Protokoly VPN: Co to jsou, jak fungují

I prosté jazykové diskuse o protokolech VPNprůměrnému uživateli se může zdát matoucí. Koneckonců, existuje mnoho zkratek, statistik a základních síťových konceptů, které lze analyzovat. Naštěstí jsme pro vás napsali tento krátký (ale komplexní) přehled o všem, co potřebujete vědět, abyste si vybrali váš protokol VPN jako ostřílený profesionál.

VPN je virtuální soukromá síť. VPN v podstatě přesměrovává váš webový provoz přes externí, soukromé servery a umožňuje zvýšené soukromí. Po přidání šifrování a geografického spoofingu by mělo být pro vašeho poskytovatele internetových služeb, vládu nebo škodlivé třetí strany prakticky nemožné vás sledovat a získat přístup k vašim osobním informacím. To platí samozřejmě pouze tehdy, pokud praktikujete dobré prohlížení. VPN vás nechrání například před phishingovými odkazy nebo virovými infekcemi. Chcete-li se chránit před těmito druhy útoků, nezapomeňte kromě služby VPN podle vašeho výběru použít také dobré nástroje pro antivirové programy a programy proti malwaru.

V tomto článku se budeme důkladně zabývat vysvětlit VPN a VPN protokoly pro tvoje pohodlí. Než dokončíte čtení, měli byste mít mnohem hlubší pochopení toho, jak VPN fungují, což by vám mělo pomoci najít tu správnou pro vaše potřeby.

Služba vs firemní VPN

Nejznámější typ a co budemeprimárně se diskutuje, je známý jako Service VPN. Servisní VPN jsou VPN dostupné běžným spotřebitelům, obvykle nabízené za měsíční předplatné. Nabízejí spotřebitelům velké výhody v soukromí a v mnoha případech jim umožňují obcházet cenzuru.

Méně známým typem je firemní VPN. Firemní VPN, jak název napovídá, používají firmy, aby svým zaměstnancům umožnily bezpečný přístup k jejich podnikovým sítím ze vzdálených míst, například z domova. Nabízejí také výhody ochrany osobních údajů, ale obvykle nenabízejí geo-spoofing a mohou dokonce mít vlastní cenzuru, v závislosti na zásadách firmy, kde jsou hostovány. Jejich hlavním účelem je jednoduše zajistit bezpečnost jejich obchodních dat a pohodlí pro jejich zaměstnance.

Bez ohledu na typ VPN, kterou používáte, je však základní technologie stejná. Protokol VPN je jednou z těchto základních technologií.

Co je to protokol VPN a jaký je v něm rozdíl?

Protokoly VPN (nebo přesněji VPN tunelování)protokoly) určují, jak jsou vaše data směrována a spravována vámi vybranou sítí VPN. Různé protokoly nabízejí různé výhody: některé upřednostňují zabezpečení především, jiné upřednostňují rychlost a některé jsou skvělé. Mnoho poskytovatelů VPN vám umožní vybrat si zvolený protokol, ale jiní mohou používat pouze jeden z níže uvedených protokolů.

V každém případě je důležité vědět, kam vaše data směřují a jak jsou spravována. Pokračujte ve čtení, abyste se o něm dozvěděli.

SOUVISEJÍCÍ ČTENÍ: Jak získat americkou IP adresu při cestování

Protokoly VPN

L2TP s IPSec

Protokol L2TP nebo Tunnel Protocol Layer 2 je VPNprotokol vyvinutý společností Microsoft a Cisco Systems. IPSec je zkratka pro Internet Protocol Security, což je další rámec bezpečnostní technologie, která je obvykle implementována společně s L2TP.

L2TP je nástupcem dvou dalších tunelováníprotokoly: Cisco L2F a Microsoft PPTP. L2F je předávací protokol vrstvy 2 a byl součástí první generace protokolů VPN. Sama však neposkytovala žádné funkce šifrování a pro vytvoření tohoto šifrování je třeba ji spárovat s protokolem PPP (Point-to-Point Protocol). Později se v tomto článku podíváme na PPTP ve své vlastní sekci, ale upozornění na spoilery: standard je zastaralý az dobrého důvodu!

IPSec je protokol používaný k ověření ašifrování přenášených paketů. V této souvislosti se používá k šifrování provozu L2TP. Stejně jako jeho předchůdce i L2TP nešifruje svůj vlastní provoz a potřebuje k tomu pomoc jiného bezpečnostního protokolu.

L2TP, jakmile je implementován s IPSec, je jedním zpremiérové ​​VPN protokoly a oblíbené mezi mnoha. Jedním z důvodů je to, že neexistují žádná známá zranitelná místa - nikdo zatím nedokázal crackovat L2TP. Používá šifrovací klíče AES-256 bitů, šifrovací algoritmus 3DES a dvojité šifrování. Kromě toho Windows i Mac OS mají nativní podporu pro L2TP, takže je uživatelsky přívětivější (Linux, iOS a Android však vyžadují další konfiguraci).

To vše kombinuje, aby se L2TP stal jedním z nejvíce(pokud ne nejvíce) oblíbenou volbou pro uživatele VPN zaměřené na zabezpečení. Tato zvýšená bezpečnost však stojí za rychlost a úkoly zaměřené na výkon mohou být lépe obsluhovány prostřednictvím jiného protokolu.

SSTP

SSTP nebo protokol Secure Socket Tunneling Protocol jedalší populární protokol VPN. Vyvinutý společností Microsoft (jako součást L2TP) přináší pozoruhodnou výhodu: Každá verze systému Windows od systému Vista dále obsahuje SSTP zabudovaný do operačního systému, což uživatelům usnadňuje nastavení VPN.

Tato vzhůru však přichází s další nevýhodou: omezená podpora. SSTP funguje na Windows, FreeBSD a Linuxu, ale Mac OS, Android a iOS nejsou tímto VPN protokolem podporovány. Ačkoli je protokol poměrně bezpečný a obecně nabízí dobrý výkon, je stále vyvíjen společností Microsoft, což znamená, že existuje možnost, i když tenká, že existují zadní vrátka, která by mohla ohrozit bezpečnost vašich dat.

Abych byl spravedlivý, neexistují žádné potvrzené úniky související s SSTP. Je však majetkem společnosti Microsoft, takže jej nepoužívejte, pokud jim nedůvěřujete svým datům.

OpenVPN

OpenVPN je jednou z nejpopulárnějších platforem VPN az dobrého důvodu.

V první řadě podporuje téměř všechnyplatforma, kterou byste mohli chtít. Tento seznam zahrnuje Windows 2000 a další, Mac OS, Android, iOS, Linux, FreeBSD, Solaris, QNX, Maemo a dokonce i Windows Phone. Ano, Windows Phone!

Za druhé, ačkoli OpenVPN není aktivně integrován do mnoha operačních systémů, jedná se o populární výběr mezi aplikacemi třetích stran. Pokud vám to nevadí používání aplikace s VPN, OpenVPN je skvělá volba.

Zatřetí, je to open source, tedy „Open“jeho jméno. Software s otevřeným zdrojovým kódem v podstatě znamená, že kdokoli může upravovat, vylepšovat a ověřovat zdrojový kód daného kusu softwaru. Díky tomu má OpenVPN nejlepší zabezpečení v oboru a díky povaze vývoje open source je téměř nemožné do něj vložit zadní vrátka.

Zaměřuje se na bezpečnost a způsob, jakým je protokolimplementace nevyhnutelně vede ke snížení výkonu oproti jiným protokolům VPN. Pokud je vaše bezpečnost největší starostí, OpenVPN je skvělá volba, ale pokud potřebujete rychlost, je vhodné zvážit i jiné možnosti.

SOUVISEJÍCÍ ČTENÍ: Podle Reddit to jsou nejlepší VPN tohoto roku

IKEv2

IKEv2 nebo Internet Key Exchange verze 2 je novější protokol VPN. Jedná se o open-source protokol, který podporuje zařízení Windows, Mac, Android, iOS a Blackberry. Není však v systému Linux k dispozici.

IKEv2 nabízí velkou rychlost a zabezpečení. Existují však verze IKEv2 s uzavřeným zdrojovým kódem, které není téměř bezpečné používat. Nezapomeňte použít pouze otevřenou verzi IKEv2 pro odstranění rizik zadních dveří a bezpečnostních nedostatků.

SOUVISEJÍCÍ ČTENÍ: Zde je nejlepší VPN, která ve skutečnosti funguje v Číně

PPTP

Poslední (a rozhodně nejméně) je PPTP, jeden z předchůdců L2TP a SSTP.

Neexistuje žádný pěkný způsob, jak to vyjádřit: PPTP je nejhorší protokol VPN v tomto seznamu. Je však stále přítomen, protože jej někteří lidé stále používají, a musíte vědět, proč byste to asi neměli (spolu s jedním scénářem použití, kde byste možná ještě chtěli)!

PPTP byl propuštěn v roce 1995 a integrován sWindows 95, stejně jako všechny Microsoft OS vydané od té doby. Jak si mohou pamatovat ti, kteří si pamatují vládu Internet Exploreru, může být „výchozí“ možnost v OS Windows dlouhá cesta, bez ohledu na to, o kolik lepší jsou jiná řešení, a PPTP je toho příkladem. Skutečnost, že ostatní OS (včetně Androidu, Mac OS a Linuxu) podporují PPTP, jí pomohla vidět ještě širší využití.

Jako počáteční řešení VPN byl původně PPTPnavrženo pro práci s vytáčenými sítěmi. Stejně jako raná řešení společnosti Microsoft byla i v případě výše uvedeného scénáře využití podnikové VPN primárně zaměřena na podnikové zákazníky. Možná, že zmírnil obavy o rychlost vytáčeného připojení, byl protokol PPTP navržen tak, aby měl minimální vliv na výkon při současném přidávání nějaký úroveň zabezpečení provozu.

Z bezpečnostního hlediska je PPTP katastrofou. Možná, že to nebylo zpět, když byl propuštěn, ale dnes se vlády a kybernetičtí zločinci již dlouho naučili, jak narušit přenos PPTP a zneutralizovat kohokoli, kdo ho náhodou používá. Zastaralá povaha tohoto protokolu VPN znamená, že i když je zabezpečení dokonce nepatrné, neměli byste jej vůbec používat.

nicméně, z hlediska výkonu může být PPTP jedním z nejlepšíchtam venku. Z tohoto důvodu PPTP často používají lidé, kteří jednoduše používají VPN pro přístup, řekněme, k American Netflix z jiné země. V případě závažných obav o soukromí a obcházení cenzury na úrovni vlády však důrazně doporučujeme použít jiný protokol.

Závěr

Doufáme, že jste informace v tomto článku považovali za užitečné a že vám pomohou rozhodnout se, kteří poskytovatelé VPN a protokoly jsou pro vaše potřeby vhodné. Zde je rychlá rekapitulace:

• L2TP s IPSec - Úžasná bezpečnost s mírným výkonemtrest. Nativní kompatibilita s Windows a Mac, ale Linux / iOS / Android vyžadují další konfiguraci. Vyvinuto společností Microsoft a Cisco. Řekl, že bude dosud neporušený.
• SSTP - Skvělé zabezpečení a výkon, ale omezenépodpora pro jiná zařízení než Windows. Protože je však výhradně vyvíjen a vlastněn společností Microsoft, měli byste jim důvěřovat svým datům, pokud je budete používat.
• OpenVPN - Úžasná bezpečnost s pokutou za výkon. Skvělá kompatibilita, ale vyžaduje použití aplikací třetích stran. Díky vývoji open-source je to z hlediska bezpečnosti skvělé a nemá žádné známé zlomy.
• IKEv2 - Skvělá bezpečnost a výkon, ale žádná podpora pro Linux. Navíc můžete opravdu věřit pouze open-source verzím; jiní mohou být méně důvěryhodní.
• PPTP - Špatné zabezpečení s velkým výkonem. Dobrá kompatibilita. Vyvinuto společností Microsoft jako starý software VPN, ale od té doby se stal zastaralým z hlediska zabezpečení díky řadě známých závad. Je dobré pro streamování geo-lock obsahu, ale nic jiného.

To asi shrnuje. Máte nějaké dotazy nebo připomínky? Prosím, nechte je pro nás níže!