بروتوكولات VPN: ما هي ، وكيف تعمل

مناقشات لغة بسيطة لبروتوكولات VPNيمكن أن يبدو مربكا للمستخدم العادي. بعد كل شيء ، هناك الكثير من الاختصارات والإحصاءات ومفاهيم الشبكات الأساسية لتحليلها. لحسن الحظ ، لقد كتبنا هذا المتهدمة الموجزة (ولكن الشاملة) عن كل ما تحتاج إلى معرفته لاختيار بروتوكول VPN الخاص بك كمحترف متمرس.

VPN هي شبكة افتراضية خاصة. بشكل أساسي ، تقوم شبكات VPN بإعادة توجيه حركة مرور الويب الخاصة بك عبر خوادم خارجية خاصة وتسمح بزيادة الخصوصية. مع إضافة التشفير والخداع الجغرافي ، يجب أن يكون من المستحيل فعليًا على مزود خدمة الإنترنت أو الحكومة أو الأطراف الخارجية الخبيثة تتبعك والوصول إلى معلوماتك الشخصية. هذا صحيح فقط ، بالطبع ، طالما أنك تمارس التصفح الجيد. لن تحميك الشبكة الافتراضية الخاصة (VPN) من روابط الخداع أو إصابات الفيروسات ، على سبيل المثال. لحماية نفسك من هذه الأنواع من الهجمات ، تأكد من استخدام أدوات جيدة لمكافحة الفيروسات والبرامج الضارة بالإضافة إلى خدمة VPN التي تختارها.

في هذه المقالة ، سنقوم بدقة شرح الشبكات الخاصة الافتراضية وبروتوكولات VPN لراحتك. بحلول الوقت الذي تنتهي من القراءة ، يجب أن يكون لديك فهم أعمق لكيفية عمل VPN ، مما سيساعدك في العثور على ما يلائم احتياجاتك.

خدمة مقابل الشبكات الخاصة الافتراضية للشركات

النوع الأكثر شهرة ، وما سنقوم بهفي المقام الأول يكون مناقشة ، المعروف باسم خدمة VPN. خدمة VPN هي شبكات VPN متاحة للمستهلكين العاديين ، وتقدم عادةً برسوم اشتراك شهرية. توفر هذه مزايا خصوصية كبيرة للمستهلكين ، وفي كثير من الحالات ، تسمح لهم بالتحايل على الرقابة.

النوع الأقل شهرة هو VPN للشركات. الشبكات الخاصة الافتراضية للشركات ، كما يوحي اسمها ، تستخدمها الشركات للسماح لموظفيها بالوصول الآمن إلى شبكات أعمالهم من المواقع البعيدة ، مثل المنزل. توفر هذه المزايا أيضًا خصوصية ، ولكنها لا تقدم عادةً خداعًا جغرافيًا ، بل وربما تفرض رقابة خاصة بها ، اعتمادًا على سياسات الشركة التي تستضيفها. الغرض الرئيسي منها هو توفير الأمان لبيانات أعمالهم والراحة لموظفيهم.

بغض النظر عن نوع VPN الذي تستخدمه ، ومع ذلك ، فإن التكنولوجيا الأساسية هي نفسها. يعد بروتوكول VPN أحد هذه التقنيات الأساسية.

ما هو بروتوكول VPN وما الفرق الذي يحدثه؟

بروتوكولات VPN (أو أكثر دقة ، نفق VPNالبروتوكولات) تحديد كيفية توجيه البيانات الخاصة بك وإدارتها بواسطة VPN الخاص بك في الاختيار. تقدم البروتوكولات المختلفة فوائد متعددة: بعضها يعطي الأولوية للأمن قبل كل شيء ، وبعضها يعطي الأولوية للسرعة ، وبعضها رائع في كليهما. سيسمح لك العديد من موفري VPN باختيار بروتوكول الاختيار الخاص بك ، لكن قد لا يستخدم الآخرون سوى أحد البروتوكولات أدناه.

في كلتا الحالتين ، من المهم أن تعرف إلى أين تذهب بياناتك وكيف تتم إدارتها. مواصلة القراءة لمعرفة المزيد عن هذا الأخير.

القراءة ذات الصلة: كيفية الحصول على عنوان IP للولايات المتحدة عند السفر

بروتوكولات VPN

L2TP مع IPSec

L2TP ، أو بروتوكول نفق الطبقة 2 ، هو VPNبروتوكول تم تطويره بواسطة Microsoft و Cisco Systems. تعد IPSec اختصارًا لأمان بروتوكول الإنترنت ، والذي يعد إطارًا إضافيًا لتقنية الأمان التي يتم تنفيذها إلى جانب L2TP.

L2TP هو خليفة لنفقين آخرينالبروتوكولات: سيسكو L2F و Microsoft PPTP. L2F هو بروتوكول إعادة توجيه الطبقة الثانية وكان جزءًا من الجيل الأول من بروتوكولات VPN. ومع ذلك ، لم تقدم أي ميزات تشفير من تلقاء نفسها ، وتحتاج إلى إقرانها بـ PPP (بروتوكول نقطة إلى نقطة) لتأسيس هذا التشفير. سنبحث في PPTP في قسم خاص به لاحقًا في هذه المقالة ، ولكن في حالة تأهب للمفسد: المعيار قديم ، ولسبب وجيه!

IPSec هو بروتوكول يستخدم للمصادقة وتشفير الحزم التي يتم نقلها. في هذا السياق ، يتم استخدامه لتشفير حركة مرور L2TP. مثل سابقتها ، لا يقوم L2TP بتشفير حركة المرور الخاصة به ويحتاج إلى مساعدة من بروتوكول أمان آخر للقيام بذلك.

L2TP ، مرة واحدة تنفيذها مع IPSec ، هي واحدة منالعرض الأول لبروتوكولات VPN والمفضل بين الكثير. أحد أسباب ذلك هو عدم وجود ثغرات معروفة - لم يتمكن أحد من كسر L2TP بعد. يستخدم مفاتيح تشفير AES-256 بت ، وخوارزمية تشفير 3DES ، وتشفير مزدوج. بالإضافة إلى ذلك ، يتمتع كل من Windows و Mac OS بدعم أصلي لـ L2TP ، مما يجعله أكثر سهولة في الاستخدام (يتطلب نظام التشغيل Linux و iOS و Android تكوينًا إضافيًا).

كل هذا يجمع بين جعل L2TP واحدة من أكثر الميزات(إن لم يكن الأكثر) الخيار الشائع لمستخدمي VPN ذوي العقلية الأمنية. ومع ذلك ، يأتي هذا الأمان المحسّن بتكلفة منخفضة ، وقد يتم تقديم المهام الموجهة نحو الأداء بشكل أفضل من خلال بروتوكول مختلف.

SSTP

SSTP ، أو بروتوكول الاتصال الآمن عبر الأنفاق ، هوبروتوكول VPN شعبي آخر. تم تطويره من قِبل Microsoft (مثل جزء من L2TP) ، وهو يأتي مع ميزة ملحوظة: كل إصدار من Windows من Vista فصاعدًا يوفر SSTP مدمجًا في نظام التشغيل ، مما يجعل من السهل على المستخدمين إعداد VPN.

ومع ذلك ، فإن هذا الاتجاه الصعودي يأتي مع جانب سلبي آخر: دعم محدود. يعمل SSTP على أنظمة Windows و FreeBSD و Linux ، ولكن نظام التشغيل VPN لا يدعم جميع أنظمة تشغيل Mac و Android و iOS. بالإضافة إلى ذلك ، على الرغم من أن البروتوكول آمن إلى حد ما ويوفر أداءً جيدًا بشكل عام ، إلا أنه لا يزال مطورًا بواسطة Microsoft ، مما يعني أن هناك احتمالًا ، رغم أنه قليل السُمك ، في وجود أماكن خلفية يمكن أن تعرض سلامة بياناتك للخطر.

لكي نكون منصفين ، لا توجد تسريبات مؤكدة تتعلق ببرنامج SSTP. إنها ملكية خاصة بـ Microsoft ، ومع ذلك ، لا تستخدمها إذا كنت لا تثق بها في بياناتك.

المسنجر

يعد OpenVPN أحد أكثر منصات VPN شعبية ، ولسبب وجيه.

أولاً وقبل كل شيء ، يدعم إلى حد كبير كلمنصة قد ترغب في ذلك. تشمل هذه القائمة نظام التشغيل Windows 2000 وما بعده ، Mac OS ، Android ، iOS ، Linux ، FreeBSD ، Solaris ، QNX ، Maemo ، وحتى Windows Phone. نعم، هاتف ويندوز!

ثانياً ، على الرغم من أن OpenVPN غير مدمج بفعالية في العديد من أنظمة التشغيل ، إلا أنه اختيار شائع بين تطبيقات الطرف الثالث. إذا كنت لا تمانع في استخدام تطبيق مع VPN الخاص بك ، فإن OpenVPN هو خيار رائع.

ثالثًا ، إنه مفتوح المصدر ، ومن ثم "مفتوح" فياسمه. يعني البرنامج المفتوح المصدر بشكل أساسي أنه يمكن لأي شخص تحرير شفرة المصدر لبرنامج معين وتحسينه والتحقق منه. بفضل هذا ، يتمتع OpenVPN بأفضل أمان في الصناعة ومن المستحيل وضع مستتر خلفي ، وذلك بفضل طبيعة تطوير المصدر المفتوح.

تركيزها على الأمن وطريقة البروتوكولنفذت حتما يؤدي إلى انخفاض الأداء مقابل بروتوكولات VPN الأخرى ، ولكن. إذا كان الأمن هو مصدر قلقك الأكبر ، فإن OpenVPN يعد اختيارًا رائعًا ، ولكن إذا كنت بحاجة إلى السرعة ، فقد يكون الأمر يستحق النظر في خيارات أخرى.

القراءة ذات الصلة: هذه هي أفضل الشبكات الافتراضية الخاصة هذا العام ، حسب رديت

IKEv2

IKEv2 ، أو Internet Key Exchange الإصدار 2 ، هو بروتوكول VPN أحدث. إنه بروتوكول مفتوح المصدر يدعم أجهزة Windows و Mac و Android و iOS و Blackberry. ومع ذلك ، فهو غير متوفر على Linux.

يوفر IKEv2 سرعة وأمان كبيرين. ومع ذلك ، هناك إصدارات مغلقة المصدر من IKEv2 ليست آمنة للاستخدام. تأكد من استخدام إصدار مفتوح المصدر من IKEv2 لإزالة مخاطر العيوب الخلفية والأمان.

القراءة ذات الصلة: إليك أفضل VPN تعمل بالفعل في الصين

PPTP

أخيرًا (وبالتأكيد) هو PPTP ، أحد أسلاف L2TP و SSTP.

لا توجد طريقة لطيفة لوضع هذا: PPTP هو أسوأ بروتوكول VPN في هذه القائمة. ومع ذلك ، فإنه لا يزال موجودًا لأن بعض الأشخاص لا يزالون يستخدمونه ، وعليك أن تعرف لماذا لا ينبغي عليك (مع سيناريو الاستخدام الواحد الذي قد ترغب في استخدامه)!

صدر PPTP في عام 1995 ومتكاملة معويندوز 95 ، وكذلك كل نظام تشغيل Microsoft صدر منذ ذلك الحين فصاعدا. كما قد يتذكر أولئك الذين يتذكرون عهد Internet Explorer ، فإن كونك الخيار "الافتراضي" على نظام التشغيل Windows يمكن أن يوفر لك شوطًا طويلًا ، بصرف النظر عن حجم الحلول الأخرى الأفضل ، و PPTP هو مثال رئيسي على ذلك. حقيقة أن أنظمة تشغيل أخرى (بما في ذلك Android و Mac OS و Linux) تدعم PPTP ساعدها على رؤية استخدام أكثر انتشارًا.

كحل VPN مبكر ، كان PPTP أصلاًمصممة للعمل مع شبكات الطلب الهاتفي. كما هو الحال مع حلول Microsoft المبكرة ، تم توجيهها بشكل أساسي نحو عملاء المؤسسات لسيناريو استخدام VPN للشركات المذكور أعلاه. مع مراعاة الاهتمامات المتعلقة بالسرعة في الطلب الهاتفي ، تم تصميم PPTP بطريقة كان لها تأثير بسيط على الأداء مع الاستمرار في إضافة بعض مستوى الأمن لحركة المرور.

من الناحية الأمنية ، PPTP هو كارثة. ربما لم يتم استرجاعها عندما تم إصدارها ، لكن في الوقت الحاضر ، تعلمت الحكومات والمجرمون الإلكترونيون منذ فترة طويلة كيفية اختراق حركة مرور PPTP وإلغاء تحديد هوية أي شخص يستخدمه. الطبيعة البالية لبروتوكول VPN هذا تعني أنه إذا كان الأمن يمثل مصدر قلق بسيط ، فلا ينبغي عليك استخدامه على الإطلاق.

ومع ذلك، الأداء الحكيم ، PPTP قد يكون واحدا من الأفضلفي الخارج. لهذا السبب ، غالبًا ما يستخدم PPTP من قبل الأشخاص الذين يستخدمون ببساطة VPN للوصول ، على سبيل المثال ، American Netflix من بلد آخر. فيما يتعلق بمخاوف الخصوصية الخطيرة وتجاوز الرقابة على مستوى الحكومة ، نوصي بشدة باستخدام بروتوكول آخر.

خاتمة

نأمل أن تجد المعلومات الواردة في هذه المقالة مفيدة ، وأن تساعدك في تحديد موفرات وبروتوكولات VPN المناسبة لاحتياجاتك. إليك خلاصة سريعة:

• L2TP مع IPSec - الأمن مذهلة مع أداء طفيفضربة جزاء. التوافق الأصلي لنظام Windows و Mac ، ولكن Linux / iOS / Android تتطلب تهيئة إضافية. تم تطويره بواسطة Microsoft و Cisco. يقال أنه لم ينقطع حتى الآن.
• SSTP - الأمن والأداء العظيم ، ولكن محدودةدعم للأجهزة التي لا تعمل بنظام Windows. نظرًا لأنه مطور ومملوك من قِبل Microsoft ، فمن الأفضل أن تثق بهم في بياناتك إذا كنت ستستخدمها.
• المسنجر - الأمن مذهلة مع عقوبة الأداء. توافق كبير ، ولكنه يتطلب استخدام تطبيقات الجهات الخارجية. التطوير المفتوح المصدر يجعله رائعًا من الناحية الأمنية ، وليس له أي فواصل معروفة.
• IKEv2 - أمان وأداء رائعان ، لكن لا يوجد دعم لنظام Linux. بالإضافة إلى ذلك ، يمكنك الوثوق فقط بالإصدارات مفتوحة المصدر. البعض الآخر قد يكون أقل جدارة بالثقة.
• PPTP - ضعف الأمن مع الأداء الرائع. التوافق جيد كذلك. تم تطويره بواسطة Microsoft كبرنامج VPN قديم ، ولكنه أصبح منذ ذلك الحين قديمًا من الناحية الأمنية بفضل عدد من العيوب المعروفة. مفيد لتدفق المحتوى الجغرافي المقفل ، ولكن ليس كثيرًا غير ذلك.

هذا يلخص الامر. حصلت على أي أسئلة أو تعليقات؟ يرجى تركها لنا أدناه!