Что-то относительно просмотра интернет-страниц с использованием IPSec VPN?

Question

Что-то вызывает у меня настоящую головную боль:

Если мое рабочее место предлагало беспроводное подключение к Интернету, на рабочем месте, используя VPN (предположим, что это IPSec на данный момент). Если бы я должен был подключиться, я предполагаю, что на другом конце маршрутизатора / точки доступа будет VPN-маршрутизатор. Однако, где будет соответствующий второй VPN-маршрутизатор для отмены IPSec данных?

Можно ли даже предложить IPSec VPN, чтобы сотрудники могли подключаться к Интернету, на вопрос, который я задал выше? Я предполагаю, что нужно было бы нанять одну из этих компаний с VPN-сервером, чтобы потом "выскочить" и получить доступ к Интернету ???

Я ------- Точка доступа ------- VPN-маршрутизатор -------------- Интернет ------ VPN-маршрутизатор ????

РЕДАКТИРОВАТЬ:

Я предполагаю, что спрашиваю, VPN только между точкой доступа и шлюзом к Интернету, или VPN распространяется на Интернет?

Answer 1

В этом случае вы будете использовать VPN для замены протокола безопасности WPA или WEP. Вы защищаете беспроводное соединение между ноутбуком и внутренней сетью. Весь трафик, идущий в и из Интернета, остается незашифрованным до тех пор, пока он не попадет на беспроводные устройства, выполняющие аутентификацию.

(Wifi ноутбук) /// зашифрованный /// (VPN wifi устройство) --- обычный текст --- (маршрутизатор) ---> Интернет

Таким образом, единственный трафик времени будет зашифрован между устройством Wi-Fi и маршрутизатором Wi-Fi или вашим внутренним маршрутизатором, а затем обычным текстом в остальную часть Интернета.

Answer 2

Я использую VPN-соединение для работы дома или в другом месте. Это делается с помощью VPN-клиента, работающего на моем ноутбуке. У меня есть три разных подключения, которые я использую с ним: кабель к маршрутизатору, Wi-Fi и сетевой адаптер USB telco. На моем ноутбуке начинается VPN-соединение, поэтому промежуточное соединение не имеет значения.

я (VPN-клиент) ---- сетевое соединение ---- VPN-сервер (корпоративная сеть)

Все данные, передаваемые между мной и корпоративной сетью, зашифрованы VPN. Если я нахожусь в моей сети Wi-Fi, это соединение также зашифровано, но другие сети Wi-Fi нет. Независимо от того, зашифровано ли само соединение Wifi, шифрование VPN не имеет значения.

Если я использую незашифрованный протокол, он не зашифрован на моем ноутбуке и в корпоративной сети и, возможно, выходит в Интернет. Если я использую зашифрованный протокол, такой как HTTPS, он зашифрован от начала до конца. (При прохождении моей сети Wifi она будет зашифрована три раза: HTTPS, VPN и Wifi.

Как отметил @Jakub, VPN-соединения также используются между офисами для защиты трафика в общедоступных сетях. В этом случае трафик будет зашифрован между серверами VPN на каждом конце. Внутри офисных локальных сетей шифрование будет зависеть от используемого протокола.

Answer 3

Проще говоря, VPN - это частная сеть, или в этом случае соединение, которое защищено / зашифровано от одной конечной точки (клиента) к другой (сервер), все после этого не шифруется.

Только «канал» между клиентом и сервером защищен VPN.

В вашем примере это будет:

Me (client) ----[SECURE VPN CONNECTION]--->{ OFFICE NETWORK / VPN Router / Server } --[OUT TO]--> Public Internet

Подробности смотрите здесь: http://en.wikipedia.org/wiki/Virtual_private_network