Previous Year Question
‘वर्चुअल प्राइवेट नेटवर्क’ (Virtual Private Network) क्या है?
यह किसी संगठन का निजी कंप्यूटर नेटवर्क है, जहाँ दूरस्थ उपयोगकर्ता संगठन के सर्वर के माध्यम से कूटबद्ध सूचना प्रेषित कर सकते हैं।
यह सार्वजनिक इंटरनेट पर स्थित एक कंप्यूटर नेटवर्क है, जो प्रेषित सूचना की सुरक्षा बनाए रखते हुए उपयोगकर्ताओं को अपने संगठन के नेटवर्क तक पहुँच प्रदान करता है।
यह एक कंप्यूटर नेटवर्क है, जिसमें उपयोगकर्ता किसी सेवा प्रदाता के माध्यम से कंप्यूटिंग संसाधनों के साझा पूल तक पहुँच सकते हैं।
ऊपर दिए गए कथनों (a), (b) और (c) में से कोई भी ‘वर्चुअल प्राइवेट नेटवर्क’ का सही वर्णन नहीं है।
Correct Answer: B
Detailed Solution
विकल्प (b) सही है। Virtual Private Network (VPN) public network—सामान्यतः Internet—के ऊपर एक सुरक्षित logical connection अथवा encrypted tunnel बनाता है। इसके माध्यम से remote user transmitted data की confidentiality और integrity बनाए रखते हुए किसी organisation के internal network तथा उसके authorised resources को access कर सकता है।
VPN connection स्थापित करते समय user अथवा device का authentication किया जाता है। इसके बाद data packets को encryption और tunnelling protocols की सहायता से सुरक्षित किया जाता है। यदि कोई व्यक्ति public network पर traffic को intercept भी कर ले, तो उपयुक्त encryption के बिना उसके लिए मूल information को पढ़ना कठिन होता है।
VPN मुख्यतः दो प्रकार का हो सकता है। Remote-access VPN individual user को किसी organisation के network से जोड़ता है, जबकि site-to-site VPN अलग-अलग offices अथवा networks के बीच सुरक्षित connection स्थापित करता है। IPsec और TLS-based technologies VPN बनाने के लिए सामान्यतः प्रयुक्त होती हैं।
विकल्प (a) सही परिभाषा नहीं है। यह organisation के private network और server का वर्णन करता है, लेकिन यह स्पष्ट नहीं करता कि VPN public Internet के ऊपर secure virtual connection बनाता है। यही VPN की मुख्य विशेषता है।
विकल्प (c) cloud computing का वर्णन करता है। Cloud computing में service provider servers, storage, applications और processing power जैसे computing resources का shared pool उपलब्ध कराता है। यह VPN की परिभाषा नहीं है।
VPN user को स्वतः पूर्ण anonymity प्रदान नहीं करता और न ही compromised device, malware अथवा phishing से पूर्ण सुरक्षा देता है। यह मुख्य रूप से data-in-transit को सुरक्षित करने और authorised network access प्रदान करने का माध्यम है।