# Co je virtuální privátní síť (VPN)?

> Virtuální privátní síť (virtual private network, VPN) vytváří logicky oddělené komunikační prostředí nad sdílenou nebo veřejnou síťovou infrastrukturou.

- Kanonická URL: https://yellowcube.eu/cs/glossary/virtual-private-network/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

V nasazeních zaměřených na bezpečnost brány či klienti VPN běžně autentizují protistrany a používají k ochraně provozu přes nedůvěryhodnou cestu kryptografický protokol jako IPsec nebo Transport Layer Security. Přesné vlastnosti zabezpečení závisí na typu a konfiguraci VPN.

VPN se rovněž používá pro poskytovatelem zajišťované služby vrstvy 2 či 3, které oddělují předávání zákazníků, aniž by nutně provoz šifrovaly. Topologie zahrnují individuální vzdálený přístup a spoje brána–brána mezi lokalitami. Každý návrh musí definovat své body připojení a hranici důvěry, povolené prostředky, chování předávání či směrování, resolving jmen, přidělování adres a navazující politiku; tunelované návrhy musí navíc definovat koncová zařízení tunelu a selektory provozu.

### Klíčové body

- **Cíle ochrany:** Uveďte, zda návrh poskytuje důvěrnost, integritu, autentizaci protistran, ochranu proti replay, oddělení provozu, nebo jen některé z těchto vlastností.
- **Politika přístupu:** Autentizujte příslušné uživatele, zařízení či brány a omezte dosažitelné sítě a služby, místo aby se členství v tunelu považovalo za neomezenou důvěru.
- **Provoz:** Používejte aktuální protokoly a kryptografii, chraňte přihlašovací údaje a klíče, monitorujte navazování a používání, patchujte exponované brány a plánujte odvolání a obnovu.
- **Důležité omezení:** Kryptografická ochrana tunelu normálně končí na jeho koncových zařízeních, zatímco samotné oddělení předávání neposkytuje důvěrnost ani integritu. VPN neprokazuje, že uživatel, koncové zařízení, cíl nebo aplikace je bezpečný, a široké trasy mohou rozšířit dopad kompromitovaného zařízení.

### Související termíny

[VPN pro vzdálený přístup](<https://yellowcube.eu/cs/glossary/remote-access-vpn/>) · [Site-to-site VPN](<https://yellowcube.eu/cs/glossary/site-to-site-vpn/>) · [SSL/TLS VPN](<https://yellowcube.eu/cs/glossary/ssl-tls-vpn/>) · [Síťový přístup Zero Trust (ZTNA)](<https://yellowcube.eu/cs/glossary/zero-trust-network-access/>) · [Multiprotocol Label Switching (MPLS)](<https://yellowcube.eu/cs/glossary/multiprotocol-label-switching/>)

### Zdroje

[IETF RFC 4026: Provider-Provisioned VPN Terminology](https://www.rfc-editor.org/info/rfc4026) · [NIST SP 800-77 Rev. 1: Guide to IPsec VPNs](https://csrc.nist.gov/pubs/sp/800/77/r1/final) · [IETF RFC 4301: Security Architecture for IP](https://www.rfc-editor.org/info/rfc4301)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.