# Czym jest wirtualna sieć prywatna (VPN)?

> Wirtualna sieć prywatna (virtual private network, VPN) tworzy logicznie wydzielone środowisko komunikacyjne współdzielonej lub publicznej infrastruktury sieciowej.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/virtual-private-network/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

We wdrożeniach skoncentrowanych na bezpieczeństwie bramy lub klienci VPN zwykle uwierzytelniają strony i używają protokołu kryptograficznego, takiego jak IPsec lub Transport Layer Security, do ochrony ruchu przez niezaufaną ścieżkę. Dokładne właściwości bezpieczeństwa zależą od typu i konfiguracji VPN.

VPN jest też używany dla usług warstwy 2 lub 3 dostarczanych przez operatora, które oddzielają przekazywanie klientów bez koniecznego szyfrowania ruchu. Topologie obejmują indywidualny dostęp zdalny i połączenia brama–brama między lokalizacjami. Każdy projekt musi zdefiniować swoje punkty przyłączenia i granicę zaufania, dozwolone zasoby, zachowanie przekazywania lub routingu, rozwiązywanie nazw, przydział adresów i politykę dalszą; projekty tunelowe muszą też zdefiniować punkty końcowe tunelu i selektory ruchu.

### Najważniejsze punkty

- **Cele ochrony:** Określaj, czy projekt zapewnia poufność, integralność, uwierzytelnianie stron, ochronę przed odtwarzaniem, separację ruchu czy tylko część tych właściwości.
- **Polityka dostępu:** Uwierzytelniaj odpowiednich użytkowników, urządzenia lub bramy i ograniczaj osiągalne sieci i usługi zamiast traktować członkostwo w tunelu jako nieograniczone zaufanie.
- **Operacje:** Używaj aktualnych protokołów i kryptografii, chroń poświadczenia i klucze, monitoruj ustanawianie i użycie, aktualizuj eksponowane bramy oraz planuj unieważnianie i odbudowę.
- **Istotne ograniczenie:** Kryptograficzna ochrona tunelu zwykle kończy się na jego punktach końcowych, a sama separacja przekazywania nie zapewnia poufności ani integralności. VPN nie ustanawia, że użytkownik, punkt końcowy, miejsce docelowe lub aplikacja jest bezpieczna, a szerokie trasy mogą rozszerzać skutki skompromitowanego urządzenia.

### Powiązane terminy

[VPN zdalnego dostępu](<https://yellowcube.eu/pl/glossary/remote-access-vpn/>) · [VPN site-to-site](<https://yellowcube.eu/pl/glossary/site-to-site-vpn/>) · [VPN SSL/TLS](<https://yellowcube.eu/pl/glossary/ssl-tls-vpn/>) · [Dostęp sieciowy Zero Trust (ZTNA)](<https://yellowcube.eu/pl/glossary/zero-trust-network-access/>) · [Multiprotocol Label Switching (MPLS)](<https://yellowcube.eu/pl/glossary/multiprotocol-label-switching/>)

### Źródła

[IETF RFC 4026: Provider-Provisioned VPN Terminology](https://www.rfc-editor.org/info/rfc4026) · [NIST SP 800-77 Rev. 1: Guide to IPsec VPNs](https://csrc.nist.gov/pubs/sp/800/77/r1/final) · [IETF RFC 4301: Security Architecture for IP](https://www.rfc-editor.org/info/rfc4301)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.