شبكة خاصة افتراضية

الشبكة الخاصة الافتراضية (بالإنجليزية: Virtual Private Network) والشبكة الظاهرية الخاصة هي شبكة افتراضية لا وجود لها في الواقع ولكنها مع ذلك تؤدي واجبها على أكمل وجه كأكثر أنواع الشبكات أمانا وأكثرها شيوعا وحتى استخداما بين الشركات الكبيرة.
طبعا كونها شبكات افتراضية فلابد من وجود داعم حقيقي يحمل هذه الافتراضية إلى أرض الواقع. لابد لهذا الداعم أن يكون مستيقظا كل الوقت جاهزا ومستعدا في أي لحظة وهنا كانت الشبكة العنكبوتية لتثبت انها دائما الأرض الخصبة لكل من أراد بقليل من الجهد.
هذه الشبكات الافتراضية هي نفسها الشبكة العنكبوتية لكن تم توظيف خصائصها لتلائم سرية نقل البيانات والحفاظ على أمن المعلومات.
تتم حماية البيانات بشكل عام عادة بتشفيرها بحيث يصعب فهمها إذا ما تمت سرقتها، لكن أيضا حتى تشفير المعلومات لا يكفي أحيانا إذا وضعنا بعين الاعتبار وجود أنواع كثيرة من آليات التشفير والتي يمكن كسرها بطريقة أو بأخرى وما أكثر الامثلة هنا ابتداء بسرقة أرقام البطاقات الائتمانية وانتهاء بسرقة البرامج القيد البرمجة من أصحابها وغيرها الكثير من الأمثلة. لذلك كان لابد دائما من اتباع لوغارتمات قوية ومؤكدة من شركات كبيرة وذات اسم لامع في عالم التشفير كنقطة مبدئية للعمل على هذه الشبكات الافتراضية، لكن بعض هذه الشركات تعطي المعلومات الأصلية كالموقع الحقيقي الذي يتواجد فيه الشخص المتخفي وايضا المواقع التي زرتها وكل الأنشطة التي استعملها. 
ولكي تميز بين هذه الشركات عليك قراءة الشروط عند استعمالك للvpn بحيث أن هناك حالتين :
الحالة الأولى : وجود شرط قراءة ما يسمى بlog من شركة الاتصالات (للمواقع التي زرتها، التطبيقات التي دخلت اليها...) فبهذه يمكن كشفك بمشاركة شركة المعلومات. وأما الحالة الثانية : هي التي تقريبا مستحيل كشف الموقع بحيث أن الشركة لا تعرف شيئا عنك غير الموقع.
خلاصة: الvpn سهل التعقب في كلتا الحالتين فالهكر يحومون حوله دائما تستعمل هذه التقنية فقط في الأمور البسيطة مثل الحظر على تطبيق معين أو فيديو.

المتطلبات

تتطلب هذه التقنية في الجهاز المراد الاتصال به خدمة Real IP address والتي هي عبارة عن ميزة يتم الحصول عليها من مزود خدمة الإنترنت الذي تدخل عن طريقه إلى شبكة الإنترنت وهي الحصول على عنوان IP ثابت لجهازك يبقى ثابتاً في كافة الأحوال، أي حتى إذا انقطع الاتصال وأعيد وصله.
إن فكرة الشبكات الافتراضية الخاصة أو ما يعرف بال Virtual Private Networks وتذكر اختصاراً ب VPN، قد ساهمت في تخفيض تكاليف نقل المعلومات الخاصة بالشركات والمؤسسات بين فروعها البعيدة عن المقر الرئيسي لها وبين المستخدم المنزلي الذي يريد الوصول إلى معلوماته المتوفرة في جهاز الحاسب المنزلي.
قد تملك شركة من الشركات مكتباً واحداً، وقد تملك مكاتب كثيرة متوزعة في أنحاء مختلفة من البلاد أو خارج البلاد. قد يعمل موظفوها من المكتب الرئيس لها أو من خلال المكاتب المتوزعة في أنحاء البلاد أو حتى من خلال بيوتهم أو مواقعهم البعيدة كحقول النفط في البحار. في مثال الشركة ذات المكتب الواحد، استخدام الشبكة العادية أو ما يعرف بالLocal Area Network والتي تعرف اختصاراً بال LAN باستخدام تقنية الايثرنت، قد يكفي لإيصال وربط كافة أجهزة الكمبيوتر الموجودة في المكتب مع بعضها البعض، ولكن للمكاتب البعيدة كالأمثلة التي ذكرناها في الأعلى، فإن الشركة تحتاج إلى شيء آخر غير ال LAN.
في الماضي، كان المستخدم البعيد أو الموظف الذي يعمل من منطقة بعيدة عن المقر الرئيس للشركة يتصل من خلال مودم عادي للشركة باستخدام خطوط الهاتف. يقوم سيرفر ومودم اخر موجودان في مقر الشركة بالرد على اتصال الموظف ليقوم بعمله ويتم اقفال الخط بعد الانتهاء من العملية. سلبيات هذه الطريقة كانت من عدة نواحي منها كلفة فواتير الهاتف المتصل من المستخدم البعيد، إيجار الخطوط، سرعة الاتصال البطيئة، بالإضافة إلى انشغال خط الهاتف أثناء فترة الاتصال. رغم هذه السلبيات كانت العملية نوعاً ما آمنة لأنها كانت تصل الطرفان بشبكة مغلقة ومسار خاص. كانت الشركات المقتدرة تستخدم خطوط عالية السرعة تسمى بالLeased Lines لتتغلب على مشكلة السرعة لكنها كانت تدفع مبالغ ضخمة في مقابل هذه الخدمة لربط النقطتين بشكل متواصل وبسرعة عالية وبشبكة خاصة آمنة نوعاً ما.
عندما انتشرت شبكة الإنترنت في كل مكان، كانت هناك فرصة استخدامها كوسيط لنقل المعلومات وكشبكة يمكن من خلالها نقل المعلومات من مكان إلى آخر بأسعار زهيدة مقارنة بالطريقة السابقة، ولم يكن هناك داعٍ لتوصيل نقطتين مع بعضها فيمكن الاتصال من أي جهاز في العالم بأي جهاز في العالم إن كانا متصلين بالإنترنت. وإن كانت نوعية الاتصال بين الجهازين هو الADSL فإن التكلفة تكون ثابتة ومناسبة والاتصال قائم بشكل مستمر.
المشكلة في هذه الطريقة هي أن اتصال الجهازين عبر شبكة الإنترنت يعرضهما مع المعلومات الخاصة بالشركة إلى الاختراق، وهذا الاتصال يعتبر غير آمن ولن تقبل به الشركات والمؤسسات لما يحمله من مخاطر، فكان لابد من إيجاد حل لمشكلة الأمن هنا ولهذا تم إصدار الشبكات الافتراضية الخاصة.
الشبكة الافتراضية الخاصة توفر الأمن للشبكة الخاصة بالإضافة إلى الأسعار المناسبة باستخدام شبكة الإنترنت.
هنا يجب فصل الطرفين عن الإنترنت عن طريق وضع الأجهزة في نطاق IP معين وخاص كشبكات محلية خاصة بكل جهة. يجب وضع جدار ناري أو Firewall للجهة التي ستستلم الاتصال أو من المنتظر أن يتم الاتصال بها للوصول إلى المعلومات الخاصة بها، ويقوم الجدار الناري بإبعاد متصفحي الإنترنت ومنعهم من الدخول أو الوصول إلى السيرفر الخاص بالشركة إلا من خلال كمبيوترات معينة تختارها الشركة.
الفكرة الرئيسة في مسألة الشبكة الافتراضية الخاصة هي عبارة عن بناء "نفق" خاص بين الجهازين كما في الصورة، النفق أو ال VPN Tunnel هو عبارة عن معلومات خاصة ومشفّرة يتم تبادلها بين الجهازين اللذان يقومان بفك التشفير عند استلام المعلومات من الطرف الآخر من النفق الافتراضي بعد أن يبعد الجدار الناري أي اتصال غير مرخص له من مدير النظام أو المسؤول عن الشبكة في الشركة أو فرعها. الفكرة هي حماية المعلومات من خلال النفق المشفر للبيانات وأيضاً التأكد من هوية الجهاز المتصل من خلال الجدار الناري الذي لن يقبل أي اتصال غريب