Čo je IP tunel ?

Údaje cestuje po celom sietí v štruktúre zvanej paket . Dátový paket má telo , v ktorom budú dáta uložené , a sériu hlavičiek, ktoré umožňujú dáta sa má vykladať v prijímači , a tiež rieši paket . " IP " je skratka pre Internet Protocol . Jedná sa o najrozšírenejší systém pre riešenie , a všetky počítače pripojené k Internetu mali mať IP adresu . IP paket obsahuje hlavičku IP na prednej strane . IP tunelovanie je proces vkladania celý dátový paket v užitočnom zaťažení iného dátového paketu . Zapuzdrenie

Proces vkladania dátového paketu vnútri druhej , sa nazýva zapuzdrenie . Existujú dva dôvody pre túto stratégiu . Jedným z nich je pre bezpečnosť a druhý je zladiť rozdiely medzi smerovacích protokolov a sieťových systémov . To je, je nepravdepodobné , že paket bude zapuzdrený po celej dĺžke trasy . Tunelovanie je všeobecne aplikovaný na segment prenosu dát , a potom zapuzdrenie paketu sa vyzliekol , aby pôvodný paket môže dokončiť svoju cestu sám .
Security

Virtuálne privátne siete pripojenie vzdialených segmentov siete dohromady cez spoločné médium , ako je internet . Pre zachovanie súkromia dátových paketov cestovanie cez internet , sú úplne zakódované . Dokonca aj hlavičky paketov sú šifrované , takže žiadna tretia strana môže objaviť pôvodný zdroj a cieľ paketu . Šifrovanie hlavičku dátového paketu spôsobuje , že sa k ničomu , takže paket musí byť vykonané ďalšie paket po dobu jeho cestu cez verejnú kábla . Zapuzdrenie paketu sa odtiahne , akonáhle paket dosiahne privátnej siete . A paket je dešifrovať tak , že môže pokračovať vo svojej ceste s vlastnými hlavičiek paketov .
Nekompatibilné protokoly

Nie všetky siete používajú protokol IP . Užívatelia týchto iných sietí by mať problémy s pripojením k internetu , bez toho, aby IP tunelovanie , pretože každá Internet paket musí niesť hlavičku IP . IP tunelovanie tento problém rieši tým , že sa sieťový paket vnútri paketu IP pre prepravu cez internet .
Firewally

Firewall blokovať všetok prichádzajúce prevádzku . Avšak , môže existovať mnoho prípadov , keď majiteľ firewall chce povoliť prevádzku dovnútra V týchto prípadoch správca " otvorí port " na firewallu . To znamená , že pokyn firewall , že každý prichádzajúci dátový paket nesie konkrétne číslo portu , je potrebné nechať prejsť . Počet žiadostí , aby táto stratégia ťažké realizovať , pretože nie vždy používať rovnaké číslo portu . Program Skype je príklad tohto . To si môže vyžiadať jedno z širokého rozsahu portov pri prichádzajúcom hovore . Riešenie tohto problému je nasmerovať Skype volanie k počítaču mimo bránu firewall a potom tunel pakety až do určitého prístavu . Potom majiteľ firewall má otvoriť jeden port na firewalle iba .

• Predchádzajúca strana: Ako blokovať strapaté 
• Ďalšia strana: Aké sú výhody VPN ?