Aby utworzyć bezpieczny wirtualny tunel między dwoma komputerami podłączonymi do Internetu, należy zastosować technologię
A. VoIP (Voice over Internet Protocol)
B. VLAN (Virtual Local Area Network)
C. VPN (Virtual Private Network)
D. EVN (Easy Virtual Network)
Pytanie z egzaminu CKE, styczeń 2020 (arkusz E.13-SG-20.01).
Technologia VPN, czyli Virtual Private Network, służy właśnie do tworzenia bezpiecznego wirtualnego tunelu przez sieć publiczną, na przykład przez Internet. W praktyce oznacza to, że dwa komputery albo komputer i sieć firmowa mogą wymieniać dane tak, jakby były w jednej prywatnej sieci, mimo że pakiety fizycznie lecą przez obcą infrastrukturę operatorów. Kluczowe są tu szyfrowanie, uwierzytelnianie oraz kontrola integralności danych. Dzięki temu ktoś podsłuchujący ruch w hotelowym Wi-Fi albo w sieci publicznej nie powinien zobaczyć treści przesyłanych plików, haseł czy sesji administracyjnych. W branży często spotyka się rozwiązania oparte o IPsec, IKEv2, SSL/TLS, OpenVPN albo WireGuard. Moim zdaniem warto pamiętać, że VPN sam w sobie nie jest magiczną tarczą na wszystko, ale dobrze skonfigurowany jest bardzo praktycznym narzędziem bezpieczeństwa. Dobre praktyki to używanie mocnego szyfrowania, certyfikatów zamiast prostych haseł, aktualnego oprogramowania, MFA, logowania połączeń i ograniczania dostępu tylko do potrzebnych zasobów. Typowe zastosowania to praca zdalna do sieci firmowej, bezpieczne zarządzanie serwerem, połączenie dwóch oddziałów firmy w trybie site-to-site oraz ochrona ruchu w niezaufanych sieciach.
W tym pytaniu łatwo pomylić technologie, bo kilka z nich ma w nazwie słowo virtual albo dotyczy komunikacji sieciowej. Trzeba jednak patrzeć na cel rozwiązania: chodzi o bezpieczny tunel między komputerami przez Internet. EVN, czyli Easy Virtual Network, jest kojarzone głównie z rozwiązaniami sieciowymi Cisco i wirtualizacją segmentów sieci, najczęściej w większych środowiskach operatorskich lub korporacyjnych. Nie jest to standardowa odpowiedź na potrzebę zestawienia zaszyfrowanego tunelu dla dwóch komputerów w Internecie. Można powiedzieć, że dotyka podobnego obszaru, ale rozwiązuje inny problem. VoIP to zupełnie inna bajka, bo służy do przesyłania głosu przez sieć IP, na przykład w telefonii internetowej. Sam fakt, że VoIP działa przez Internet, nie oznacza jeszcze bezpiecznego tunelowania całego ruchu. Da się zabezpieczać rozmowy protokołami typu SRTP czy TLS dla sygnalizacji, ale to nadal nie robi z VoIP technologii VPN. VLAN też często myli się z VPN, bo oba skróty wyglądają podobnie i oba porządkują komunikację w sieci. VLAN działa jednak głównie w warstwie 2 modelu OSI i służy do logicznego podziału jednej infrastruktury przełącznikowej na osobne sieci lokalne. VLAN nie szyfruje danych i sam z siebie nie przeprowadzi ruchu bezpiecznie przez Internet. Z mojego doświadczenia typowy błąd polega na tym, że ktoś widzi słowo wirtualny i od razu wybiera VLAN albo EVN. W zadaniach egzaminacyjnych trzeba wyłapać słowa bezpieczny tunel oraz Internet, bo one bardzo mocno wskazują na VPN, najlepiej z poprawną konfiguracją szyfrowania i uwierzytelniania.