Zestawienie połączenia między dwoma odległymi hostami, za pośrednictwem publicznej sieci, np. Internet, w taki sposób, że węzły tej sieci są przezroczyste dla przesyłanych w ten sposób pakietów, to
A. VoIP (Voice over Internet Protocol).
B. VLAN (Virtual Local Area Network).
C. VPN (Virtual Private Network).
D. VM (Virtual Machine).
Pytanie z egzaminu CKE, czerwiec 2021 (arkusz E.13-SG-21.06).
VPN, czyli Virtual Private Network, dokładnie pasuje do opisu z pytania. Chodzi o zestawienie logicznego, prywatnego połączenia przez sieć publiczną, najczęściej Internet, tak aby dwa hosty albo całe sieci mogły komunikować się jakby były w jednej wydzielonej infrastrukturze. Technicznie robi się to przez tunelowanie, czyli opakowanie właściwych pakietów w dodatkowy nagłówek transportowy. Węzły pośrednie Internetu widzą głównie ruch między końcami tunelu, a nie muszą znać szczegółów komunikacji wewnętrznej. W praktyce VPN często używa szyfrowania i uwierzytelniania, np. IPsec, SSL/TLS, OpenVPN albo WireGuard. Moim zdaniem warto zapamiętać, że VPN to nie tylko wygodny zdalny dostęp do firmy, ale też mechanizm bezpieczeństwa. Przykład: pracownik z domu łączy się przez VPN z serwerem plików w biurze, a oddziały firmy mogą być połączone tunelem site-to-site. Dobre praktyki branżowe to silne hasła, certyfikaty, MFA, aktualne oprogramowanie, ograniczanie dostępu według zasady najmniejszych uprawnień i sensowne logowanie zdarzeń. Sam tunel nie zwalnia z konfiguracji zapór, routingu i kontroli dostępu, bo źle ustawiony VPN potrafi dać za szerokie wejście do sieci, niestety dość częsty błąd.
W tym pytaniu łatwo się pomylić, bo skróty VM, VoIP, VPN i VLAN wyglądają podobnie, ale dotyczą zupełnie innych obszarów informatyki. VM, czyli maszyna wirtualna, to środowisko uruchamiane na hiperwizorze, np. VMware, Hyper-V, VirtualBox albo KVM. Pozwala odpalić system operacyjny w izolowanej przestrzeni sprzętowej, ale sama z siebie nie tworzy prywatnego tunelu przez Internet. Może oczywiście korzystać z VPN, ale nie jest VPN-em. VoIP to technologia przesyłania głosu przez sieć IP, zwykle z użyciem protokołów takich jak SIP i RTP. Służy do telefonii internetowej, wideokonferencji albo centralek IP, a nie do ukrywania lub tunelowania całego ruchu między odległymi hostami. VLAN też bywa mylący, bo tworzy logicznie wydzieloną sieć, ale najczęściej w obrębie infrastruktury przełączanej LAN. Standard IEEE 802.1Q dodaje znaczniki VLAN do ramek Ethernet, żeby separować ruch na przełącznikach. To działa głównie w warstwie drugiej modelu OSI i nie oznacza automatycznie bezpiecznego połączenia przez publiczny Internet. VLAN może być przenoszony przez inne technologie, czasem nawet przez tunel, ale wtedy nadal to VPN lub inna usługa tunelowania odpowiada za połączenie między lokalizacjami. Typowy błąd myślowy polega na tym, że słowo virtual traktuje się wszędzie tak samo. W sieciach trzeba patrzeć na funkcję: VPN zestawia prywatną komunikację przez sieć publiczną, VLAN segmentuje sieć lokalną, VM wirtualizuje komputer, a VoIP przenosi głos. Z mojego doświadczenia taka prosta mapa pojęć bardzo pomaga na testach i przy realnej konfiguracji sieci.