Mi a különbség az IPSec VPN és a GRE-alagút között?

Tim Charlton
IP biztonság (IPSec) A virtuális magánhálózatok (VPN) és a GRE-alagutak (Generic Routing Encapsulation) egyaránt nyilvános, közvetítő hálózatokon, például az interneten keresztüli adatátviteli módszerek. A két technológia között azonban jelentős különbségek vannak. Kezdjük egy rövid áttekintéssel.

A VPN lehetővé teszi egy vállalat számára, hogy biztonságosan, minimális költséggel osszon meg adatokat és szolgáltatásokat különböző helyszínek között. Azok a felhasználók, akik nem rendelkeznek állandó munkaállomással egy szervezetben, csatlakozhatnak egy VPN-hez, hogy távolról, otthoni számítógépről, laptopról vagy más mobil eszközről hozzáférjenek a vállalati adatokhoz. Egy VPN-megoldás bevezetésével a vállalat a következők előnyeit élvezheti:

• Költségmegtakarítás – Nincs szükség távközlési szolgáltatótól bérelt vonalakra egy nagy kiterjedésű hálózat (WAN) kiépítéséhez, ha a VPN-t egy meglévő internetkapcsolaton keresztül valósítja meg. Ezért a VPN megvalósításának költségei alacsonyabbak, mint egy hagyományos bérelt vonali WAN megvalósításának költségei. A VPN-megoldás azonban internet-hozzáférést igényel minden egyes, a VPN-hez csatlakozni kívánó telephely vagy mobilfelhasználó számára.
• Titkosított forgalom – A VPN-ek az IPSec protokoll keretrendszerén belül számos titkosítási módszert használhatnak a szervezet és a távoli telephelyek vagy felhasználók közötti forgalom védelmére. Alternatív megoldásként egyes VPN-telepítések az adatokat Secure Sockets Layer (SSL) használatával titkosítják, amely titkosítási szabványt számos online kiskereskedő, banki webhely és más internetalapú vállalkozás használja.
• Egyszerű hálózatbővítés – A VPN-hozzáféréshez általában csak egy internetkapcsolatra, egy VPN-átjáró-készülékre és egyes telepítéseknél egy szoftveralkalmazásra van szükség. Ezért a VPN bővítése új helyszínek és távoli felhasználók bevonásával általában olcsóbb és kevesebb konfigurációt igényel, mint egy új telephely csatlakoztatása egy bérelt vonali WAN-hez.

Az IPSec VPN-ekhez hasonlóan a GRE-alagutak is pont-pont kapcsolatok létrehozására szolgálnak két hálózat között. A GRE-alagutak néhány előnye és jellemzője a következő:

• Adatkapszulázás – A GRE-alagutak a közvetítő hálózattal nem kompatibilis protokollokat (utas protokollok) használó csomagokat kompatibilis protokollokba (szállítási protokollok) kapszulázzák. Ez lehetővé teszi az adatok átküldését olyan hálózatokon, amelyeken egyébként nem lehetne áthaladni. Például GRE-alagutat lehet megvalósítani két AppleTalk-hálózat összekapcsolására egy csak IP-t használó hálózaton keresztül, vagy IPv4-csomagok átirányítására egy olyan hálózaton, amely csak IPv6-ot használ.
• Egyszerűség – A GRE-alagutakból alapértelmezés szerint hiányoznak a folyamszabályozással és a biztonsággal kapcsolatos mechanizmusok. Ez a funkcióhiány megkönnyítheti a konfigurációs folyamatot. Valószínűleg azonban nem szeretne titkosítatlan formában adatokat továbbítani egy nyilvános hálózaton keresztül; ezért a GRE-alagutak biztonsági célokra kiegészíthetők az IPSec protokollcsomaggal. Ezen túlmenően a GRE-alagutak egyetlen alagúton keresztül továbbíthatják a nem összefüggő hálózatokból származó adatokat, amire a VPN-ek nem képesek.
• Multicast forgalom továbbítása – A GRE-alagutak használhatók multicast forgalom továbbítására, míg a VPN nem. Emiatt a többadatú forgalom, például az útválasztási protokollok által küldött hirdetések könnyen továbbíthatók távoli helyszínek között, ha GRE-alagutat használunk.

Összefoglalva, mind a VPN-ek, mind a GRE-alagutak használhatók távoli helyszínek közötti adatátvitelre. A hasonlóságuk azonban itt véget ér. Ha biztonságos módszert szeretne biztosítani a távoli felhasználók és a központi helyen tárolt erőforrások összekapcsolására, akkor valószínűleg VPN-t kell bevezetnie. Ha azonban a forgalmat egy egyébként nem kompatibilis hálózaton keresztül kell továbbítani, akkor GRE-alagutat kell megvalósítani.