În implementările orientate pe securitate, gateway-urile sau clienții VPN autentifică în mod obișnuit peer-ii și folosesc un protocol criptografic precum IPsec sau Transport Layer Security pentru a proteja traficul peste o cale nesigură. Proprietățile exacte de securitate depind de tipul și configurația VPN.
VPN este folosit și pentru servicii de nivel 2 sau nivel 3 furnizate de provider, care separă dirijarea clienților fără a cripta neapărat traficul. Topologiile includ acces remote individual și legături gateway-la-gateway între locații. Fiecare design trebuie să definească punctele de atașare și frontiera de încredere, resursele permise, comportamentul de dirijare sau rutare, rezoluția numelor, alocarea adreselor și politica ulterioară; designurile cu tunel trebuie să definească și endpointurile tunelului și selectorii de trafic.
Puncte esențiale
Obiective de protecțiePrecizați dacă designul oferă confidențialitate, integritate, autentificare a peer-ilor, protecție anti-reluare, separarea traficului sau doar o parte din aceste proprietăți.
Politica de accesAutentificați utilizatorii, dispozitivele sau gateway-urile corespunzătoare și restricționați rețelele și serviciile accesibile, în loc să tratați apartenența la tunel ca încredere nelimitată.
OperațiuniFolosiți protocoale și criptografie actuale, protejați credențialele și cheile, monitorizați stabilirea și utilizarea, aplicați patch-uri gateway-urilor expuse și planificați revocarea și recuperarea.
Limitare importantăProtecția criptografică a tunelului se termină în mod normal la endpointurile tunelului, în timp ce separarea dirijării singură nu oferă confidențialitate sau integritate. Un VPN nu stabilește că un utilizator, endpoint, destinație sau aplicație este sigur, iar rute largi pot extinde impactul unui dispozitiv compromis.