏറ്റവും വലിയ പ്രോത്സാഹനമായിട്ടാണ് ഇത് സാധാരണയായി പരിഗണിക്കപ്പെടുന്നത്. SSL ഒരു പൊതുവായ പ്രോട്ടോക്കോളാണ്, മിക്ക വെബ് ബ്രൌസറുകളിലും SSL ശേഷികൾ ഉണ്ട്. അതിനാൽ ലോകത്തെ മിക്ക കമ്പ്യൂട്ടറുകളും ഇതിനകം തന്നെ ഒരു SSL VPN- യിലേക്ക് ബന്ധിപ്പിക്കുന്നതിന് ആവശ്യമായ "ക്ലയന്റ് സോഫ്റ്റ്വെയർ" ഉപയോഗിച്ച് സജ്ജീകരിച്ചിരിക്കുന്നു.

SSL VPN- യുടെ മറ്റൊരു പ്രോ കൂടുതൽ കൃത്യമായ ആക്സസ്സ് നിയന്ത്രണം അനുവദിക്കുന്നതാണ്. ഒന്നാമതായി, അവർ കോർപറേറ്റ് LAN ലുടേതിനേക്കാൾ പ്രത്യേക പ്രയോഗങ്ങൾക്ക് തുരങ്കങ്ങൾ നൽകുന്നു. അതിനാൽ, SSL VPN കണക്ഷനിലുള്ള ഉപയോക്താക്കൾക്ക് മുഴുവൻ നെറ്റ്വർക്കിനെക്കാളും ആക്സസ് ചെയ്യാൻ കോൺഫിഗർ ചെയ്ത അപ്ലിക്കേഷനുകൾ മാത്രം ആക്സസ് ചെയ്യാൻ കഴിയും. രണ്ടാമതായി, വിവിധ ഉപയോക്താക്കൾക്ക് വ്യത്യസ്ത ആക്സസ് അവകാശങ്ങൾ നൽകുന്നത് എളുപ്പമാണ്, ഒപ്പം ഉപയോക്താക്കൾക്ക് ആക്സസ് കൂടുതൽ മൃദു നിയന്ത്രണവും ഉണ്ട്.

എന്നിരുന്നാലും SSL VPN ന്റെ പരിയാനം നിങ്ങൾ ഒരു വെബ് ബ്രൗസറിലൂടെ അപ്ലിക്കേഷൻ (കൾ) ആക്സസ് ചെയ്യുകയാണെന്നതാണ്, അതിനാലാണ് അവർ വെറും വെബ്-അധിഷ്ഠിത അപ്ലിക്കേഷനുകൾക്കായി മാത്രം പ്രവർത്തിക്കുന്നത്. മറ്റ് ആപ്ലിക്കേഷനുകൾ വെബ്-പ്രാപ്തമാക്കുന്നതിന് സാധ്യമാണ്, അങ്ങനെ SSL VPN- കൾ വഴി അവ ആക്സസ് ചെയ്യാൻ കഴിയും, എന്നിരുന്നാലും പരിഹാരത്തിന്റെ സങ്കീർണ്ണത വർദ്ധിപ്പിക്കുകയും ചില പ്രോത്സാഹനങ്ങളിൽ നിന്ന് ഒഴിവാക്കുകയും ചെയ്യുന്നു.

വെബ്-പ്രാപ്തമാക്കിയ SSL അപ്ലിക്കേഷനുകളിലേക്ക് മാത്രം നേരിട്ടുള്ള ആക്സസ് ഉണ്ടെങ്കിൽ, പ്രിന്ററുകൾ അല്ലെങ്കിൽ കേന്ദ്രീകൃത സംഭരണം പോലുള്ള നെറ്റ്വർക്ക് ഉറവിടങ്ങളിലേക്ക് ഉപയോക്താക്കൾക്ക് ആക്സസ് ഇല്ലെന്നും ഫയൽ പങ്കിടൽ അല്ലെങ്കിൽ ഫയൽ ബാക്കപ്പുകൾക്കായി VPN ഉപയോഗിക്കാനാവില്ല എന്നാണ് അർത്ഥമാക്കുന്നത്.

എസ്എസ്എൽ വിപിഎൻ ജനപ്രീതിയും ജനപ്രീതിയും നേടിയിട്ടുണ്ട്. എന്നിരുന്നാലും എല്ലാ സന്ദർഭങ്ങളിലും അവർ ശരിയായ പരിഹാരമല്ല. അതുപോലെ, ഓരോ സാഹചര്യത്തിലും IPSec VPN- കൾ യോജിക്കുന്നില്ല. എസ്എസ്എൽ വിപിഎന്റെ പ്രവർത്തനക്ഷമത വർദ്ധിപ്പിക്കുന്നതിനുള്ള മാർഗ്ഗം വികസിപ്പിക്കുന്നതിനായി വെണ്ടർമാർ തുടരുന്നു. നിങ്ങൾ ഒരു സുരക്ഷിത റിമോട്ട് നെറ്റ്വർക്കിങ് സൊല്യൂഷനിൽ കമ്പോളത്തിലാണെങ്കിൽ നിങ്ങൾ അടുത്തതായി നിരീക്ഷിക്കേണ്ട സാങ്കേതികവിദ്യയാണ്. ഇപ്പോൾ, നിങ്ങളുടെ വിദൂര ഉപയോക്താക്കളുടെ ആവശ്യങ്ങൾ ശ്രദ്ധാപൂർവ്വം പരിഗണിക്കേണ്ടത് പ്രധാനമാണ്, നിങ്ങൾക്ക് അനുയോജ്യമായത് എന്തെല്ലാമാണെന്ന് നിർണ്ണയിക്കുന്നതിന് ഓരോ പരിഹാരത്തിൻറെയും സങ്കലനരീതിയും ആവർത്തിക്കുന്നു.