В статье рассматривается проблематика обеспечения информационной безопасности процесса удаленного сетевого взаимодействия в вычислительных сетях, функционирующих на базе стека протоколов TCP/IP. Предлагается одно из возможных решений по организации безопасного удаленного доступа в условиях отсутствия «белых» IP-адресов. Повышение уровня информационной безопасности процесса удаленного администрирования достигается применением технологий виртуальных частных сетей OpenVPN и WireGuard. Использование средства управления конфигурациями Ansible позволяет не только автоматизировать процесс развертывания серверов и клиентов VPN, но и обеспечивает повторяемость и консистентность конфигураций, что также уменьшает риск возникновения ошибок ручного конфигурирования. Рассматривается метод резервного подключения при недоступности одной из технологий подключения. Областью применения разработанного решения являются корпоративные вычислительные сети, функционирующие на базе стека протоколов TCP/IP, а именно, конечные узлы под управлением операционных систем семейства Linux.
< ... >
The paper considers the problem of ensuring information security of the process of remote network interaction in computer networks operating on the basis of TCP/IP protocol stack. One of the possible solutions for organizing secure remote access in the absence of «white» IP-addresses is proposed. Increasing the level of information security of the remote administration process is achieved by using OpenVPN and WireGuard virtual private networks technologies. The use of Ansible configuration management tool allows not only to automate the process of deployment of VPN servers and clients, but also provides repeatability and consistency of configurations, which also reduces the risk of manual configuration errors. The method of backup connection in case of unavailability of one of the connection technologies is considered. The area of application of the developed solution is corporate computing networks operating on the basis of TCP/IP protocol stack, in particular, end nodes under the control of operating systems of the Linux family.
Keywords:
remote network access, virtual secure communication channels, automated configuration, VPN, Ansible, OpenVPN, WireGuard, SSH, RDP, Linux
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
