חבר שלי הולך לעשות איזה שהוא פרוייקט בעבודה שלו עם VPDN ואני לא ממש הבנתי איך זה בדיוק עובד.

קראתי על זה פה ושם אבל לא הבנתי בדיוק איך זה עובד מה בעצם ספק האינטרנט מגדיר.

אשמח אם מישהו יסביר לי על זה ככה שאוכל להבין.

תודה ויום טוב.

פרטי המחשב שלי על ידי CPU-Z

כדי להבין מה זה VPDN צריך לבסס מה זה VPN.

VPN - רשת וירטואלית פרטית - יצירת חיבור לרשת פרטית מוצפנת על גבי תשתית האינטרנט, בין שני משתמשים. - חיבור כבלים הוא דוגמא לVPN - המודם מחובר באופן תמידי (מסונכרן) לתשתית הכבלים ומקבל אייפי "פנימי" מה"שרת" של הכבלים לאחר מכן המודם יוצר קשר בעזרת התקשרות VPN,פרוטוקול L2TP או PPTP וזיהוי מול RADIUS (שרת אימות), לשרתי הVPN של הספקית ואז לאחד משרתי האינטרנט של החברה, עכשיו למה צריך לסבך את זה ככה? כי בשרת הVPN שכולם מתחברים אליו, הספקית יכולה לתת פונקציונאליות כמו שהיא רוצה מבחינת QOS (תיעדופים/ניתובים), פרטיות והצפנה וכמובן מעקב.

עכשיו VPDN - רשת וירטואלית פרטית בחיוג. VIRTUAL PRIVATE DIAL NETWORK - זה כמעט אותו דבר כמו VPN, בוא ניקח לדוגמא את הטכניון, לטכניון יש VPDN.
אתה רוצה לגשת לרשת הפנימית של הטכניון מהבית, למשל כדי לראות הרצאה כלשהי. הטכניון מאפשר לך את זה, אבל רוצה לשמור על פונקציות הרשת שהוא הגדיר, כדי שהתקשורת בינך לבין הטכניון תהיה מקסימאלית ויהיו כמה שפחות בעיות תקשורת בינך לבין הטכניון, הVPDN מאפשר גישה מרחוק לרשת פנימית על גבי (לא מאוחסן בתוך, אלא על גבי), שרתי הספקית, וככה לתת איכות תקשורת טובה יותר, ואיכות הצפנה טובה יותר.

VPN - זה גישה לרשת פרטית ישירות.
VPDN - גישה לרשת פרטית בעזרת ועל גבי התשתית של ספקית האינטרנט - מה שעושה את זה זול יותר, ומהיר יותר.

עכשיו הערך שהספקית נותנת הוא VPDN = 1 כלומר משתמש בVPDN.
אם הוא לא משתמש בVPDN - אז אין ערך באותו אופן גם אפשר לעשות VPDN = 0, אבל זה דבילי.
הבנת?

השאלה שלי היא בעצם כזאת... נניח אני עכשיו יושב על המחשב בבית ומתחבר ב VPDN לשרת.
לאיזה שרת אני מתחבר בעצם? לשרת של הספקית?
איזו כתובת איפי אני מקבל? של הספקית?

פרטי המחשב שלי על ידי CPU-Z

האמת שקראתי על זה ברשת, וראיתי כמה דעות סותרות לחלוטין לגבי המושג הזה.

אני מכיר את המונח VPN במובן של שרת-לקוח, כאשר הפרוטוקול לא משנה, והעיקרון הוא שנוצר Tunnel בין הלקוח לשרת, שבו מועברת תקשורת IP (כלומר Routing VPN המתבסס על יצוא טווחי רשת במהלך ה negotiation של הלקוח עם השרת, שאומרים ללקוח מה אמורים לנתב לתוך ה Tunnel) או אפילו Ethernet Bridging (כאילו חוברו כרטיס הרשת בצד ה LAN של שרת ה VPN חובר ישירות אל כרטיס רשת במחשב הלקוח).

לא הצלחתי להבין לפי הסיכום שלך אם מה שאתה קורא לו VPN זה מה שאני קורא לו VPN (לא הבנתי את הקטע של "גישה לרשת פרטית ישירות" - הרי - אין כזה דבר, אחרת היא לא פרטית)

וממש שקראתי ברשת, VPDN זה בעצם מימוש של Site-to-Site VPN באמצעות ציוד חומרה בעיקר, כך שזה שקוף ללקוח (אבל לא קשור לזול יותר או מהר יותר...) - אבל ת'אכלס, זה לא ממש שונה מ VPN רגיל, חוץ אולי מהעובדה ששני הצדדים יכולים לפרסם routes אחד לשני (ולמען האמת, יש מוצרי VPN שיודעים לעשות גם את זה, הכל בתוכנה, כמו OpenVPN...)

אז, תוכל להסביר?

נמאס לכם לזכור סיסמאות? לחצו כאן!

אחד השימושים העיקריים בארץ הוא חיבור כבלים, אם אי פעם יצא לך להגדיר חייגן כבלים ידני, אתה משתמש ב"התקשר לרשת במקום העבודה שלי" ואז ל"התקשרות רשת וירטואלית פרטית" ומזין בשם מחשב מארח את שם או כתובת הIP של שרת הספקית.

"גישה לרשת פרטית ישירות" - זה לא בדיוק היה ניסוח נכון.
VPN כולל בתוכו מקרים רבים, לעומת VPDN שהוא פתרון ספציפי.
עם VPN אתה יכול להתחבר לרשת האירגונית בלי להיכנס לאינטרנט בכלל, אבל זה אומר שאתה צריך לתחזק שרת VPN שעולה כסף.
לעומת VPDN שמשתמש בשרתים של חברת האינטרנט בשביל לנתב אותך לרשת האירגונית וחוסך את ההוצאות של תיחזוק שרתים, ומשמר את איכות הקו.

בסדר, זה חרטוט שכל של מיקרוסופט. מדובר ב VPN מול שרת L2TP, כאשר בניגוד ל VPN שפועל מול רשת פרטית של ארגון, כאן, כל התעבורה מועברת דרך ה Tunnel, ולכן מפרסמים route (בערך, כדי לסבר את האוזן) ל 0.0.0.0/0 לתוך ה Tunnel...

הסיבה שבה משתמשים בצורת החיבור הזו בישראל היא פשוטה: כי בניגוד לארה"ב, למשל, ספק התשתית בישראל הוא רק ספק תשתית, קרי, הוא נותן נקודת Access לכיוון ספקי האינטרנט, ולא מתערב במידע. בארה"ב, מודם כבלים, למשל, מחובר ישירות לתוך רשת ההפצה של ספק האינטרנט, כי הוא גם ספק התשתית...

טרם הצלחתי להבין מה זה VPDN. אנא פרט מה זה "שרתים של חברת האינטרנט בשביל לנתב אותך לרשת הארגונית" - אם אפשר - סכמת הרכיבים בדרך אל החיבור שלך - בהנחה והיא לא כוללת לקוח->רשת גישה (למשל אינטרנט)->שרת VPN->רשת לקוח פנימית. וגם הייתי שמח לגבי הסבר לגבי "איכות הקו" ומה גורם לה להשתפר (כי מאז שעברתי מעבודה ללא חייגן לעבודה עם L2TP, התרחשה אצלי תופעה שלא קרתה קודם מעולם: ניתוקים.)

נמאס לכם לזכור סיסמאות? לחצו כאן!

לשרת של הספקית עם גישה לשרת של הרשת הפרטית.

אייפי של הספקית כמובן.

והגישה לרשת הפרטית נעשית איך?
פשוט על ידי הגדרות ניתוב אצל הספקית?

פרטי המחשב שלי על ידי CPU-Z