# Ce este o rețea privată virtuală (VPN)?

> O rețea privată virtuală (virtual private network, VPN) creează un mediu de comunicație separat logic peste o infrastructură de rețea partajată sau publică.

- URL canonic: https://yellowcube.eu/ro/glossary/virtual-private-network/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

În implementările orientate pe securitate, gateway-urile sau clienții VPN autentifică în mod obișnuit peer-ii și folosesc un protocol criptografic precum IPsec sau Transport Layer Security pentru a proteja traficul peste o cale nesigură. Proprietățile exacte de securitate depind de tipul și configurația VPN.

VPN este folosit și pentru servicii de nivel 2 sau nivel 3 furnizate de provider, care separă dirijarea clienților fără a cripta neapărat traficul. Topologiile includ acces remote individual și legături gateway-la-gateway între locații. Fiecare design trebuie să definească punctele de atașare și frontiera de încredere, resursele permise, comportamentul de dirijare sau rutare, rezoluția numelor, alocarea adreselor și politica ulterioară; designurile cu tunel trebuie să definească și endpointurile tunelului și selectorii de trafic.

### Puncte esențiale

- **Obiective de protecție:** Precizați dacă designul oferă confidențialitate, integritate, autentificare a peer-ilor, protecție anti-reluare, separarea traficului sau doar o parte din aceste proprietăți.
- **Politica de acces:** Autentificați utilizatorii, dispozitivele sau gateway-urile corespunzătoare și restricționați rețelele și serviciile accesibile, în loc să tratați apartenența la tunel ca încredere nelimitată.
- **Operațiuni:** Folosiți protocoale și criptografie actuale, protejați credențialele și cheile, monitorizați stabilirea și utilizarea, aplicați patch-uri gateway-urilor expuse și planificați revocarea și recuperarea.
- **Limitare importantă:** Protecția criptografică a tunelului se termină în mod normal la endpointurile tunelului, în timp ce separarea dirijării singură nu oferă confidențialitate sau integritate. Un VPN nu stabilește că un utilizator, endpoint, destinație sau aplicație este sigur, iar rute largi pot extinde impactul unui dispozitiv compromis.

### Termeni asociați

[VPN de acces remote](<https://yellowcube.eu/ro/glossary/remote-access-vpn/>) · [VPN site-to-site](<https://yellowcube.eu/ro/glossary/site-to-site-vpn/>) · [VPN SSL/TLS](<https://yellowcube.eu/ro/glossary/ssl-tls-vpn/>) · [Acces de rețea zero trust (ZTNA)](<https://yellowcube.eu/ro/glossary/zero-trust-network-access/>) · [Multiprotocol Label Switching (MPLS)](<https://yellowcube.eu/ro/glossary/multiprotocol-label-switching/>)

### Surse

[IETF RFC 4026: Provider-Provisioned VPN Terminology](https://www.rfc-editor.org/info/rfc4026) · [NIST SP 800-77 Rev. 1: Guide to IPsec VPNs](https://csrc.nist.gov/pubs/sp/800/77/r1/final) · [IETF RFC 4301: Security Architecture for IP](https://www.rfc-editor.org/info/rfc4301)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.