Immaginate di essere in un qualunque punto del vasto mondo, il vostro Notebook, una connessione ad internet decente ed un pressante bisogno di accedere ad un dato aziendale. La prassi normale è farsi spedire da qualcuno in ufficio via mail il file in questione. Quindi, occorre sperare che in ufficio ci sia qualcuno, che abbia accesso al file ( che si spera non troppo grosso ), che sia raggiungibile per telefono e che possa spedire la mail. Poi, dopo averci lavorato su, bisogna rispedire il file e rifare il percorso all’inverso. Ma, se il lavoro da fare implica l’uso di un software tipo database o la modifica di dati condivisi continuamente con terzi, la cosa è praticamente impossibile da farsi via scambio mails. La soluzione c’è e si chiama Virtual Private Network, VPN appunto, ossia: rete virtuale privata. Rete  Virtuale perchè trasforma il vostro cavo ( o chiavetta ) di collegamento ad internet in un vero e proprio cavo di Rete con il vostro ufficio. Privata perchè sicura, ovviamente nel senso informatico del termine. Vediamo per prima cosa come funziona dal punto di vista dell’utente. Immaginiamo che dobbiate lavorare dal vostro client al server del gestionale aziendale. Non dovrete far altro che accedere ad internet, lanciare il software di gestione della VPN, inserire le vostre credenziali di autenticazione e vi troverete connessi alla vostra rete aziendale. Potrete sfogliare la rete, utilizzare il vostro gestionale come se foste in ufficio ed anche stampare da remoto sulla stampante nel vostro ufficio. Inoltre, con un software di controllo remoto, potreste anche lavorare direttamente su un PC situato nella vostra azienda. Ovviamente, le prestazioni dipendono molto dalla qualità della rete internet disponibile: ma non sono necessarie connessioni fulminee: se la rete aziendale è servita da un’adsl da 7 Mbit senza troppo traffico, è possibile lavorare bene anche con un accesso ad internet da chiavetta 3G. La connessione tra due HDSL è simile, in prestazioni, ad una vera e propria LAN.  Esaminiamo in dettaglio questo sistema. Ovviamente, esistono varie tecnologie di VPN, qui ci riferiamo ad OPENVPN nella sua versione open source. Il cuore del sistema è il Server Openvpn, che gestisce il servizio. Tale server è costituito da un software gratuito e assai parco di risorse hardware e può essere installato su una macchina sia windows che linux, tuttavia è preferibile, nel caso si decida di adoperare sistemi di accesso remoto, installarlo su una macchina dedicata all’uso firewall. Esistono numerose distribuzioni linux gratuite per uso firewall, da IPCOP a Clearos passando per PFsense ed Endian. Tutte dispongono di un modulo server openvpn.  Altro elemento importante ( ma non tassativo ) è la disponibilità di un indirizzo IP statico esclusivamente per la rete aziendale, mentre il client in giro per il mondo ( detto roadwarrior ) può usare il normale IP dinamico. Tuttavia, è possibile adoperare la VPN anche con IP dinamico con qualche complicazione nell’uso. Una volta configurato il servizio openvpn sul firewall ed aggiunti gli account per gli utenti remoti, è necessario configurare i client con il medesimo software. L’unica cautela va posta nel trasferimento al notebook client dei files di configurazione e dei relativi certificati. Senza scendere troppo nel dettaglio, la sicurezza della VPN è nella cifratura del flusso dati che scorre attraverso la rete internet ( pubblica ) tra il client ed il server. Tale cifratura è eseguita mediante delle chiavi che sono generate dal server openvpn. Pertanto, l’autenticazione del client che si connette al server, non avviene solo con l’inserimento del classico binomio “nome utente e password”. E’ anche necessario che sul client sia presente almeno un certificato di sicurezza generato proprio dal server openvpn. In caso di furto o smarrimento del notebook, basterà ricreare i certificati e le chiavi per rendere inutilizzabili quelli smarriti o rubati. Se le credenziali di accesso non sono  custodite assieme al certificato ( il che sarebbe l’equivalente di lasciare le chiavi di casa attaccate alla serratura ), ci sarà il tempo sufficiente per rimettere in sicurezza il sistema. La presenza di questo doppio sistema di autenticazione non è proprio sinonimo di sicurezza assoluta ma poco ci manca. Ovviamente, la VPN è utile anche per collegare tra di loro vari distaccamenti della stessa azienda in maniera statica così da costruire un’unica rete tra gli uffici situati fisicamente in due città con tutti i vantaggi del caso: deduplicazione dei dati e flessibilità operativa. Un altro scenario è quello del telelavoro, che consente risparmi e nuove prospettive di sviluppo per aziende, lavoratori e collettività.