Какова роль VPN серверов при осуществлении данной технологии?

Question

[Tapchek]

Здравствуйте! Я в общем понимаю что такое VPN, что такое туннели, имею представление о протоколах туннелирования, но я совершенно не могу понять:
1)Для чего нужен VPN сервер.
2)Где он должен быть расположен в схеме сети
3)И для примера - что необходимо для реализации VPN при связи двух устройств(ПК/мобильный телефон) и при связи двух локальных сетей.
Желательно пример с реализацией сервера на роутере (условно Microtik)
Сколько всего просмотрел, не смог найти даже сайта, где написано, что такое VPN сервер.
Заранее благодарю за все ответы!

Comments

[ky0]

Так понимаете вы, что такое VPN или не понимаете? Если понимаете - автоматически должны понимать, для чего нужен VPN-сервер.

[Tapchek]

Для чего он нужен?

[Alexey Dmitriev]

Tapchek, так вы понимаете, что такое VPN или нет?

Answer 1

[Сергей Соколов]

VPN сервер – один из концов тоннеля.

• С одной стороны ваш комп дома, клиент.
  
• С другой – VPN сервер на работе за заборами и охраной.
  

Вот вы подняли тоннель, и сидя дома, высунулись из этого VPN сервера где-то на работе.

Далее, если вы пойдёте на какой-нибудь сайт, тот увидит IP вашей работы, а не домашний. И злодей-провайдер со своим оборудованием СОРМ, внимательно изучающий ваш интернет-траффик из дома, видит только зашированное нечто, направленное в ваш офис.

Comments

[Sanes]

а еще он видит, что это VPN подключение

[Tapchek]

Очень хороший ответ, спасибо! То есть, если я хочу осуществить VPN соединение между двумя устройсвами мне необхоимо иметь 2 маршрутизатора в роли начала и конца туннеля? Или этот пример приведен для случая связи двух локальных сетей? Но что тогда делать при соединении точка точка? также 2 маршрутизатора в роли VPN серверов?

[Sanes]

Tapchek,
вам нужен 1 VPN сервер, к которому будет доступ. С белым IP адресом.

[Сергей Соколов]

«комп – сервер» это один из вариантов. Вместо компа дома можно настроить и роутер, чтобы он сам коннектился к VPN-серверу на том конце и все, что втыкаете в этот роутер выходило «в мир» через VPN – через офис.

связать два устройства между собой через VPN – минимальный вариант это сделать одного из них "сервером", а другое "клиентом", чтобы он подключался к "серверу". Другой вариант когда оба дивайса – "клиенты", коннектятся к какому-то VPN-серверу и там уже видят друг друга в той сети «в офисе».

[Tapchek]

Сергей Соколов, Благодарю вас! Продолжайте помогать людям дальше, у вас очень хорошо получается)

[CityCat4]

Поржал. Провайдеру, если что плевать с высоты Останкинской телебашни на содержимое трафика. А тем, кому не плевать, запросто придти на работу и запросить логи работы такого-то в такое-то время. И все...

Answer 2

[Sanes]

Из названия разве не понятно? Виртуальная сеть. Примерно, как ваша локальная от роутера.

Comments

[Tapchek]

Спасибо за ответ, но я спрашиваю про VPN сервер, а не про технологию VPN

[Sanes]

Tapchek, что сервер? Сервер и сервер.

[Tapchek]

Очень емко,...

[Sanes]

Tapchek, а говорите понимаете. DHCP сервер для чего на вашем роутере?

[Tapchek]

Sanes, чтобы динамически присваивать IP адреса устройствам, если я не ошибаюсь.

[Sanes]

Tapchek, и выдавать адреса из локальной сети. VPN так же объединяет с свою сеть. Только может работать с удаленными клиентами.

[Sanes]

Для этого необходимо подключиться к VPN серверу.

[Tapchek]

а что мне тогда необходимо для подключение VPN условно по L2TP/IPsec к этой виртуальной сети к примеру через смарт-фон?

[Sanes]

Tapchek,
адрес сервера и логин/пароль