SSL VPN vs IPSec VPN
በኔትወርክ ቴክኖሎጂዎች ዝግመተ ለውጥ፣ አውታረ መረቦች በግል እና በህዝባዊ ገፅታዎች ተዘርግተዋል። እነዚህ የህዝብ እና የግል ኔትወርኮች ከተለያዩ ዘርፎች ማለትም ከንግዶች፣ ከመንግስት ኤጀንሲዎች፣ ከግለሰቦች ወዘተ ከሚገኙ የተለያዩ አይነት አውታረ መረቦች ጋር ይገናኛሉ። በዚህ ምክንያት የተላለፉ መረጃዎች ደህንነት በኔትወርክ ግንኙነት ውስጥ ትልቅ ሚና እየተጫወተ ነው። በአሁኑ ጊዜ የቢሮ ቨርቹዋልነት በፍጥነት የሚሰራጭ ቴክኖሎጂ ነው, በዚህ ውስጥ ሰራተኞች በተለያዩ የጂኦግራፊያዊ ክልሎች ውስጥ በአካል መስራት ይችላሉ.በእንደዚህ አይነት ቴክኖሎጂዎች ውስጥ ሰራተኞች የኩባንያቸውን የግል አውታረመረብ እንደ ኢንተርኔት ባሉ የህዝብ አውታረ መረቦች በኩል ማግኘት ይችላሉ. ስለዚህ የአውታረ መረብ ደህንነት ንብረቶችን እና ታማኝነትን ለመጠበቅ የማንኛውም ድርጅት ፣ድርጅት እና ተቋማት ዋና ገጽታ ነው።
IPSec VPNs
IPSec (የኢንተርኔት ፕሮቶኮል ደህንነት) በአውታረ መረብ በኩል የሚላኩ መረጃዎችን ደህንነት ለማረጋገጥ የተነደፈ ፕሮቶኮል ነው። ይህ ፕሮቶኮል በተለምዶ ምናባዊ የግል አውታረ መረቦችን (ቪፒኤን) ለመተግበር ያገለግላል። ደህንነቱ በኔትወርክ ንብርብር የአይፒ ፓኬቶችን በማረጋገጥ እና ምስጠራ ላይ በመመስረት ነው የሚተገበረው። IPsec በመሠረቱ ሁለት የምስጠራ ዘዴዎችን ይደግፋል የትራንስፖርት ሁነታ እና ዋሻ ሁነታ፡
የመጓጓዣ ሁነታ፡ የአይፒ ፓኬት ክፍያ ብቻ ያመስጥር እና ለራስጌ ክፍል ምንም ምስጠራ የለም።
የመሿለኪያ ሁነታ፡ ሁለቱንም ክፍያ እና ራስጌ ያመስጥራል።
ለተሳካ የግንኙነት ጅምር IPSec ግንኙነቱን ለመመስረት እና ግንኙነቱ እንዲቀጥል ለማድረግ የጋራ ማረጋገጫ (2 Way) ፕሮቶኮሎችን ይጠቀማል፣ በመላክ እና በመቀበል መካከል የህዝብ ቁልፍ ይጋራል።ይህ ተግባር የሚሰራው ማህበር እና ቁልፍ አስተዳደር ፕሮቶኮል በመባል በሚታወቀው ፕሮቶኮል ሲሆን ይህም ዲጂታል ሰርተፍኬቶችን በመጠቀም መቀበያውን ከላኪው ጋር ለማረጋገጥ ነው።
ኤስኤስኤል ቪፒኤንዎች
SSL VPN (Secure Sockets Layer Virtual Private Networks) በትራንስፖርት ንብርብር ውስጥ መደበኛ የድር አሳሽ ላይ የተመሰረተ የቪፒኤን መፍትሄን ይሰጣል። ሶኬቶች በላኪ እና በተቀባዩ መካከል መረጃን ለማስተላለፍ ያገለግላሉ። ሁለት አይነት SSL ቪፒኤንዎች አሉ።
SSL ፖርታል ቪፒኤን፡ ይህ ዘዴ አንድ ነጠላ መደበኛ SSL ግንኙነትን ከሚመለከተው ድረ-ገጽ ጋር በመጠቀም ደህንነቱ የተጠበቀ የበርካታ አገልግሎቶች መዳረሻን ይሰጣል። ደንበኛ ማንኛውንም መደበኛ የድር አሳሽ በመጠቀም የኤስኤስኤል ቪፒኤን መግቢያ በር ማግኘት ይችላል፣ እና ደንበኛው ለማረጋገጥ በኤስኤስኤል ቪፒኤን ጌትዌይ እንደተፈለገው አስፈላጊ ምስክርነቶችን ማቅረብ አለበት።
SSL Tunnel VPN፡ ይህ ዘዴ የድር አሳሽ በርካታ የአውታረ መረብ አገልግሎቶችን እንዲደርስ ያስችለዋል። በተለይም ይህ ዘዴ በድር ላይ ያልተመሰረቱ የተለያዩ መተግበሪያዎችን እና ፕሮቶኮሎችን ይደግፋል። SSL Tunnel VPNን ለማንቃት የድር አሳሹ ንቁ ይዘቶችን ማስተናገድ የሚችል መሆን አለበት።
ኤስኤስኤል ኮሙኒኬሽን ዳታን ለማመስጠር ሁለት ቁልፎችን ይጠቀማል ይፋዊ ቁልፍ ለሁሉም የሚጋራ እና ለተቀባዩ አካል ብቻ የግል ቁልፍ።
በIPSec VPN እና SSL VPN መካከል ያለው ልዩነት ምንድን ነው?
• በአጠቃላይ IPSec የ3ኛ ወገን ደንበኛ አፕሊኬሽን/ሃርድዌርን በደንበኛ ፒሲ ውስጥ መጫን ያስፈልገዋል እና ተጠቃሚው ደህንነቱ የተጠበቀ ግንኙነት ለመጀመር አፕሊኬሽኑን መጀመር አለበት። ለእነዚህ የቪፒኤን ደንበኞች ፈቃድ መግዛት ስላለባቸው ይህ ድርጅትን በገንዘብ ሊጎዳ ይችላል። ግን ለኤስኤስኤል ቪፒኤን የተለየ መተግበሪያ መጫን አስፈላጊ አይደለም። ሁሉም ማለት ይቻላል ዘመናዊ መደበኛ የድር አሳሾች SSL ግንኙነቶችን መጠቀም ይችላሉ።
• በ IPSec ኮሙኒኬሽን፣ ደንበኛ አንዴ ለቪፒኤን ከተረጋገጠ የግሉ አውታረ መረብ ሙሉ መዳረሻ አለው፣ ይህ አስፈላጊ ላይሆን ይችላል፣ ነገር ግን በSSL VPNs ውስጥ፣ የበለጠ ውድ የሆነ የመዳረሻ መቆጣጠሪያ ይሰጣል። በኤስኤስኤል ማረጋገጫ መጀመሪያ ላይ ከመላው አውታረመረብ ይልቅ ሶኬቶችን በመጠቀም ለተወሰኑ መተግበሪያዎች ዋሻዎችን ይፈጥራል።እንዲሁም ይህ ሚና ላይ የተመሰረተ መዳረሻን (የተለያዩ የመዳረሻ መብቶችን ለተለያዩ ተጠቃሚዎች) ለማቅረብ ያስችላል።
• የኤስኤስኤል ቪፒኤን አንድ ጉዳት ይህ ነው፣ በዋናነት ኤስኤስኤል ቪፒኤንን በመጠቀም ድርን መሰረት ያደረጉ አፕሊኬሽኖችን መጠቀም እንችላለን። ለአንዳንድ አፕሊኬሽኖች ምንም እንኳን ድርን በማንቃት መጠቀም ቢቻልም ለመተግበሪያው አንዳንድ ውስብስብ ነገሮችን ይጨምራል።
• መዳረሻን ለድር የነቁ አፕሊኬሽኖች ብቻ በማቅረብ ምክንያት፣ SSL VPN እንደ ፋይል ማጋራት እና ማተም ባሉ መተግበሪያዎች ለመጠቀም አስቸጋሪ ነው፣ ነገር ግን IPSec VPNs በጣም አስተማማኝ የህትመት እና የፋይል ማጋሪያ መገልገያዎችን ይሰጣሉ።
• የኤስኤስኤል ቪፒኤን በአጠቃቀም ቀላልነት እና አስተማማኝነት በይበልጥ ተወዳጅ እየሆኑ መጥተዋል ነገርግን ከላይ እንደገለጽነው በሁሉም አፕሊኬሽኖች አስተማማኝ አይደለም። ስለዚህ የቪፒኤን (ኤስኤስኤል ወይም አይፒኤስኢክ) ምርጫ ሙሉ በሙሉ በመተግበሪያው እና በሚያስፈልጉት መስፈርቶች ይወሰናል።
