SSL VPN vs IPSec VPN
Dengan evolusi teknologi rangkaian, jaringan diperluas dari aspek swasta dan awam. Rangkaian awam dan swasta ini berkomunikasi dengan pelbagai jenis rangkaian yang tergolong dalam pelbagai sektor seperti perniagaan, agensi kerajaan, individu dan lain-lain. Pautan komunikasi ini tidak selalu dalam satu rangkaian, terdapat banyak rangkaian awam dan swasta. Oleh kerana itu, keselamatan data yang dipindahkan memainkan peranan utama dalam komunikasi rangkaian. Pada masa ini, virtualisasi pejabat adalah teknologi yang cepat tersebar, di mana pekerja boleh bekerja secara fizikal di kawasan geografi yang berbeza. Dalam teknologi tersebut, pekerja dapat mengakses rangkaian peribadi syarikat mereka melalui rangkaian awam seperti internet. Oleh itu, Keselamatan Rangkaian adalah aspek utama bagi mana-mana organisasi,Perusahaan dan institusi untuk melindungi aset dan integriti.
VPN IPSec
IPSec (Internet Protocol Security) adalah protokol yang dirancang untuk memastikan keselamatan data yang dihantar melalui rangkaian. Protokol ini biasanya digunakan untuk mengimplementasikan Virtual Private Networks (VPN). Keselamatan dilaksanakan berdasarkan pengesahan dan penyulitan paket IP di lapisan Rangkaian. IPsec pada dasarnya menyokong dua kaedah penyulitan, mod Pengangkutan dan mod Terowong:
Mod Pengangkutan: Hanya Encrypt Payload IP Packet dan tidak ada enkripsi untuk bahagian Header.
Mod Terowong: Menyulitkan Payload dan Header.
Untuk inisialisasi komunikasi yang berjaya, IPSec menggunakan protokol pengesahan bersama (2 Cara) untuk mewujudkan komunikasi dan untuk memastikan komunikasi berterusan, ia berkongsi kunci awam antara peranti penghantaran dan penerimaan. Fungsi ini dilakukan oleh protokol yang dikenali sebagai Association and Key Management Protocol yang menggunakan sijil digital untuk mengesahkan penerima dengan pengirim.
VPN SSL
SSL VPN (Secure Sockets Layer Virtual Private Networks) menyediakan penyelesaian VPN berasaskan penyemak imbas web standard dalam Transport Layer. Soket digunakan untuk memindahkan data antara pengirim dan penerima. Terdapat dua jenis VPN SSL.
SSL Portal VPN: Kaedah ini menyediakan akses selamat ke pelbagai perkhidmatan menggunakan sambungan SSL standard tunggal ke laman web yang berkaitan. Pelanggan dapat mengakses gateway SSL VPN menggunakan penyemak imbas web standard apa pun, dan pelanggan harus memberikan bukti kelayakan yang diperlukan oleh SSL VPN Gateway, untuk mengesahkan.
SSL Tunnel VPN: Kaedah ini membolehkan penyemak imbas web mengakses pelbagai perkhidmatan rangkaian. Terutama kaedah ini menyokong pelbagai aplikasi dan protokol yang mungkin tidak berasaskan web. Untuk mengaktifkan SSL Tunnel VPN, penyemak imbas web mesti mampu mengendalikan kandungan aktif.
Komunikasi SSL menggunakan dua kunci untuk menyulitkan data, kunci awam, yang dikongsi kepada semua orang, dan kunci peribadi untuk pihak penerima sahaja.
Apakah perbezaan antara IPSec VPN dan SSL VPN?
• Secara amnya, IPSec memerlukan pemasangan Aplikasi / Perkakasan klien pihak ketiga IPSec di PC klien, dan pengguna harus memulakan aplikasi untuk memulakan sambungan selamat. Ini boleh memberi kesan kepada organisasi secara kewangan, kerana mereka harus membeli lesen untuk klien VPN ini. Tetapi untuk SSL VPN, tidak perlu memasang aplikasi yang berasingan. Hampir semua penyemak imbas web standard moden dapat menggunakan Sambungan SSL.
• Dalam komunikasi IPSec, setelah klien disahkan ke VPN, dia memiliki akses penuh rangkaian peribadi, yang mungkin tidak diperlukan, tetapi dalam SSL VPN, ia menyediakan kawalan akses yang lebih berharga; pada awal pengesahan SSL, ia membuat terowong ke aplikasi tertentu menggunakan soket dan bukan ke seluruh rangkaian. Ini juga memungkinkan untuk menyediakan akses berdasarkan peranan (hak akses yang berbeza untuk pengguna yang berbeza)
• Satu Kelemahan SSL VPN adalah, kita dapat menggunakan terutamanya aplikasi berasaskan web menggunakan SSL VPN. Untuk beberapa aplikasi lain, walaupun boleh digunakan dengan mengaktifkan web, ia menambahkan beberapa kerumitan untuk aplikasi tersebut.
• Kerana menyediakan akses hanya untuk Aplikasi yang Diaktifkan oleh Web, SSL VPN sukar digunakan dengan aplikasi seperti perkongsian dan pencetakan fail, tetapi IPSec VPN menyediakan kemudahan pencetakan dan perkongsian fail yang sangat dipercayai.
• SSL VPN menjadi lebih popular kerana kemudahan penggunaan dan kebolehpercayaan tetapi, seperti yang telah kami sebutkan di atas, tidak dapat dipercayai dengan semua aplikasi. Oleh itu, pemilihan VPN (SSL atau IPSec) bergantung sepenuhnya pada aplikasi dan keperluan.
