What is ssl vpn?How SSL VPNs work?Advantages,Security risks etc,

What is ssl vpn?How SSL VPNs work?Advantages,Security risks etc,

What is SSL VPN?

(SSL VPN क्या है?)

एक SSL VPN एक प्रकार का वर्चुअल private network है जो सिक्योर सॉकेट्स लेयर Protocol का उपयोग करता है - या, अधिक बार, इसके उत्तराधिकारी, ट्रांसपोर्ट लेयर सिक्योरिटी (टीएलएस) Protocol - सुरक्षित, रिमोट-एक्सेस VPN क्षमता प्रदान करने के लिए मानक Web Browser में। । SSL VPN एक Web Browser के साथ एक सुरक्षित रिमोट-एक्सेस VPN कनेक्शन स्थापित करने के लिए Internet कनेक्शन के साथ उपकरणों को सक्षम करता है। एक SSL VPN कनेक्शन एंडपॉइंट डिवाइस क्लाइंट सॉफ्टवेयर और SSL VPN सर्वर के बीच संचारित Data की सुरक्षा के लिए एंड-टू-एंड एन्क्रिप्शन (ई 2 ईई) का उपयोग करता है, जिसके माध्यम से क्लाइंट Internet से सुरक्षित रूप से जुड़ता है।

एंटरप्राइज़ SSL VPN का उपयोग दूरस्थ उपयोगकर्ताओं को संगठनात्मक संसाधनों को सुरक्षित रूप से एक्सेस करने में सक्षम बनाने के लिए करते हैं, साथ ही उन उपयोगकर्ताओं के Internet सत्रों को सुरक्षित करने के लिए करते हैं जो एंटरप्राइज़ के बाहर से Internet का उपयोग कर रहे हैं। SSL VPN महत्वपूर्ण हैं क्योंकि वे क्लाइंट Internet सत्रों के लिए एक ई 2 ईई तंत्र प्रदान करते हैं और क्योंकि SSL VPN को आसानी से एक आधुनिक Web Browser के अलावा विशेष क्लाइंट सॉफ़्टवेयर की आवश्यकता के बिना लागू किया जा सकता है। क्लाइंट प्लेटफ़ॉर्म और दूरस्थ Network और फ़ायरवॉल के लिए कॉन्फ़िगरेशन के साथ उच्च स्तर की संगतता प्रदान करके, SSL VPN अधिक विश्वसनीय कनेक्शन प्रदान करते हैं।

क्योंकि SSL Protocol को Internet इंजीनियरिंग टास्क फोर्स (आईईटीएफ) द्वारा बदल दिया गया है और टीएलएस द्वारा प्रतिस्थापित किया गया है, आधुनिक Browser पर चलने वाले SSL VPN अब VPN में प्रेषित Data को एन्क्रिप्ट और प्रमाणित करने के लिए टीएलएस का उपयोग करते हैं।

SSL VPN सभी Network ट्रैफ़िक को एन्क्रिप्ट करके और सुरक्षित रूप से उपयोगकर्ता को स्थानीय Network पर, जैसे भौगोलिक स्थान की परवाह किए बिना, सुरक्षित और प्रामाणिक मार्ग के माध्यम से प्रतिबंधित Network संसाधनों तक पहुंचने में सक्षम बनाते हैं।

SSL VPN उत्पाद का उपयोग करने का प्राथमिक कारण अनधिकृत पार्टियों को Network संचार पर ईवसड्रॉपिंग और संवेदनशील Data को निकालने या संशोधित करने से रोकना है। एसएसएल VPN System उद्यम के कर्मचारियों, दूरसंचार और ठेकेदारों के लिए सुरक्षित और लचीले विकल्प प्रदान करते हैं जो निजी उद्यम Network से दूर से कनेक्ट होते हैं।

SSL VPN को लागू करने के लिए, संगठन एक स्टैंड-अलोन उपकरण खरीद सकते हैं जो केवल SSLVPN सर्वर के रूप में कार्य करता है; बंडल डिवाइस, जैसे कि अगली पीढ़ी का फ़ायरवॉल या एकीकृत खतरा प्रबंधन उत्पाद जो एसएसएल VPN क्षमता प्रदान करता है; या वर्चुअल SSL VPN उपकरण का उपयोग करके सेवा के रूप में।

How SSL VPNs work?

SSL VPN कैसे काम करता हैSSL VPN कैसे काम करता हैSSL VPN कैसे काम करत

(SSL VPN कैसे काम करता है?)

SSL VPN, टीएलएस Protocol पर निर्भर करते हैं, जिसने रिमोट एक्सेस को सुरक्षित करने के लिए पुराने SSL Protocol को बदल दिया है। एसएसएल VPN प्रमाणीकृत उपयोगकर्ताओं को मानक Web Browser या क्लाइंट App के माध्यम से आंतरिक एचटीटीपी और एचटीटीपीएस सेवाओं के लिए सुरक्षित कनेक्शन स्थापित करने में सक्षम बनाते हैं जो Network तक सीधी पहुंच सक्षम करते हैं।

SSL VPN के दो प्राथमिक प्रकार हैं: VPN Portal और VPN सुरंग। एक एसएसएल Portal VPN एक SSL VPN कनेक्शन को दूरस्थ वेबसाइटों पर एक समय में सक्षम बनाता है। दूरदराज के उपयोगकर्ता गेटवे द्वारा समर्थित विधि के माध्यम से प्रमाणित होने के बाद अपने Web Browser के साथ एसएसएल VPN गेटवे का उपयोग करते हैं। एक्सेस एक वेबपेज के माध्यम से प्राप्त किया जाता है जो अन्य सेवाओं के लिए एक Portal के रूप में कार्य करता है।

mirror an image online

एक SSL सुरंग VPN उपयोगकर्ताओं को मानक Web Browser साथ ही साथ अन्य Protocol और App जो Web-आधारित नहीं हैं, के माध्यम से कई Network सेवाओं को सुरक्षित रूप से एक्सेस करने में सक्षम बनाता है। VPN सुरंग दूरस्थ उपयोगकर्ता और VPN सर्वर के बीच स्थापित एक सर्किट है; सर्वर क्लाइंट की ओर से एक समय में एक या अधिक दूरस्थ वेबसाइटों, Network सेवाओं या संसाधनों से जुड़ सकता है। SSL सुरंग VPN को सक्रिय सामग्री को संभालने और एक SSL Portal VPN के माध्यम से अन्यथा सुलभ नहीं होने वाली कार्यक्षमता प्रदान करने के लिए Web Browser की आवश्यकता होती है।

Advantages of SSL VPNs!

एसएसएल वीपीएन के लाभएसएसएल वीपीएन के लाभ

(एसएसएल वीपीएन के लाभ!)

SSL VPN के प्राथमिक लाभों में से एक यह है कि यह आधुनिक Web Browser में लागू टीएलएस तकनीक का उपयोग करता है, इसलिए किसी अन्य क्लाइंट सॉफ़्टवेयर को स्थापित करने की आवश्यकता नहीं है। इससे तैनाती में आसानी होती है। इसके अलावा, TLS का उपयोग करके बनाए गए एन्क्रिप्टेड सर्किट पारंपरिक VPN Protocol की तुलना में अधिक परिष्कृत आउटबाउंड कनेक्शन सुरक्षा प्रदान करते हैं।

एक और लाभ यह है कि SSL VPN को पारंपरिक VPN क्लाइंट की तुलना में कम प्रशासनिक ओवरहेड और तकनीकी सहायता की आवश्यकता होती है, जो व्यापक रूप से Web क्लाइंट पर उनके उपयोग में आसानी और निर्भरता के लिए धन्यवाद। SSL VPN उपयोगकर्ताओं को किसी भी Web Browser को चुनने में सक्षम बनाते हैं, चाहे उनके ऑपरेटिंग System (OSes) चल रहे हों।

इसके अलावा, उपयोगकर्ताओं को SSL VPN बनाने के लिए किसी अतिरिक्त सॉफ़्टवेयर या कॉन्फ़िगरेशन फ़ाइलों को डाउनलोड करने या जटिल चरणों से गुजरने की आवश्यकता नहीं है। अन्य टनलिंग सुरक्षा Protocol के विपरीत, जैसे लेयर 2 टनलिंग Protocol (L2TP) या IP सुरक्षा (IPsec), SSL VPN को सुरक्षित Network स्थापित करने के लिए केवल एक अपडेट किए गए Browser की आवश्यकता होती है।

L2TP ओपन System इंटरकनेक्शन नेटवर्किंग मॉडल के Data लिंक लेयर (परत 2) पर काम करता है, जबकि IPsec OSI Network लेयर (लेयर 3) पर काम करता है; इसका मतलब यह है कि उन टनलिंग विधियों का उपयोग करते समय अधिक नेटवर्किंग मेटाडेटा को एन्क्रिप्ट किया जा सकता है, लेकिन उन Protocol के साथ VPN बनाने के लिए अतिरिक्त सॉफ्टवेयर और कॉन्फ़िगरेशन की भी आवश्यकता होती है।

SSL VPN परिवहन परत पर काम करते हैं, इसलिए Network ट्रैफिक को सुरक्षित संसाधनों या App तक पहुंचने के लिए सुरक्षित रूप से टनल सर्किट में आसानी से विभाजित किया जा सकता है और सार्वजनिक संसाधनों या App तक पहुंचने के लिए अनयूनलेड सर्किट।

SSL VPN सर्वरों को और अधिक सटीक अभिगम नियंत्रण को सक्षम करने के लिए भी कॉन्फ़िगर किया जा सकता है क्योंकि वे पूरे उद्यम Network के बजाय विशिष्ट अनुप्रयोगों के लिए सुरंगों का निर्माण करते हैं। इसका मतलब है कि SSL VPN कनेक्शन पर उपयोगकर्ता केवल उन्हीं अनुप्रयोगों तक सीमित रह सकते हैं जिनके लिए उन्हें अनुमति दी गई है, न कि पूरे Network को

Security risks!

(सुरक्षा जोखिम!)

SSL VPN प्रदान करने के लाभों के बावजूद, प्रौद्योगिकी से जुड़े कुछ सुरक्षा जोखिम भी हैं। इसके संवर्धित सुरक्षा उपायों के बावजूद, एक SSL Network स्पाइवेयर, वर्म्स, वायरस और Trojan Horse program सहित मैलवेयर के प्रसार के लिए अतिसंवेदनशील हो सकता है।

चूंकि SSL VPN सर्वर को उपयोगकर्ताओं द्वारा दूरस्थ रूप से एक्सेस किया जा सकता है, इसलिए अपडेटेड एंटीवायरस सॉफ़्टवेयर न चलाने वाले डिवाइस का उपयोग करने वाला कोई भी दूरस्थ उपयोगकर्ता स्थानीय Network से किसी संगठन के Network पर मैलवेयर फैला सकता है।

हैकर्स एक SSL VPN की विभाजित टनलिंग सुविधा का भी फायदा उठा सकते हैं, जो असुरक्षित चैनलों पर संचार करने के लिए यूनीलाइन चैनल का उपयोग करते हुए उपयोगकर्ताओं को एक SSL VPN सुरंग पर सुरक्षित यातायात संचारित करने में सक्षम बनाता है। स्प्लिट टनलिंग एक उपयोगकर्ता को एक ही समय में निजी और सार्वजनिक दोनों Network के साथ Network ट्रैफ़िक साझा करने के लिए रिमोट एक्सेस के साथ सक्षम बनाता है, जो एक हमलावर को उपयोगकर्ता के असुरक्षित चैनल द्वारा हमले में मध्यस्थ के रूप में हमले को अंजाम देने की क्षमता दे सकता है।

इसके अतिरिक्त, यदि किसी दूरस्थ computer में किसी कंपनी के आंतरिक Network में एक स्थापित SSL VPN Network कनेक्शन होता है और एक उपयोगकर्ता एक सत्र खुला छोड़ देता है, तो आंतरिक कॉर्पोरेट Network उस व्यक्ति के सामने आ जाएगा, जिसके पास उस System तक पहुंच है।

एक अन्य संभावित खतरा तब होता है जब उपयोगकर्ता एक सार्वजनिक रूप से सुलभ computer का उपयोग करके SSL VPN कनेक्शन स्थापित करने का प्रयास करते हैं, जैसे कि कियोस्क पर। उन मामलों में, उपयोगकर्ता उन अटैकों के प्रति संवेदनशील हो सकता है जिनमें एक अविश्वसनीय प्रणाली पर स्थापित कुंजी लकड़हारा शामिल है जो उद्यम सुरक्षा नीतियों और मानकों को पूरा करने की संभावना नहीं है। यदि कीस्ट्रोक लॉगर मौजूद हैं, तो हमलावर उपयोगकर्ता क्रेडेंशियल्स और अन्य गोपनीय जानकारी को बाधित करने में सक्षम हो सकते हैं।

The protocol for SSL vpns

(SSL के लिए प्रोटोकॉल vpns)

सुरक्षित सॉकेट लेयर (SSL) Internet पर एक संदेश प्रसारण की सुरक्षा के प्रबंधन के लिए आमतौर पर इस्तेमाल किया जाने वाला Protocol है। SSL VPN Internet की HTTP और टीसीपी परतों के बीच स्थित एक प्रोग्राम लेयर का उपयोग करते हैं। SSL VPN को Web Browser और अधिकांश Web सर्वर उत्पादों के हिस्से के रूप में शामिल किया जाता है। शब्द का "सॉकेट्स" हिस्सा क्लाइंट और सर्वर प्रोग्राम के बीच Network में या प्रोग्राम लेयर्स के बीच एक ही computer में Data को आगे-पीछे करने की सॉकेट विधि को संदर्भित करता है। SSL RSA से सार्वजनिक और निजी कुंजी एन्क्रिप्शन प्रणाली का उपयोग करता है, जिसमें डिजिटल प्रमाणपत्र का उपयोग भी शामिल है। 

SSL VPN SSL Protocol पर संचार करके काम करते हैं, जिससे ट्रैफ़िक लगभग किसी भी प्रॉक्सी या फ़ायरवॉल से गुजर सकता है जो आपकी पहुंच को सीमित कर सकता है। एक बार कनेक्ट होने के बाद, एक छोटा जावा-आधारित क्लाइंट computer के Web Browser पर डाउनलोड किया जाता है, जो आपके computer और VPN कंसंटेटर या फ़ायरवॉल के बीच वर्चुअल कनेक्शन प्रदान करता है।

एक Web SSL VPN स्वचालित रूप से उपयोगकर्ता के computer पर डाउनलोड करता है और आवश्यकता होने पर खुद को स्थापित करता है। एक बार अंतिम उपयोगकर्ता सत्र समाप्त हो जाने के बाद, इसे VPN क्लाइंट का कोई निशान नहीं छोड़ते हुए, इसे computer से स्वचालित रूप से हटाने के लिए कॉन्फ़िगर किया जा सकता है। इसका मतलब यह है कि जो ग्राहक SSL VPN का उपयोग करते हैं वे सुरक्षित रूप से उपयोगकर्ता के अंत में स्थापित किए गए विशेष प्रमाणपत्र या समूह पासवर्ड की आवश्यकता के बिना किसी अन्य computer से अपने कॉर्पोरेट Network पर लॉग इन कर सकते हैं। वे सभी जानने की जरूरत है अपने स्वयं के क्रेडेंशियल्स और Web SSL VPN सांद्रता के लिए यूआरएल है।

SSL portal VPNs

(एसएसएल पोर्टल वीपीएन)

एक SSL Portal VPN एकWeb के लिए एक SSL कनेक्शन की अनुमति देता है ताकि अंतिम उपयोगकर्ता कई Network सेवाओं तक सुरक्षित रूप से पहुंच सके। साइट को एक Portal कहा जाता है क्योंकि यह एक दरवाजा (एक पृष्ठ) है जो कई अन्य संसाधनों की ओर जाता है। दूरस्थ उपयोगकर्ता किसी भी आधुनिक Web Browser का उपयोग करके SSL VPN गेटवे तक पहुँचता है, गेटवे द्वारा समर्थित प्रमाणीकरण पद्धति का उपयोग करके स्वयं को या स्वयं को गेटवे तक पहचानता है और फिर एक Web पेज के साथ प्रस्तुत किया जाता है जो अन्य सेवाओं के लिए Portal के रूप में कार्य करता है।

SSL tunnel VPNs

(एसएसएल सुरंग वीपीएन)

इस प्रकार के SSL VPN एक Web Browser को कई Network सेवाओं को सुरक्षित रूप से एक्सेस करने की अनुमति देता है, जिसमें App और Protocol शामिल हैं जो SSL के तहत चलने वाली सुरंग के माध्यम से Web-आधारित नहीं हैं। SSL सुरंग VPN के लिए आवश्यक है कि Web Browser सक्रिय सामग्री को संभालने में सक्षम हो, जो उन्हें कार्यक्षमता प्रदान करने की अनुमति देता है जो SSL Portal VPN तक पहुंच योग्य नहीं है। सक्रिय सामग्री के उदाहरणों में जावा, जावास्क्रिप्ट, एक्टिव एक्स या फ्लैश App या प्लग-इन शामिल हैं।

Benefits of SSL VPNs for cloud security

(क्लाउड सुरक्षा के लिए SSL VPN के लाभ)

वाइड एरिया Network (डब्ल्यूएएन) - SSL VPN गेटवे - के क्रू को सौंपना Network इंजीनियरों के लिए एक बड़ी छलांग है, लेकिन क्लाउड VPN सेवाएं पॉप अप कर रही हैं और उन उद्यमों को सूट कर सकती हैं जो बर्दाश्त नहीं कर सकते हैं या ठीक से बनाए नहीं रख सकते हैं। वैश्विक रिमोट एक्सेस बुनियादी ढांचे के हजारों डॉलर के मूल्य।

क्लाउड VPN सेवाएं उद्यमों में सबसे अच्छी तरह से फिट होती हैं "जहां आपके पास एक दूरस्थ उपयोगकर्ता आबादी है, जो दुनिया के क्षेत्रों के बीच उतार-चढ़ाव होगी, खासकर जहां उनका पहुंच Network एकीकृत नहीं है - कहते हैं, यह एक भी आईएसपी द्वारा प्रदान नहीं किया जा रहा है," माइकल सुबे ने कहा, स्ट्रेटकास्ट के निदेशक, फ्रॉस्ट एंड सुलिवन का एक प्रभाग। "जब आपके पास Internet प्रदाता का नियंत्रण नहीं होता है, तो आपके पास ... कुछ सीमाएँ होती हैं, जो आप गारंटी दे सकते हैं कि [जहाँ तक]] अतिरिक्त विशेषताओं के बारे में।"