SSL/TLS VPN

Technologia SSL/TLS VPN mocno toruje sobie drogę wszędzie tam, gdzie pojawiają się użytkownicy mobilni. Producenci najczęściej reklamują swoje rozwiązania tej klasy jako niewymagające instalacji klienta (clientless VPN). Jest to jednak tylko część prawdy. Wszystko zależy od trybu, w którym ustanawiane jest połączenie.

Szukając rozwiązania SSL VPN, dobrze jest odwiedzić wspomnianą już stronę organizacji VPN Consortium i sprawdzić, jakie funkcje możemy brać pod uwagę. Warto też pamiętać, że do niektórych zastosowań wcale nie będziemy potrzebowali sprzętu za setki tysięcy dolarów. Istnieją znakomite rozwiązania darmowe.

Ale SSL VPN to nie tylko połączenia client-to-site. Przykłady rozwiązań typu open source, np. OpenVPN (http://openvpn.net/), dowodzą, że technologia ta z powodzeniem może zostać wykorzystana również do budowania tuneli site-to-site, i to niemal zupełnie za darmo. W ramce "OpenVPN client-to-site w godzinę" opisujemy, jak szybko postawić i skonfigurować własny serwer oparty na OpenVPN.

Teoretycznie więc, główną zaletą tuneli realizowanych za pośrednictwem SSL VPN jest ich przyjazność dla użytkownika końcowego. Ostatecznie nie musi on mieć żadnego dodatkowego oprogramowania poza przeglądarką, za pomocą której następuje połączenie z urządzeniem terminującym ruch.