डैनियल और जॉन दोनों ने आपके प्रश्न का बहुत अच्छा जवाब दिया; मैं सिर्फ कुछ व्यावहारिक चीजें जोड़ूंगा, जो प्रश्न को पढ़ते समय दिमाग में आती हैं।
ध्यान रखें कि एमपीएलएस वीपीएन की सुरक्षा के बारे में बहुत चर्चा आम तौर पर ट्रस्ट के माध्यम से होती है जो रिले और एटीएम वीपीएन को फ्रेम करती है ।
क्या MPLS सुरक्षित है?
अंतत: सुरक्षा का प्रश्न एक बिना पूछे गए सवाल पर उतरता है, जो है "आप अपने व्यवसाय-महत्वपूर्ण डेटा के साथ किस पर भरोसा करते हैं?"
- यदि उत्तर "कोई नहीं" है, तो आपको एक एन्क्रिप्टेड वीपीएन के माध्यम से अपने डेटा को ओवरले करना होगा
- यदि आप अपने एमपीएलएस वीपीएन प्रदाता पर भरोसा करते हैं , तो अपने डेटा को एन्क्रिप्ट करने की कोई आवश्यकता नहीं है
MPLS पर भी वीपीएन क्यों नहीं चलाते?
सबसे आम उपयोग करके, MPLS है एक वीपीएन, लेकिन यह एन्क्रिप्ट न किए वीपीएन है। जब आप "वीपीएन" का उल्लेख करते हैं तो मेरा मतलब है कि आप एन्क्रिप्टेड वीपीएन, जैसे कि पीपीटीपी , आईपीएसईसी या एसएसएल वीपीएन । हालांकि, यदि आपको वीपीएन के अंदर मजबूत एन्क्रिप्शन , डेटा अखंडता या प्रमाणीकरण की आवश्यकता है, तो rfc4381 MPLS VPN सुरक्षा, अनुभाग 5.2 MPLS VPN के अंदर एन्क्रिप्ट करने की अनुशंसा करता है ।
हालाँकि, एन्क्रिप्टेड वीपीएन स्वयं समस्याओं के बिना नहीं हैं; वे आम तौर पर पीड़ित हैं:
- बुनियादी ढांचे के लिए अतिरिक्त खर्च
- थ्रूपुट / स्केलेबिलिटी सीमाएं (एचडब्ल्यू एन्क्रिप्शन में जटिलताओं के कारण)
- कर्मियों / प्रशिक्षण के लिए अतिरिक्त व्यय
- एन्क्रिप्टेड वीपीएन के माध्यम से समस्याओं को डीबग करते समय मरम्मत के समय में वृद्धि
- ओवरहेड प्रबंधन (यानी PKI को बनाए रखना )
- तकनीकी कठिनाइयाँ, जैसे कम टीसीपी एमएसएस , और अक्सर पीएमटीयूडी के साथ समस्याएं
- कम कुशल लिंक, क्योंकि आपके पास एन्क्रिप्टेड वीपीएन का इनकैप्सुलेशन ओवरहेड है (जो पहले से ही एमपीएलएस वीपीएन से ओवरहेड के अंदर है )
क्या ट्रैफिक पर कोई नजर नहीं लगा सकता?
हां, ईव्सड्रॉपिंग काफी संभव है, भले ही आपको लगता है कि आप अपने प्रदाता पर भरोसा कर सकते हैं। मैं rfc4381 MPLS वीपीएन सिक्योरिटी, सेक्शन 7 से उद्धृत करूंगा :
जहां तक एमपीएलएस कोर के भीतर के हमलों का संबंध है, सभी [अनएन्क्रिप्टेड] वीपीएन कक्षाएं (बीजीपी / एमपीएलएस, एफआर, एटीएम) में एक ही समस्या है: यदि कोई हमलावर स्निफर स्थापित कर सकता है, तो वह सभी वीपीएन में जानकारी पढ़ सकता है और यदि हमलावर के पास मुख्य उपकरणों तक पहुंच है, वह पैकेट स्पूफिंग से लेकर नए सहकर्मी राउटर की शुरुआत तक बड़ी संख्या में हमलों को अंजाम दे सकता है। ऊपर उल्लिखित कई एहतियाती उपाय हैं जो एक सेवा प्रदाता कोर की सुरक्षा को मजबूत करने के लिए उपयोग कर सकते हैं, लेकिन बीजीपी / एमपीएलएस आईपी वीपीएन आर्किटेक्चर की सुरक्षा सेवा प्रदाता की सुरक्षा पर निर्भर करती है। यदि सेवा प्रदाता पर भरोसा नहीं किया जाता है, तो वीपीएन सेवा के "अंदर" से हमलों के खिलाफ वीपीएन को पूरी तरह से सुरक्षित करने का एकमात्र तरीका सीईएस उपकरणों या उससे आगे, शीर्ष पर आईपीएसईसी को चलाना है।
मैं एक अंतिम बिंदु का उल्लेख करूंगा, जो सिर्फ एक व्यावहारिक प्रश्न है। कोई तर्क दे सकता है कि एमपीएलएस वीपीएन का उपयोग करने का कोई मतलब नहीं है , यदि आप बुनियादी इंटरनेट सेवा पर एन्क्रिप्टेड वीपीएन का उपयोग करने जा रहे हैं; मैं उस धारणा से असहमत होगा। एमपीएलएस वीपीएन के माध्यम से एन्क्रिप्टेड वीपीएन के फायदे एक प्रदाता के साथ काम कर रहे हैं:
- जब आप समस्याओं का निवारण करते हैं (अंत करने के लिए)
- सेवा की गुणवत्ता की गारंटी के लिए
- सेवाओं का प्रावधान करने के लिए