privaatvõrgu

Privaatvõrk on võrgustik, mille ligipääs on piiratud volitatud kasutajate ja seadmete poolt. Selline piiratus tagab turvalisema ja kontrollitavama side ning aitab vältida soovimatut ligipääsu avalikku võrku. Privaatvõrgud võivad olla füüsilised või loogilised.

Füüsiline privaatvõrk tähendab, et kogu võrguliiklus kulgeb eraldatud ja kontrollitud infrastruktuuris, näiteks privaatne LAN või intranet, mis ei ole otseselt kättesaadav avalikult. Loogilised privaatvõrgud kasutavad aga sama füüsilist infrastruktuuri, kuid liiklus on eraldatud loogiliste seadistuste abil, näiteks VLAN-idega. Väga levinud lahendus on virtuaalne privaatvõrk ehk VPN, mis loob krüpteeritud tunnel üle avaliku või ühise võrgupõhja. VPN-i tehnoloogiad hõlmavad IPsec, TLS/SSL ning neile saab lisada kaugjuurdepääsu või mitme asukoha ühendamiseks mõeldud tunnelid.

Turvalisus ja haldamine: privaatvõrgu kasutus eeldab tugevat autentimist (kasutajatunnused, paroolid, sertifikaadid või mitme teguri autentimine), krüpteerimist konfidentssuse ja terviklikkuse tagamiseks ning juurdepääsukontrolli. Võrguadministraatorid määravad ligipääsu ja õigused kasutajagruppe põhjal ning jälgivad liiklust ja logisid. Regulaarne turvauuenduste ja konfiguratsioonide kontroll on oluline.

Rakendused: privaatvõrgud võimaldavad turvalist kaugjuurdepääsu ettevõtte arvutitele ja failiserveritele, koostööd erinevates asukohtades, andmete kaitsmist avalikes võrkudes ning kodu- või väikese ettevõtte võrgu eristamist.

Võimalikud väljakutsed: seadistamise keerukus, hoolduskulud, skaleerimise vajadus ning usaldusväärse turvarežiimi tagamine.