VPN na komputerach przemysłowych z serii NPE

Virtual Private Network to bezpieczny tunel przez który przesyłane są szyfrowane dane pomiędzy odległymi sieciami lokalnymi lub użytkownikami w wirtualnej sieci prywatnej za pośrednictwem sieci publicznej – głównie Internetu.

VPN pozwala na integrację urządzeń będących w różnych sieciach, w jedną wirtualną podsieć. W rozbudowanych sieciach VPN istnieje możliwość zestawienia ze sobą wielu tuneli. Wykorzystanie VPN daje możliwość komunikacji między klientami w taki sposób, jakby istniały w jednej sieci lokalnej. Platforma NPE została rozbudowana o funkcjonalność obsługi połączeń typu VPN.

W technologii VPN występują cztery typy połączeń:

• IPSec,
• SSL VPN,
• MPLS,
• OpenVPN.

NPE wykorzystuje w celu realizowania podłączenia różnych sieci Ethernet w jedną globalną sieć mechanizm tunelowania OpenVPN. Platforma NPE pozwala na łączenie się z sieciami VPN przy pomocy takich interfejsów sieciowych jak:

• WiFi,
• GPRS/EDGE,
• Ethernet.

NPE może odgrywać rolę zarówno serwera jak i klienta VPN. Pozwala to na stworzenie rozległych sieci VPN w oparciu o NPE oraz i inne urządzenia mające możliwość podłączenia do Internetu.

W celu ułatwienia użytkownikowi korzystania z VPN, w NPE wraz z programem OpenVPN dostarczane są dodatkowe narzędzia zarządzające aplikacją. Narzędzia te pozwalają na nawiązywania połączenia, rozłączanie i ponawianie połączenia z klientami lub serwerem, czy też budowanie mostów pomiędzy sieciami VPN.

Dodatkowo pakiet OpenVPN pozwala również na generowanie i uwierzytelnianie użytkowników w sieci VPN za pomocą certyfikatów RSA co zwiększa bezpieczeństwo ruchu w sieci.

Zalety:

• Bezpieczna dystrybucja informacji (szyfrowanie danych, uwierzytelnianie, tunelowanie, certyfikaty).
• Elastyczność i dostępność - dostęp z dowolnego miejsca np. poprzez telefony komórkowe, PDA, notebooki przy wykorzystaniu Internetu.
• Niskie koszty - alternatywa dla drogich sieci dzierżawionych.

• W firmach gdzie pracownicy pracują zdalnie, mobilnie lub oddziały firm znajdują się w dużych odległościach między sobą.
• Instytucje finansowe, które wymagają stałej wymiany danych z centralnym systemem informatycznym banku.
• Systemy rozproszone w których bezpieczeństwo danych jest jednym z najważniejszych kryteriów (np. systemy ATM).
• Systemy zdalnego nadzoru kluczowych mediów transmisji (nadzór pracy pociągów).

Zobacz urządzenia z serii iMod