# Čo je virtuálna privátna sieť (VPN)?

> Virtuálna privátna sieť (virtual private network, VPN) vytvára logicky oddelené komunikačné prostredie cez zdieľanú alebo verejnú sieťovú infraštruktúru.

- Kanonická URL: https://yellowcube.eu/sk/glossary/virtual-private-network/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

V nasadeniach zameraných na bezpečnosť bežne VPN brány alebo klienti autentifikujú partnerov a používajú kryptografický protokol ako IPsec alebo Transport Layer Security na ochranu prevádzky cez nedôveryhodnú cestu. Presné bezpečnostné vlastnosti závisia od typu a konfigurácie VPN.

VPN sa tiež používa pre providerom poskytované služby Layer 2 alebo Layer 3, ktoré oddeľujú preposielanie zákazníkov bez nutného šifrovania prevádzky. Topológie zahŕňajú individuálny vzdialený prístup a linky brána-brána medzi lokalitami. Každý návrh musí definovať svoje body pripojenia a hranicu dôvery, povolené prostriedky, správanie preposielania alebo smerovania, rezolúciu mien, prideľovanie adries a downstream politiku; tunelované návrhy musia tiež definovať koncové body tunela a selektory prevádzky.

### Kľúčové body

- **Ciele ochrany:** Uviesť, či návrh poskytuje dôvernosť, integritu, autentifikáciu partnerov, ochranu proti prehratiu, oddelenie prevádzky alebo len niektoré z týchto vlastností.
- **Politika prístupu:** Autentifikovať vhodných používateľov, zariadenia alebo brány a obmedziť dosiahnuteľné siete a služby namiesto považovania členstva v tuneli za neobmedzenú dôveru.
- **Operácie:** Používať aktuálne protokoly a kryptografiu, chrániť poverenia a kľúče, monitorovať vytváranie a použitie, záplatovať vystavené brány a plánovať zrušenie a obnovu.
- **Dôležité obmedzenie:** Kryptografická ochrana tunela normálne končí na koncových bodoch tunela, zatiaľ čo samotné oddelenie preposielania neposkytuje dôvernosť ani integritu. VPN nepotvrdzuje, že používateľ, koncový bod, destinácia alebo aplikácia je bezpečná, a široké trasy môžu rozšíriť dopad kompromitovaného zariadenia.

### Súvisiace pojmy

[VPN pre vzdialený prístup](<https://yellowcube.eu/sk/glossary/remote-access-vpn/>) · [Site-to-site VPN](<https://yellowcube.eu/sk/glossary/site-to-site-vpn/>) · [SSL/TLS VPN](<https://yellowcube.eu/sk/glossary/ssl-tls-vpn/>) · [Sieťový prístup s nulovou dôverou (zero trust network access, ZTNA)](<https://yellowcube.eu/sk/glossary/zero-trust-network-access/>) · [Multiprotocol Label Switching (MPLS)](<https://yellowcube.eu/sk/glossary/multiprotocol-label-switching/>)

### Zdroje

[IETF RFC 4026: Provider-Provisioned VPN Terminology](https://www.rfc-editor.org/info/rfc4026) · [NIST SP 800-77 Rev. 1: Guide to IPsec VPNs](https://csrc.nist.gov/pubs/sp/800/77/r1/final) · [IETF RFC 4301: Security Architecture for IP](https://www.rfc-editor.org/info/rfc4301)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.