VPN protokoli: što jesu, kako funkcioniraju

Čak i rasprave na otvorenom jeziku na VPN protokolimamože izgledati zbunjujuće za prosječnog korisnika. Uostalom, postoji mnogo akronima, statistika i temeljnih mrežnih koncepata za analizu. Srećom po vas, napisali smo ovaj kratak (ali sveobuhvatan) opseg svega što trebate znati da biste odabrali svoj VPN protokol poput iskusnog stručnjaka.

VPN je virtualna privatna mreža. VPN-ovi u osnovi preusmjeravaju vaš web promet putem vanjskih, privatnih poslužitelja i omogućavaju veću privatnost. Uz dodavanje enkripcije i geo-podmetanja, vaš bi davatelj internetskih usluga, vlada ili zlonamjerne treće strane trebali biti gotovo nemoguće pratiti vas i dobiti pristup vašim osobnim podacima. To je istina, naravno, sve dok dobro vježbate. VPN vas, primjerice, neće zaštititi od krađe identiteta ili virusnih infekcija. Da biste se zaštitili od tih vrsta napada, budite sigurni da ćete koristiti dobre antivirusne i anti-malware alate uz VPN uslugu po vašem izboru.

U ovom ćemo članku temeljito objasnite VPN i VPN protokole radi vaše praktičnosti. Kad završite s čitanjem, trebali biste puno dublje shvatiti kako funkcioniraju VPN-ovi, što bi vam moglo pomoći da pronađete pravi za svoje potrebe.

Usluga vs korporativni VPN-ovi

Najpoznatija vrsta i ono što ćemo rećiprvenstveno se raspravlja, poznato je kao servisni VPN. Uslužni VPN-ovi VPN-ovi dostupni su uobičajenim potrošačima, obično se nude uz mjesečnu naknadu. Oni nude velike prednosti privatnosti potrošačima i u mnogim slučajevima omogućavaju im zaobilaženje cenzure.

Manje poznata vrsta je Corporate VPN. Korporativne VPN-ove, kao što samo ime govori, tvrtke koriste kako bi svojim zaposlenicima omogućile siguran pristup poslovnim mrežama s udaljenih lokacija, poput kuće. Oni nude i prednosti privatnosti, ali obično ne nude geografsko podmetanje i mogu imati čak i cenzuru, ovisno o pravilima tvrtke u kojoj su smješteni. Njihova glavna svrha je jednostavno pružiti sigurnost svojim poslovnim podacima i praktičnost svojim zaposlenicima.

Bez obzira na vrstu VPN-a koji koristite, tehnologija koja je u osnovi je ista. VPN protokol jedna je od temeljnih tehnologija.

Što je VPN protokol i koja je razlika?

VPN protokoli (ili točnije VPN tuneliranjeprotokoli) određuju kako vaše podatke usmjeravaju i kojima upravlja vaš VPN po izboru. Različiti protokoli nude različite pogodnosti: neki daju prednost sigurnosti prije svega, neki daju prednost brzini, a neki su sjajni u oba. Mnogi davatelji VPN-a omogućit će vam odabir protokola po izboru, ali drugi mogu koristiti samo jedan od protokola u nastavku.

U oba slučaja, za vas je važno znati gdje idu vaši podaci i kako se njima upravlja. Nastavite čitati da biste saznali više o ovom drugom.

ODNOSNO ČITANJE: Kako dobiti američku IP adresu tijekom putovanja

VPN protokoli

L2TP s IPSec-om

L2TP, ili protokol tunela sloja 2, je VPNprotokol razvijen od strane Microsofta i Cisco Systems. IPSec je skraćenica za Internet Protocol Security (Sigurnost internetskog protokola), što je dodatni okvir sigurnosne tehnologije koja se obično implementira zajedno s L2TP-om.

L2TP je nasljednik dvaju drugih tunelaprotokoli: Ciscov L2F i Microsoftov PPTP. L2F je protokol prosljeđivanja razine 2 i bio je dio prve generacije VPN protokola. Međutim, sam nije pružio značajke šifriranja i morao je biti uparen s PPP-om (Protokol od točke do točke) da bi se uspostavila ta enkripcija. Proučit ćemo PPTP u vlastitom dijelu kasnije u ovom članku, ali upozorenje o spoileru: standard je zastario i to s dobrim razlogom!

IPSec je protokol koji se koristi za provjeru autentičnosti išifrirani paketi koji se prenose. U tom se kontekstu koristi za šifriranje prometa L2TP-a. Kao i njegov prethodnik, L2TP ne šifrira vlastiti promet i za to mu je potrebna pomoć drugog sigurnosnog protokola.

L2TP, jednom implementiran s IPSec-om, jedan je odpremijerni VPN protokoli i omiljeni među mnogima. Jedan od razloga za to je što nema poznatih ranjivosti - nitko još nije uspio probiti L2TP. Koristi AES-256 bitne ključeve za enkripciju, 3DES algoritam enkripcije i dvostruku enkripciju. Uz to, i Windows i Mac OS imaju izvornu podršku za L2TP, što je čini prijateljskijom za korisnike (međutim, Linux, iOS i Android zahtijevaju dodatnu konfiguraciju).

Sve to kombinira se kako bi L2TP bio jedan od najvažnijih(ako ne i najpopularniji) izbor VPN korisnika usmjerenih na sigurnost. Međutim, ova poboljšana sigurnost dolazi do velike brzine, a zadaci orijentirani na performanse mogu se bolje služiti različitim protokolom.

SSTP

SSTP, odnosno protokol sigurnog tuneliranja utičnice, jejoš jedan popularni VPN protokol. Microsoft koji je razvio (poput dijela L2TP) donosi značajnu korist: Svaka inačica sustava Windows od Viste ima SSTP ugrađen u operativni sustav, što korisnicima čini lakšim nego ikad prije postavljanje VPN-a.

Međutim, ovaj je korak naprijed i s druge strane: ograničena podrška. SSTP djeluje na Windows, FreeBSD i Linuxu, ali Mac OS, Android i iOS ne podržavaju ovaj VPN protokol. Uz to, iako je protokol prilično siguran i obično nudi dobre performanse, on je još uvijek razvijen od strane Microsofta, što znači da postoji mogućnost, iako tanka, da postoje pozadine na otvorenom, koje bi mogle ugroziti sigurnost vaših podataka.

Da budemo fer, nema potvrđenih curenja koja se odnose na SSTP. Međutim, vlasništvo je Microsofta, zato ga ne upotrebljavajte ako im ne vjerujete u svoje podatke.

OpenVPN

OpenVPN jedna je od najpopularnijih VPN platformi i to s dobrim razlogom.

Prvo i najvažnije, podržava prilično svakogplatformi koju biste mogli poželjeti. Ovaj popis uključuje Windows 2000 i nadalje, Mac OS, Android, iOS, Linux, FreeBSD, Solaris, QNX, Maemo, pa čak i Windows Phone. Da, Windows Phone!

Drugo, iako OpenVPN nije aktivno integriran u mnoge OS, to je popularan izbor među trećim aplikacijama. Ako vam ne smeta korištenje aplikacije s VPN-om, OpenVPN je odličan izbor.

Treće, to je open source, otuda i "Open" uto je ime. Softver s otvorenim kodom u osnovi znači da svatko može uređivati, poboljšati i provjeriti izvorni kôd određenog dijela softvera. Zahvaljujući tome, OpenVPN ima najbolju sigurnost u industriji i gotovo je nemoguće posaditi stražnju vrata, zahvaljujući prirodi razvoja otvorenog koda.

Njegova usredotočenost na sigurnost i način na koji je protokolMeđutim, implementirani neminovno rezultiraju smanjenim performansama u odnosu na ostale VPN protokole. Ako vam je sigurnost glavna briga, OpenVPN je sjajan odabir, ali ako vam treba brzina, možda će biti vrijedno razmotriti i druge mogućnosti.

ODNOSNO ČITANJE: Ovo su najbolji VPN-ovi ove godine, prenosi Reddit

IKEv2

IKEv2 ili Internet Exchange Exchange inačica 2 noviji je VPN protokol. To je protokol otvorenog koda koji podržava Windows, Mac, Android, iOS i Blackberry uređaje. Međutim, nije dostupan na Linuxu.

IKEv2 nudi veliku brzinu i sigurnost. No, postoje inačice IKEv2 zatvorenog koda koje nisu ni približno sigurne za upotrebu. Upotrijebite samo inačicu IKEv2 s otvorenim kodom da biste uklonili rizike zbog zaleđa i sigurnosnih nedostataka.

ODNOSNO ČITANJE: Evo najboljeg VPN-a koji stvarno djeluje u Kini

PPTP

Posljednji (i definitivno najmanje) je PPTP, jedan od prethodnika L2TP i SSTP.

Ne postoji lijep način za to: PPTP je najgori VPN protokol na ovoj listi. Međutim, on je i dalje prisutan jer ga neki još uvijek koriste i morate znati zašto to vjerojatno ne biste trebali (zajedno s scenarijem upotrebe u kojem biste to i dalje željeli)!

PPTP je objavljen 1995. i integriran saWindows 95, kao i svaki Microsoft OS od tada pa nadalje. Kao što se mogu sjetiti oni koji se sjećaju vladavine Internet Explorera, mogućnost "zadane" opcije u OS-u Windows može vam donijeti dug put, bez obzira na to koliko su bolja druga rješenja, a PPTP je odličan primjer za to. Činjenica da i drugi OS-ovi (uključujući Android, Mac OS i Linux) podržavaju PPTP pomogao mu je da vidi još širu upotrebu.

Kao rano VPN rješenje, PPTP je izvornodizajniran za rad s dial-up mrežama. Kao i rana Microsoftova rješenja, prvenstveno je bila orijentirana na poslovne korisnike zbog spomenutog scenarija upotrebe korporativnog VPN-a. Možda imajući u vidu brzinu dial-up veze, PPTP dizajniran je na takav način da je imao minimalan učinak na performanse, a istovremeno dodavao neki razina sigurnosti u prometu.

Sigurnosno, PPTP je katastrofa. Možda nije bilo nazad kad je pušten, ali danas su vlade i cyber-kriminalaci dugo naučili kako provaliti PPTP promet i deanimizirati sve koji se slučajno koriste. Zastarjela priroda ovog VPN protokola znači da ako je sigurnost čak i mala briga, uopće je ne biste trebali koristiti.

Međutim, prema performansama, PPTP može biti jedan od najboljihTamo vani. Iz tog razloga PPTP često koriste ljudi koji jednostavno koriste VPN za pristup, recimo, američkom Netflixu iz druge zemlje. Međutim, za ozbiljne probleme u vezi s privatnošću i zaobilaženje cenzure na državnoj razini toplo preporučujemo korištenje drugog protokola.

Zaključak

Nadamo se da ste informacije u ovom članku smatrali korisnim i da će vam pomoći da odlučite koji VPN davatelji i protokoli odgovaraju vašim potrebama. Evo kratkog sažetka:

• L2TP s IPSec-om - Iznenađujuća sigurnost uz lagane performansekazna. Kompatibilnost izvornih Windows i Mac računala, ali Linux / iOS / Android zahtijevaju dodatnu konfiguraciju. Razvili Microsoft i Cisco. Rekli su da su do sada neprobojni.
• SSTP - Velika sigurnost i performanse, ali ograničenepodrška za uređaje koji nisu Windows. Budući da je to isključivo razvijen i u vlasništvu Microsofta, bolje im je da im vjerujete sa svojim podacima ako ih želite koristiti.
• OpenVPN - Iznenađujuća sigurnost sa izvedbenom kaznom. Izvrsna kompatibilnost, ali zahtijeva da se koriste aplikacije treće strane. Međutim, razvoj otvorenog koda čini ga sa sigurnosnog stajališta sjajnim i nema poznatih prijeloma.
• IKEv2 - Velika sigurnost i performanse, ali bez podrške za Linux. Uz to, stvarno se možete vjerovati samo inačicama otvorenog koda; drugi mogu biti manje pouzdani.
• PPTP - Loša sigurnost s odličnim performansama. Dobra kompatibilnost. Microsoft ga je razvio kao stari VPN softver, ali od tada je zastario sa sigurnosnog stajališta zahvaljujući većem broju poznatih kvarova. Dobra je za streaming geo-zaključanog sadržaja, ali ne puno drugo.

Što se toga sažima. Imate li pitanja ili komentara? Molim vas ostavite ih za nas ispod!