SSL/TLS против SSL/TLS-VPN
В чем разница между использованием SSL/TLS в веб-браузере и реальной SSL/TLS VPN?
Является ли SSL/TLS чистой технологией, и когда в браузере используется https://, это соединение vpn?
3 ответа
SSL и его преемник TLS - это просто общий уровень безопасности для других протоколов; Вы могли бы сказать "чистая технология". Но это не VPN, HTTP и VPN являются двумя различными приложениями TLS.
- HTTPS защищен HTTP с использованием TLS.
- SMTPS - это SMTP - протокол передачи почты - защищенный с использованием TLS.
- FTPS защищен FTP с использованием TLS.
- OpenConnect и SSTP - это протоколы VPN, защищенные с использованием TLS.
И так далее.
Эти два использования очень похожи, но очень большой разницей является то, что трафик на самом деле отправляется безопасно. TLS - это механизм шифрования связи "точка-точка", который может использоваться в различных приложениях для защиты трафика (HTTPS, SMTPS, POP3S и т. Д.).
VPN на основе TLS является еще одним таким использованием, которое позволяет иным образом незашифрованный трафик проходить по зашифрованному пути. Основным приложением является защита трафика между удаленным сайтом и локальным ресурсом, таким как корпоративная сеть.
VPN можно настроить для маршрутизации (защищенного) трафика, предназначенного для удаленного сайта по VPN, или удаленный сайт может выступать в качестве шлюза для локальной рабочей станции и, таким образом, шифровать весь трафик между этой рабочей станцией и VPN-маршрутизатором.
Как и другие технологии VPN, VPN на основе TLS будет инкапсулировать базовые данные в пакеты, зашифрованные TLS. Это означает, что, например, у вас могут быть VPN-пакеты с шифрованием TLS, которые, в свою очередь, являются HTTP-пакетами с шифрованием TLS, потому что VPN действует на более низком уровне в стеке модели OSI.
Если вы все еще не знаете, в чем разница, прочитайте подробнее о назначении и реализации VPN (в общем, не имеет значения, TLS, PPTP или L2TP): VPN.
SSL/TLS - это криптографические протоколы.
VPN - это сетевое соединение, которое выбирает и использует один тип криптографического протокола для защиты соединения. SSL/TLS - это только один из многих протоколов, которые VPN может использовать для защиты сетевого трафика.