Trasmettere dati importanti in modo sicuro su una rete insicura

Internet e' per definizione una rete insicura. La maggior parte dei dati che vengono trasmessi e ricevuti passano in chiaro (leggibili) su moltissimi computer prima di arrivare a destinazione. Conoscendo questa situazione non si vorra' certamente scaricare documenti aziendali di vitale importanza via mail o tramite web-application su canali non criptati.

Le connessioni VPN (Virtual Private Network) garantiscono un buon livello di sicurezza per tutti i dati che passano al loro interno. Concettualmente e' come se utilizzassimo un tubo per far passare i dati privati da un pc ad un altro, all'esterno del tubo la rete e' insicura, al suo interno, invece, e' sicura.

Dal momento che la connessione VPN e' stabilita, ai due capi la situazione e' esattamente quella di una LAN (Local Area Network), come se i pc si trovassero sulla stesa scrivania collegati via ethernet: si potra' sfogliare la rete, stampare sulle stampanti aziendali, accedere agli applicativi intranet, ecc...

Esistono due tipi di connessione VPN, quella host a rete e quella rete a rete.

Nel primo caso (la connessione viene anche chiamata Road warrior) e' un singolo computer che si collega tramite VPN ad una rete aziendale.

Nel secondo caso si mettono in comunicazione due reti aziendali in modo che ogni pc di una rete potra' comunicare con ogni pc dell'altra rete.