Πρωτόκολλα VPN: Τι είναι, πώς λειτουργούν

Ακόμη και συζητήσεις απλών γλωσσών για πρωτόκολλα VPNμπορεί να φαίνεται συγκεχυμένη στον μέσο χρήστη. Μετά από όλα, υπάρχουν πολλά αρκτικόλεξα, στατιστικά στοιχεία και υποκείμενες έννοιες δικτύωσης για την ανάλυση. Ευτυχώς για εσάς, γράψαμε αυτό το σύντομο (αλλά περιεκτικό) περίγραμμα όλων όσων πρέπει να γνωρίζετε για να επιλέξετε το πρωτόκολλο VPN σας σαν έμπειρο pro.

Ένα VPN είναι ένα εικονικό ιδιωτικό δίκτυο. Ουσιαστικά, τα VPN ανακατευθύνουν την επισκεψιμότητα ιστού σας μέσω εξωτερικών ιδιωτικών διακομιστών και επιτρέπουν αυξημένη ιδιωτικότητα. Με την προσθήκη της κρυπτογράφησης και της γεωσκόπησης, θα πρέπει να είναι σχεδόν αδύνατο για τον ISP σας, την κυβέρνηση ή κακόβουλα τρίτα μέρη να σας εντοπίσουν και να αποκτήσουν πρόσβαση στα προσωπικά σας στοιχεία. Αυτό ισχύει μόνο, βεβαίως, αρκεί να ασκείτε καλή περιήγηση. Ένα VPN δεν θα σας προστατεύσει από συνδέσεις ηλεκτρονικού "ψαρέματος" (phishing) ή από λοιμώξεις από ιούς, για παράδειγμα. Για να προστατεύσετε τον εαυτό σας από αυτά τα είδη επιθέσεων, φροντίστε να χρησιμοποιήσετε καλά εργαλεία προστασίας από ιούς και κακόβουλο λογισμικό εκτός από την υπηρεσία VPN της επιλογής σας.

Σε αυτό το άρθρο, θα πάμε καλά εξηγεί τα πρωτόκολλα VPN και VPN για την ευκολία σας. Μέχρι τη στιγμή που θα τελειώσετε την ανάγνωση, θα πρέπει να έχετε μια πολύ βαθύτερη κατανόηση του τρόπου λειτουργίας των VPN, που θα σας βοηθήσει να βρείτε το κατάλληλο για τις ανάγκες σας.

Υπηρεσία VPN VPN

Ο πιο γνωστός τύπος και τι θα κάνουμεσυζητάμε κυρίως, είναι γνωστό ως VPN υπηρεσίας. Τα VPN υπηρεσίας είναι VPN διαθέσιμα σε κοινούς καταναλωτές, συνήθως προσφέρονται με μηνιαία συνδρομή. Αυτά προσφέρουν μεγάλα οφέλη ιδιωτικότητας στους καταναλωτές και σε πολλές περιπτώσεις τους επιτρέπουν να παρακάμπτουν τη λογοκρισία.

Ένας λιγότερο γνωστός τύπος είναι το Corporate VPN. Τα εταιρικά δίκτυα VPN, όπως υποδηλώνει το όνομά τους, χρησιμοποιούνται από τις επιχειρήσεις για να επιτρέπουν στους υπαλλήλους τους να έχουν πρόσβαση στα επιχειρηματικά τους δίκτυα από απομακρυσμένες τοποθεσίες, όπως στο σπίτι τους. Αυτά προσφέρουν επίσης οφέλη ιδιωτικού απορρήτου, αλλά συνήθως δεν προσφέρουν γεωφωτισμό και μπορεί να έχουν λογοκρισία, ανάλογα με τις πολιτικές της επιχείρησης όπου φιλοξενούνται. Ο κύριος σκοπός τους είναι απλά να παρέχουν ασφάλεια για τα επιχειρηματικά τους δεδομένα και ευκολία στους υπαλλήλους τους.

Ανεξάρτητα από το είδος του VPN που χρησιμοποιείτε, ωστόσο, η βασική τεχνολογία είναι η ίδια. Ένα πρωτόκολλο VPN είναι μία από αυτές τις βασικές τεχνολογίες.

Τι είναι το πρωτόκολλο VPN και ποια είναι η διαφορά;

VPN πρωτόκολλα (ή, ακριβέστερα, VPN tunnelingπρωτόκολλα) καθορίζουν τον τρόπο με τον οποίο δρομολογούνται και διαχειρίζονται τα δεδομένα σας από το VPN που έχετε επιλέξει. Διαφορετικά πρωτόκολλα προσφέρουν διάφορα πλεονεκτήματα: ορισμένες προτεραιότητες προτεραιότητας για την ασφάλεια πάνω από όλα, ορισμένες προτεραιότητες για την ταχύτητα, και μερικές είναι εξαιρετικές και στα δύο. Πολλοί πάροχοι VPN θα σας επιτρέψουν να επιλέξετε το πρωτόκολλο επιλογής σας, αλλά άλλοι μπορούν να χρησιμοποιήσουν μόνο ένα από τα παρακάτω πρωτόκολλα.

Και στις δύο περιπτώσεις, είναι σημαντικό να γνωρίζετε πού πηγαίνουν τα δεδομένα σας και πώς γίνεται η διαχείριση τους. Συνεχίστε να διαβάζετε για να μάθετε για το τελευταίο.

ΣΧΕΤΙΚΗ ΑΝΑΓΝΩΣΗ: Πώς να αποκτήσετε μια διεύθυνση IP των ΗΠΑ όταν ταξιδεύετε

Πρωτόκολλα VPN

L2TP με IPSec

Το L2TP ή το πρωτόκολλο σήραγγας Layer 2, είναι ένα VPNπρωτόκολλο που αναπτύχθηκε από τη Microsoft και τη Cisco Systems. Το IPSec είναι σύντομο για την Ασφάλεια πρωτοκόλλου Internet, το οποίο είναι ένα πρόσθετο πλαίσιο τεχνολογίας ασφάλειας που συνήθως εφαρμόζεται παράλληλα με το L2TP.

Το L2TP είναι διάδοχος σε άλλα δύο σήραγγεςπρωτόκολλα: το L2F της Cisco και το PPTP της Microsoft. Το L2F είναι πρωτόκολλο προώθησης Layer 2 και ήταν μέρος της πρώτης γενιάς πρωτόκολλα VPN. Ωστόσο, δεν παρείχε καθόλου χαρακτηριστικά κρυπτογράφησης και έπρεπε να συνδυαστεί με πρωτόκολλο PPP (Point-to-Point Protocol) για να αποδείξει την κρυπτογράφηση. Θα εξετάσουμε το PPTP στο δικό του τμήμα αργότερα σε αυτό το άρθρο, αλλά η προειδοποίηση για το spoiler: το πρότυπο είναι ξεπερασμένο και για καλό λόγο!

Το IPSec είναι ένα πρωτόκολλο που χρησιμοποιείται για τον έλεγχο ταυτότητας καικρυπτογραφούν τα πακέτα που μεταφέρονται. Σε αυτό το πλαίσιο, χρησιμοποιείται για την κρυπτογράφηση της κυκλοφορίας του L2TP. Όπως και ο προκάτοχός του, το L2TP δεν κρυπτογραφεί τη δική του κίνηση και χρειάζεται βοήθεια από ένα άλλο πρωτόκολλο ασφαλείας για να το κάνει.

Το L2TP, μόλις υλοποιηθεί με το IPSec, είναι ένα από ταπρωτόκολλα VPN και ένα από τα αγαπημένα μεταξύ πολλών. Ένας λόγος για αυτό είναι ότι δεν υπάρχουν γνωστά τρωτά σημεία - κανείς δεν κατάφερε να σπάσει το L2TP ακόμα. Χρησιμοποιεί κλειδιά κρυπτογράφησης bit AES-256, αλγόριθμο κρυπτογράφησης 3DES και διπλή κρυπτογράφηση. Επιπλέον, τα Windows και το Mac OS έχουν και μητρική υποστήριξη για το L2TP, καθιστώντας το πιο φιλικό προς το χρήστη (Linux, iOS και Android χρειάζονται επιπλέον ρυθμίσεις).

Όλα αυτά συνδυάζονται για να καταστήσουν το L2TP ένα από τα πλέον(αν όχι η πιο) δημοφιλής επιλογή για χρήστες με ασφάλεια VPN. Ωστόσο, αυτή η ενισχυμένη ασφάλεια έρχεται με κόστος για την ταχύτητα και οι εργασίες με προσανατολισμό στην απόδοση μπορούν να εξυπηρετηθούν καλύτερα μέσω ενός διαφορετικού πρωτοκόλλου.

SSTP

SSTP ή πρωτόκολλο σήραγγας Secure Socket, είναιένα άλλο δημοφιλές πρωτόκολλο VPN. Αναπτύχθηκε από τη Microsoft (ως τμήμα του L2TP) και έρχεται με ένα αξιοσημείωτο πλεονέκτημα: Κάθε έκδοση των Windows από την Vista διαθέτει ενσωματωμένο SSTP στο λειτουργικό σύστημα, καθιστώντας ευκολότερη για τους χρήστες τη δημιουργία ενός VPN.

Ωστόσο, αυτό το αντίθετο έρχεται με ένα άλλο μειονέκτημα: περιορισμένη υποστήριξη. Το SSTP λειτουργεί σε Windows, FreeBSD και Linux, αλλά το Mac OS, το Android και το iOS δεν υποστηρίζονται από αυτό το πρωτόκολλο VPN. Επιπλέον, ενώ το πρωτόκολλο είναι αρκετά ασφαλές και γενικά προσφέρει καλές επιδόσεις, είναι ακόμα αναπτυγμένο από την Microsoft, πράγμα που σημαίνει ότι υπάρχει πιθανότητα, όσο λεπτό, να υπάρχουν πίσω backdoor που θα μπορούσαν να θέσουν σε κίνδυνο την ασφάλεια των δεδομένων σας.

Για να είμαστε δίκαιοι, δεν υπάρχουν επιβεβαιωμένες διαρροές που σχετίζονται με το SSTP. Ωστόσο, είναι ιδιοκτησία της Microsoft, οπότε μην τη χρησιμοποιείτε εάν δεν τις εμπιστευτείτε με τα δεδομένα σας.

OpenVPN

Το OpenVPN είναι μία από τις πιο δημοφιλείς πλατφόρμες VPN και για καλό λόγο.

Πρώτα απ 'όλα, υποστηρίζει σχεδόν κάθεπλατφόρμα που θα μπορούσατε να το θελήσετε. Αυτή η λίστα περιλαμβάνει τα Windows 2000 και μετά, το Mac OS, το Android, το iOS, το Linux, το FreeBSD, το Solaris, το QNX, το Maemo και ακόμη και το Windows Phone. Ναί, Windows Phone!

Δεύτερον, ενώ το OpenVPN δεν είναι ενεργά ενσωματωμένο σε πολλά λειτουργικά συστήματα, είναι μια δημοφιλής επιλογή μεταξύ των εφαρμογών τρίτων. Αν δεν σας πειράζει να χρησιμοποιείτε μια εφαρμογή με το VPN σας, το OpenVPN είναι μια εξαιρετική επιλογή.

Τρίτον, είναι ανοιχτή πηγή, επομένως το "Open" μέσατο όνομά του. Το λογισμικό ανοιχτού κώδικα σημαίνει ουσιαστικά ότι ο καθένας μπορεί να επεξεργάζεται, να βελτιώνει και να επαληθεύει τον πηγαίο κώδικα ενός συγκεκριμένου λογισμικού. Χάρη σε αυτό, το OpenVPN διαθέτει την καλύτερη ασφάλεια στον κλάδο και είναι σχεδόν αδύνατο να εγκαταστήσετε ένα backdoor, χάρη στη φύση της ανάπτυξης ανοιχτού κώδικα.

Η εστίασή της στην ασφάλεια και τον τρόπο με τον οποίο είναι το πρωτόκολλουλοποιηθεί αναπόφευκτα οδηγεί σε μειωμένη απόδοση σε σχέση με άλλα πρωτόκολλα VPN. Εάν η ασφάλεια είναι το κύριο μέλημά σας, το OpenVPN είναι μια μεγάλη επιλογή, αλλά αν χρειαστείτε και την ταχύτητα, ίσως αξίζει να εξετάσετε και άλλες επιλογές.

ΣΧΕΤΙΚΗ ΑΝΑΓΝΩΣΗ: Αυτά είναι τα καλύτερα VPN φέτος, σύμφωνα με την Reddit

IKEv2

Το IKEv2 ή το Internet Key Exchange version 2 είναι ένα νεότερο πρωτόκολλο VPN. Πρόκειται για ένα πρωτόκολλο ανοικτού κώδικα που υποστηρίζει συσκευές Windows, Mac, Android, iOS και Blackberry. Ωστόσο, δεν είναι διαθέσιμη στο Linux.

Το IKEv2 προσφέρει μεγάλη ταχύτητα και ασφάλεια. Ωστόσο, υπάρχουν εκδόσεις κλειστού κώδικα του IKEv2 που δεν είναι σχεδόν εξίσου ασφαλείς στη χρήση. Βεβαιωθείτε ότι χρησιμοποιείτε μόνο μια έκδοση ανοιχτού κώδικα του IKEv2 για να απομακρύνετε τους κινδύνους των πίσω θυρών και των ελαττωμάτων ασφαλείας.

ΣΧΕΤΙΚΗ ΑΝΑΓΝΩΣΗ: Εδώ είναι το καλύτερο VPN που λειτουργεί στην Κίνα

PPTP

Το τελευταίο (και σίγουρα το λιγότερο) είναι το PPTP, ένας από τους προκατόχους του L2TP και SSTP.

Δεν υπάρχει καλός τρόπος να το βάλουμε αυτό: Το PPTP είναι το χειρότερο πρωτόκολλο VPN στον κατάλογο αυτό. Ωστόσο, εξακολουθεί να υπάρχει, επειδή μερικοί άνθρωποι το χρησιμοποιούν ακόμα και πρέπει να ξέρετε γιατί πιθανώς δεν θα πρέπει (μαζί με το σενάριο χρήσης που θα μπορούσατε ακόμα να το θελήσετε)!

Το PPTP κυκλοφόρησε το 1995 και ενσωματώθηκε με τοΤα Windows 95, καθώς και κάθε λειτουργικό σύστημα της Microsoft που κυκλοφόρησε από τότε και μετά. Δεδομένου ότι όσοι θυμούνται τη βασιλεία του Internet Explorer μπορεί να θυμούνται ότι η επιλογή "προεπιλογή" σε ένα λειτουργικό σύστημα Windows μπορεί να σας φέρει πολύ δρόμο, ανεξάρτητα από το πόσο καλύτερες είναι άλλες λύσεις και το PPTP είναι ένα πρωταρχικό παράδειγμα αυτού. Το γεγονός ότι άλλα OSes (συμπεριλαμβανομένων των Android, Mac OS και Linux) υποστηρίζουν το PPTP βοήθησε να δει ακόμα πιο εκτεταμένη χρήση.

Ως πρώιμη λύση VPN, το PPTP ήταν αρχικάσχεδιασμένο για να λειτουργεί με δίκτυα μέσω τηλεφώνου. Επίσης, όπως και οι πρώτες λύσεις της Microsoft, ήταν κυρίως προσανατολισμένη προς τους επιχειρηματικούς πελάτες για το προαναφερθέν σενάριο χρήσης του VPN. Ίσως να απασχολεί τις ανησυχίες σχετικά με την ταχύτητα του dial-up, το PPTP σχεδιάστηκε με τέτοιο τρόπο ώστε να έχει ελάχιστη επίδραση στις επιδόσεις ενώ παράλληλα προσθέτει μερικοί επίπεδο ασφάλειας στην κίνηση.

Ασφαλής, το PPTP είναι μια καταστροφή. Μπορεί να μην είχε επιστρέψει όταν κυκλοφόρησε, αλλά σήμερα οι κυβερνήσεις και οι εγκληματίες του κυβερνοχώρου έχουν μάθει πολλά χρόνια να σπάσουν την κυκλοφορία PPTP και να απονομιμοποιούν όποιον και να την χρησιμοποιεί. Η παρωχημένη φύση αυτού του πρωτοκόλλου VPN σημαίνει ότι εάν η ασφάλεια είναι ακόμη και μια μικρή ανησυχία, δεν πρέπει να τη χρησιμοποιείτε καθόλου.

Ωστόσο, από πλευράς απόδοσης, το PPTP μπορεί να είναι ένα από τα καλύτεραεκεί έξω. Για το λόγο αυτό, το PPTP χρησιμοποιείται συχνά από άτομα που χρησιμοποιούν απλά ένα VPN για να έχουν πρόσβαση, για παράδειγμα, στην American Netflix από άλλη χώρα. Ωστόσο, για σοβαρές ανησυχίες περί προστασίας της ιδιωτικής ζωής και παρακάμπτοντας τη λογοκρισία σε κυβερνητικό επίπεδο, συνιστούμε να χρησιμοποιήσετε ένα άλλο πρωτόκολλο.

συμπέρασμα

Ελπίζουμε ότι βρήκατε τις πληροφορίες σε αυτό το άρθρο χρήσιμες και ότι σας βοηθά να αποφασίσετε ποιοι πάροχοι VPN και πρωτόκολλα είναι σωστά για τις ανάγκες σας. Ακολουθεί μια γρήγορη ανασκόπηση:

• L2TP με IPSec - Καταπληκτική ασφάλεια με μικρή απόδοσηποινή. Φυσική συμβατότητα με Windows και Mac, αλλά το Linux / iOS / Android απαιτεί πρόσθετες ρυθμίσεις. Ανάπτυξη από τη Microsoft και τη Cisco. Είπε ότι δεν έχει διακοπεί μέχρι στιγμής.
• SSTP - Μεγάλη ασφάλεια και απόδοση, αλλά περιορισμένηυποστήριξη για συσκευές που δεν είναι Windows. Δεδομένου ότι είναι αποκλειστικά αναπτυγμένο και ανήκει στη Microsoft, θα πρέπει να τους εμπιστεύεστε καλύτερα με τα δεδομένα σας, αν πρόκειται να το χρησιμοποιήσετε.
• OpenVPN - Καταπληκτική ασφάλεια με ποινή απόδοσης. Μεγάλη συμβατότητα, αλλά απαιτεί την χρήση εφαρμογών τρίτων. Η ανάπτυξη ανοιχτού κώδικα το κάνει εξαιρετικό από την άποψη της ασφάλειας, ωστόσο, και δεν έχει γνωστά διαλείμματα.
• IKEv2 - Μεγάλη ασφάλεια και απόδοση, αλλά καμία υποστήριξη για το Linux. Επιπλέον, μπορείτε πραγματικά να εμπιστεύεστε μόνο τις εκδόσεις ανοιχτού κώδικα. άλλοι μπορεί να είναι λιγότερο αξιόπιστοι.
• PPTP - Κακή ασφάλεια με εξαιρετική απόδοση. Καλή συμβατότητα επίσης. Αναπτύχθηκε από τη Microsoft ως παλιό λογισμικό VPN, αλλά από τότε έχει καταστεί άνευ αντικειμένου από την άποψη της ασφάλειας χάρη σε μια σειρά γνωστών σφαλμάτων. Είναι καλό για streaming geo-locked περιεχόμενο, αλλά όχι πολύ άλλο.

Αυτό το συνοψίζει. Έχετε ερωτήσεις ή σχόλια; Παρακαλώ αφήστε τους για μας κάτω!