52
изменяющимся IP-адресам, а также использовать сервис VPN Gate для
организации соединений во внутренней сети. Компонент VPN Gate
представляет специальный плагин, позволяющий отслеживать изменения IP-
адресов и производить быстрое подключение к виртуальной сети.
За счет использования SoftEnter VPN можно получить
производительность виртуальной сети со скоростью 1 Гбайт/с без создания
ограничений для работы оперативной памяти [39].
Для обеспечения защиты передаваемых данных SoftEnter VPN
поддерживает шифрование AES-256 и RSA-4096, IPv4/IPv6. Программное
решение также позволяет выполнять журналирование трафика и событий.
Вторым программным решением выступает программный продукт
Wire Guard, который имеет встроенную криптографию.
В этой программе VPN-соединение детализируется за счет
осуществления обмена открытыми ключами с применением механизма SSH.
Все остальные процессы обрабатываются Wire Guard с контролем состояния.
Также существует возможность использования симметричного шифрования,
которые не предусматривает больших настроек, что видно из рисунка 31.
Рисунок 31 – Окно настройки Wire Guard
Для маршрутизации используются ключи шифрования. При этом
каждый сетевой интерфейс привязан к закрытому ключу.
53
Для того чтобы обновить ключи handshake используются определенные
интервалы времени также механизмы Noise_IK из Noise Protocol Framework,
поддерживающие технологии x509 и ASN.1.
Для шифрования используется потоковые шифры ChaCha20 и алгоритм
аутентификации сообщения (MAC) Poly1305. Для того чтобы сгенерировать
совместно секретный ключ применяется протокол Диффи Хеллмана,
основанного на эллиптических кривых и реализации Curve25519.
Хеширование выполняется за счет реализации BLAKE2s (RFC 7693) и
SipHash-2-4. Передача данных осуществляется на третьем уровне модели ISO
через осуществление инкапсуляции в пакеты UDP. VPN-решением Wire
Guard поддерживаются технологии IPv4 и IPv6. За счет использования VPN-
решения Wire Guard в виртуальной сети можно обеспечить меньше задержки
времени.
Для работы в виртуальной сети можно использовать программу Go
VPN, которая позволяет создавать шифрованный и аутентифицированный
каналы сверх протоколов TCP и UDP. Окно настройки программы Go VPN
приведено на рисунке 32.
Рисунок 32 – Окно настройки программы Go VPN
Среди особенностей Go VPN следует отметить безопасность входа и
обеспечения безопасности, а также устойчивости. За счет Go VPN
происходит туннелирование кадров Ethernet и никакие другие инструменты
для управления IP адресами не применяются.
54
Для согласования ключей применяется протокол двусторонней
аутентификации и парольная защита. Для подключения клиентов вводится
парольная фраза на серверной стороне для расшифровки, которой
применяется верификатор.
Go VPN может работать в трех режимах:
- обычный режим используется по умолчанию, когда в виртуальную
сеть поступают зашифрованные пакеты;
- шумовой noiz-режим, когда пакеты дополняются шумами с
постоянной длиной;
- режим CPR (постоянной скорости) дополняет перечисленные два
режима с отправкой пакетов через определенный промежуток времени.
В двух последних режимах за счет генерации шумового трафика
скрывается длина сообщения, а сам факт передачи определяется полезной
нагрузкой. Это свойство имеет нулевое не разглашение, при котором не
возможны атаки, а также он устойчив к применению одноразовых кодов
аутентификации и синхронизации времени.
В нем предусмотрена ротация сессий и отправка ключей для
поддержки работы. Для того чтобы кэшировать парольные фразы
используется механизм Balloon. В случае не шифрованного режима,
обеспечивается конфиденциальность данных. Это создает возможности
обхода ограничений и использования криптографических инструментов.
Вместо шифрования используются алгоритмы аутентификации и
передаются различные пакеты. Также существует возможность подключения
через внешний HTTP прокси-сервер, который позволяет использовать доступ
для того чтобы получить статистику.
Для организации работы виртуальной сети также можно использовать
мультиплатформенный VPN-клиент FreeLAN для распространения, которого
используется лицензия GNU GPL включенная в класс Full Mesh и основа
P2P-технологиях.
55
Главным отличием этого решения от других программных продуктов
является то, что существует возможность работы с архитектурой «клиент-
сервер», а также технологии P2P для подключения клиентов напрямую друг
другу.
В качестве основы работы FreeLAN выступает протокол FSCP
(FreeLAN Secure Channel Protocol) основан на UDP. Также существует
возможность работы на уровне Ethernet за счет установки прямых
соединений с узлами сети. В системе предусмотрена авторизация по
секретному слову, а также с применением X.509-сертификатов. Окно
настройки FreeLAN приведено на рисунке 33.
Рисунок 33 – Окно настройки FreeLAN
Минимальный размер открытого ключа RSA составляет 1024 бита, а
рекомендуемый 2048 бит. В качестве симметричного ключа применяется
ключ AES 256. Установленные сессии имеют ограничения. После этого
запускаются счетчики выполняющие контроль времени, что создает
возможности избегания атак. Для поддержки сеансов отправляются
сообщения keep-alive. В заголовке сообщение используется ключ частный
ключ или HMAC-SHA-256.
56
Программный продукт FreeLAN поддерживает работу с операционной
системой Windows, Linux.
Пакет предусматривает использование репозиториев и дистрибутивов.
По умолчанию сервером открываются порталы UDP/12000. За счет
использования дополнительных параметров существует возможность
переопределения и указания сертификатов. Для удобства все настройки
помещаются в конфигурационный файл.
На основании сравнительного анализа предлагаем использовать
SoftEnter VPN, который имеет больше настроек безопасности.
3.3. Оценка эффективности предложенных мероприятий и направлении
Для оценки эффективности предложенных направлений для
совершенствования виртуальной сетью ООО «Ласточка» выполним
планирование расходов с помощью таблицы 2.
Таблица 2 – Формирование затрат для совершенствования организации
виртуальной сети ООО «Ласточка»
Показатель
Значение, тыс.
руб.
1. Предварительный этап для улучшения организации виртуальной
сети
- покупка Windows Server SLB
125
- развертывание Windows Server SLB
80
- тестирование и настройка Windows Server SLB
12
2. Затраты на покупку SoftEnter VPN, в том числе
- настройка Windows Server SLB на стороне сервера
0,78
- подключение к виртуальной сети Windows Server SLB
3,12
- настройка Windows Server SLB
0,78
- конфигурирование SoftEnter VPN
0,78
- обучение специалистов использованию SoftEnter VPN
1,56
- обучение специалистов использованию Windows Server SLB
15,60
- прочие затраты
3,12
Затраты на обновление ресурсов виртуальной сети
26,8
3. Выделение затрат на прочие расходы
12,6
Всего затрат
282,14
57
Как видно из таблицы 2, плановые затраты на совершенствование
виртуальной сетью ООО «Ласточка» составили 282,14 тыс. руб.
После оценки предложенных мероприятий экспертами планируется
снижение расходов на обслуживание сети предприятия за счет технологии
Windows Server SLB и VPN-решения SoftEnter VPN в первый год реализации
331,22 тыс. руб., во второй 742,22 тыс. руб. и в третий год 980,75 тыс. руб.
Выполним пояснение к выбранной методике. Чистая дисконтированная
стоимость или чистый приведенный доход. Можно сказать, что этот метод
является одним из основных, поскольку направлен на расчет чистой
дисконтированной стоимости. Для определения этого показателя и суммы
денежных потоков вычитается приведенная стоимость денежных оттоков.
Этот метод предусматривает выполнение дисконтирования денежных
потоков для определения эффективности вложений.
Для расчета чистой дисконтированной стоимости применяется
следующая формула [14, c.35]:
,11max
0
1
Tpt
T
t
tt
ELKEKCD
t
(1)
где
t
D
- сумма денежных поступлений, представленных выручкой,
дивидендами в определенном году, руб.;
t
C
- сумма годовых эксплуатационных расходов в определенном году,
без учета суммы амортизационных отчислений, руб.
t
K
- сумма капиталовложений в определенном году, руб.;
0
K
- первоначальная стоимость капитальных вложений в проект, руб.;
L
- значение ликвидационной стоимости объекта по истечении его
срока службы;
E
- ставка дисконтирования.
58
Для расчета ставки дисконтирования выбирается следующая формула:
.
1
1
t
i
i
r
КД
(2)
;1
17,01
1
0
0
КД
;855,0
17,01
1
1
1
КД
;731,0
17,01
1
2
2
КД
.624,0
17,01
1
2
3
КД
Показатель чистой дисконтированной стоимости позволяет получить
представление об общем результате инвестиционной деятельности. Если
значение этого показателя будет положительным, то это указывает на то, что
за рассматриваемый период времени, полученный доход будет перевешивать
полученные затраты.
В этом случае рассматриваемый вариант считается экономически
выгодным, поскольку будет обеспечивать возврат вложений за определенный
срок службы и получение прибыли [17, c.103].
Если рассмотреть несколько вариантов, то более экономичным будет
являться тот, который позволяет получить максимальное значение критерия.
Если критерий будет иметь отрицательное значение, то этот вариант будет
экономически невыгодным.
Для определения показателя чистой дисконтированной стоимости
также может использоваться упрощенная форма:
59
.11max
1
Tpt
T
t
tt
ELEKCD
t
(3)
В этом выражении период времени отражает начала инвестирования
объекта до завершения его срока службы. При этом, чем выше будет срок
службы объекта, тем больше будет значение этого параметра.
Результаты расчета показателей чистой приведенной доходности
проекта приведены в таблице 3.
Таблица 3 – Расчет показателей NPV от реализации предложенных
мероприятий
Интервал
времени
Денежные
потоки, тыс.
руб.
Расчетные значения
коэффициента
дисконтирования
NPV, тыс. руб.
2017
-282,14
1
-282,14
2018
331,22
0,855
283,19
2019
742,22
0,731
542,56
2020
980,75
0,624
611,988
Всего
1772,05
-
1155,60
..6,1155624,075,980731,022,742855,022,33114,282 рубтысNPV
Вторым является метод определения внутренней нормы
рентабельности, которая непосредственно связана с показателем чистой
дисконтированной стоимости
Если рассчитанная величина коэффициента эффективности вложений
будет выше определенной процентной ставки принятой за нормативную
величину, то выбранный вариант реализации проекта будет считаться
экономически выгодным.
Из этого условия можно сделать вывод, что если принятая величина
процентной ставки равна нулю, то коэффициент внутренней рентабельности
будет принят для расчета величины процентной ставки. Если сумма будет
60
выше нуля, то коэффициент внутренней рентабельности будет выше
значение процентной ставки.
Рассчитаем показатели NPV при ставке дисконта равной 30% с
помощью таблицы 4.
Таблица 4 – Расчет показателей NPV от реализации предложенных
мероприятий
Интервал
времени
Денежные
потоки, тыс. руб.
Расчетные
значения
коэффициента
дисконтирования
NPV, тыс. руб.
2017
-282,14
1
-282,14
2018
331,22
0,769
254,71
2019
742,22
0,592
439,39
2020
980,75
0,455
446,24
Всего
1772,05
-
858,20
Определим значение внутренней нормы доходности, используя данные
таблице 5 и 6, формулу 4:
%.81,341730
88,113315,1431
15,1431
17
IRR
Период окупаемости является одним из наиболее распространенных и
понятных показателей оценки эффективности инвестиционного проекта.
Третьим показателем, который используется для оценки
эффективности проекта, является период окупаемости. Каждый проект
должен обладать определенной прибыльностью и достаточностью возврата
денежных средств, вложенных в проект. В качестве такого показателя
используется период или срок окупаемости, которые определяются исходя из
расчета прибыли или полученного дохода равного сумме амортизационных
отчислений и прибыли. Вариант будет экономически выгодным, если
61
полученный период окупаемости проекта будет меньше срока службы
объекта.
,
1
NCF
1
t
n
i
r
Е
i
ИЗ
T
(3)
где
Е
ИЗ
- инвестиционные вложения, тыс. руб.;
n
i
r
i
1
t
1
NCF
- дисконтированный денежный поток, тыс. руб.
.24,0
60,1155
14,282
годаТок
Выполненные расчеты показали, что предложенные мероприятия
следует реализовать в ООО «Ласточка», на что указывают полученные
показатели эффективности.
Выводы по главе 3
Таким образом, для совершенствования организации виртуальной сети
предлагаем использовать технологию Windows Server SLB, которая
позволяет равномерно распределять сетевой график между ресурсами
виртуальной сети.
При работе с виртуальной сетью достаточно важным является не
только обеспечение скорости обработки данных, но и передачи данных с
получением гарантированного уровня безопасности. Поэтому для повышения
безопасности виртуальной сети ООО «Ласточка» было предложено внедрить
VPN-решение.
На основании сравнительного анализа было предложено использовать
SoftEnter VPN, который имеет больше настроек безопасности. При
использовании SoftEnter VPN генератор ovpn-файлов будет подключаться к