VPN protokollok: Mik azok, Hogyan működnek?

Még a VPN-protokollok egyszerű nyelvű megbeszélései iszavarónak tűnhet az átlagfelhasználó számára. Végül is nagyon sok mozaikszó, statisztika és az alapjául szolgáló hálózati fogalmak elemezhetők. Neked szerencsére elkészítettük ezt a rövid (de átfogó) mindent, amit tudnod kell a VPN-protokoll, mint egy tapasztalt profi kiválasztásához.

A VPN egy virtuális magánhálózat. Alapvetően a VPN-ek átirányítják webes forgalmát külső, magánszerverekön keresztül, és lehetővé teszik a fokozott adatvédelmet. Titkosítás és geo-hamisítás hozzáadásával gyakorlatilag lehetetlen, hogy az internetszolgáltató, a kormány vagy a rosszindulatú harmadik felek nyomon kövessenek téged és hozzáférjenek személyes adataihoz. Ez természetesen csak akkor igaz, amíg jó böngészést gyakorol. A VPN nem fog védeni például az adathalász linkektől vagy a vírusfertőzésektől. Annak érdekében, hogy megvédje magát az ilyen típusú támadásoktól, feltétlenül használjon jó vírusvédelmi és rosszindulatú szoftverek elleni eszközöket a választott VPN-szolgáltatás mellett.

Ebben a cikkben alaposan megvizsgáljuk magyarázza el a VPN-ket és a VPN-protokollokat az Ön kényelme érdekében. Az olvasás befejezéséig sokkal mélyebb ismeretekkel kell rendelkeznie a VPN-k működéséről, ami segít megtalálni az Ön igényeinek megfelelőt.

Szolgáltatás vs vállalati VPN-k

A legismertebb típus, és mi leszelsősorban megvitatni, Service VPN néven ismert. A szolgáltatás-VPN olyan VPN, amely a közönséges fogyasztók számára elérhető, általában havi előfizetési díj mellett. Ezek nagy előnyökkel járnak a magánélet védelme szempontjából, és sok esetben lehetővé teszik számukra a cenzúra megkerülését.

Kevésbé ismert típus a vállalati VPN. A vállalati VPN-ket, amint a neve is sugallja, a vállalkozások használják, hogy alkalmazottaik számára biztonságos hozzáférést biztosítsanak üzleti hálózatukhoz távoli helyekről, például otthonból. Ezek a magánélet előnyeit is kínálják, de általában nem nyújtanak földrajzi csalást, és esetleg saját cenzúrával is rendelkeznek, attól függően, hogy melyik vállalkozás házirendje irányul. Fő célja egyszerűen az üzleti adatok biztonságának és az alkalmazottak kényelmének biztosítása.

Függetlenül attól, hogy milyen VPN-t használ, az alapjául szolgáló technológia ugyanaz. A VPN-protokoll az egyik alapjául szolgáló technológia.

Mi a VPN protokoll, és mi a különbség?

VPN protokollok (vagy pontosabban a VPN alagútprotokollok) meghatározza, hogy az adatát a kiválasztott VPN hogyan irányítja és kezeli. A különféle protokollok különféle előnyöket kínálnak: egyesek mindenekelőtt a biztonságot rangsorolják, mások a sebességet rangsorolják, és néhányuk mindkettőnél nagyszerű. Számos VPN-szolgáltató lehetővé teszi a választott protokoll kiválasztását, de mások csak az alábbi protokollok egyikét használhatják.

Mindkét esetben fontos, hogy tudd, hová mennek az adatai és hogyan kezelik azokat. Olvassa tovább, hogy megismerje az utóbbit.

KAPCSOLÓDÓ OLVASAT: Hogyan szerezzünk amerikai IP-címet utazás közben

VPN protokollok

L2TP IPSec-vel

Az L2TP, vagy a Layer 2 alagút protokoll egy VPNa Microsoft és a Cisco Systems által kifejlesztett protokoll. Az IPSec rövidítése az Internet Protocol Security-hez, amely a biztonsági technológia kiegészítő kerete, amelyet általában az L2TP-vel együtt valósítanak meg.

Az L2TP két másik alagút utódjaprotokollok: A Cisco L2F és a Microsoft PPTP. Az L2F a 2. réteg továbbító protokollja volt, és része volt a VPN protokollok első generációjának. Ugyanakkor önmagában nem nyújtott titkosítási funkciókat, és a PPP-vel (pont-pont protokoll) párosítani kellett a titkosítás létrehozásához. A cikk későbbi szakaszában megvizsgáljuk a PPTP-t a saját részében, de spoiler figyelmeztetés: a szabvány elavult és jó okból!

Az IPSec egy hitelesítéshez használt protokolltitkosított csomagok átvitele. Ebben az összefüggésben az L2TP forgalmának titkosítására használják. Az előzőhöz hasonlóan az L2TP sem titkosítja a saját forgalmát, és ehhez egy másik biztonsági protokoll segítségére van szüksége.

Az I2ec-vel egyszer végrehajtott L2TP az egyikpremier VPN protokollok és kedvenc a sok közül. Ennek egyik oka az, hogy nincsenek ismert sebezhetőségek - senkinek sem sikerült megtörnie az L2TP-t. AES-256 bites titkosítási kulcsokat, 3DES titkosítási algoritmust és dupla titkosítást használ. Ezenkívül mind a Windows, mind a Mac OS natív támogatást nyújt az L2TP-hez, ami felhasználóbarátabbá teszi (a Linux, iOS és Android azonban további konfigurációt igényel).

Mindez kombinálva teszi az L2TP-t a legjobbakká(ha nem a legnépszerűbb) a népszerű választás a biztonsággal gondolkodó VPN felhasználók számára. Ez a fokozott biztonság azonban a sebesség költségeivel jár, és a teljesítményorientált feladatok jobban kiszolgálhatók egy másik protokollon keresztül.

SSTP

Az SSTP, vagy a Secure Socket Tunneling Protocolegy másik népszerű VPN protokoll. A Microsoft által kifejlesztett (mint az L2TP része) figyelemre méltó előnyei vannak: A Windows minden verziójától a Vista-tól kezdve az SSTP épül be az operációs rendszerbe, megkönnyítve ezzel a felhasználók számára a VPN beállítását.

Ennek a hátránynak azonban van egy másik hátránya: korlátozott támogatás. Az SSTP Windows, FreeBSD és Linux rendszereken működik, de a Mac OS, az Android és az iOS nem támogatja ezt a VPN protokollt. Ezen túlmenően, bár a protokoll meglehetősen biztonságos és általában jó teljesítményt nyújt, továbbra is a Microsoft által fejlesztett, ami azt jelenti, hogy van lehetőség annak ellenére, hogy vékony, hogy vannak hátsó ajtók, amelyek veszélyeztethetik az adatok biztonságát.

Az igazságosság kedvéért nincs az SSTP-vel kapcsolatos megerősített szivárgás. A Microsoft tulajdonában van, tehát ne használja, ha nem bízik benne az adatokban.

OpenVPN

Az OpenVPN az egyik legnépszerűbb VPN-platform, és jó okból.

Mindenekelőtt nagyjából támogat mindenkitplatformon, amire szükség lehet. Ez a lista tartalmazza a Windows 2000-t és az azt követőket, Mac OS, Android, iOS, Linux, FreeBSD, Solaris, QNX, Maemo és még a Windows Phone. Igen, Windows Phone!

Másodszor, bár az OpenVPN nem aktívan integrálódott sok operációs rendszerbe, a harmadik féltől származó alkalmazások körében népszerű választás. Ha nem bánja egy alkalmazás használatával a VPN mellett, az OpenVPN remek választás.

Harmadsorban, nyílt forráskódú, ebből következően a „Megnyitás”annak a neve. A nyílt forráskódú szoftver alapvetően azt jelenti, hogy bárki szerkesztheti, továbbfejlesztheti és ellenőrizheti egy adott szoftver forráskódját. Ennek köszönhetően az OpenVPN rendelkezik az iparág legjobb biztonságával, és a nyílt forráskódú fejlesztés természete miatt szinte lehetetlen a hátsó ajtót beépíteni.

Középpontjában a biztonság és a protokoll módja állA megvalósítás azonban elkerülhetetlenül csökkent teljesítményt eredményez, összehasonlítva más VPN protokollokkal. Ha a biztonság a legnagyobb gond, akkor az OpenVPN remek választás, de ha sebességre van szüksége, akkor érdemes megfontolnia más lehetőségeket is.

KAPCSOLÓDÓ OLVASAT: Reddit szerint ezek a legjobb VPN-k ebben az évben

IKEv2

Az IKEv2 vagy az Internet Key Exchange 2. verziója egy újabb VPN-protokoll. Ez egy nyílt forráskódú protokoll, amely támogatja a Windows, Mac, Android, iOS és Blackberry eszközöket. Linuxon azonban nem érhető el.

Az IKEv2 nagy sebességet és biztonságot kínál. Vannak azonban az IKEv2 zárt forrású verziói, amelyek szinte nem annyira biztonságosak a használatra. Ügyeljen arra, hogy csak az IKEv2 nyílt forráskódú verzióját használja a hátsó ajtók és a biztonsági hibák kockázatainak eltávolításához.

KAPCSOLÓDÓ OLVASAT: Itt van a legjobb VPN, amely valójában Kínában működik

PPTP

Utolsó (és határozottan legkevésbé) a PPTP, az L2TP és az SSTP egyik elődje.

Nincs nagyon jó módja ennek: A PPTP a legrosszabb VPN protokoll ebben a listában. Ez azonban továbbra is fennáll, mert néhány ember még mindig használja, és tudnia kell, miért nem szabad valószínűleg ezt tennie (egy olyan használati forgatókönyv mellett, ahol még mindig érdemes lehet)!

A PPTP 1995 - ben jelent meg és integrálódott aA Windows 95, valamint az ettől kezdve kiadott összes Microsoft OS. Mint azok, akik emlékeznek az Internet Explorer uralmára, emlékeznek arra, hogy a Windows operációs rendszer „alapértelmezett” opciója hosszú utat eredményezhet, függetlenül attól, hogy sokkal jobb megoldások vannak, és a PPTP erre kiváló példa. Az a tény, hogy más operációs rendszerek (beleértve az Androidot, a Mac OS-t és a Linuxot) támogatják a PPTP-t, segítették a még szélesebb körű használatot.

Korai VPN-megoldásként eredetileg a PPTP voltA telefonos hálózatokkal való együttműködésre tervezték. A korábbi Microsoft-megoldásokhoz hasonlóan ez is elsősorban a vállalati ügyfelek felé irányult a fent említett vállalati VPN-használati forgatókönyv esetében. Talán figyelembe véve a betárcsázás sebességgel kapcsolatos aggodalmait, a PPTP-t úgy alakították ki, hogy minimálisan befolyásolja a teljesítményt, miközben még hozzátette néhány a forgalom biztonsága.

Biztonsági szempontból a PPTP katasztrófa. Lehet, hogy nem jött vissza, amikor kiadták, de manapság a kormányok és a számítógépes bűnözők már régóta megtanultak, hogyan lehet feltörni a PPTP forgalmat és anonimizálni az embereket, akik ezt használják. A VPN-protokoll elavult jellege azt jelenti, hogy ha a biztonság még enyhe aggodalomra ad okot, akkor azt egyáltalán nem szabad használni.

azonban, teljesítmény szempontból, a PPTP lehet a legjobbkint. Ezért a PPTP-t gyakran olyan emberek használják, akik egyszerűen VPN-t használnak például egy másik országból származó American Netflix elérésére. Komoly adatvédelmi aggályok esetén és a kormányzati cenzúra megkerülése érdekében azonban határozottan javasolunk egy másik protokoll használatát.

Következtetés

Reméljük, hogy hasznosnak találta a cikkben szereplő információkat, és ez segít eldönteni, hogy a VPN szolgáltatók és protokollok megfelelnek-e az Ön igényeinek. Íme egy rövid áttekintés:

• L2TP IPSec-vel - Csodálatos biztonság, enyhe teljesítmény mellettbüntetés. Natív Windows és Mac kompatibilitás, de a Linux / iOS / Android további konfigurációt igényel. A Microsoft és a Cisco fejlesztette ki. Azt mondta, hogy eddig nem történt.
• SSTP - Nagyszerű biztonság és teljesítmény, de korlátozottnem Windows eszközök támogatása. Mivel azonban kizárólag a Microsoft fejlesztette ki és tulajdonában van, akkor jobban bízol benne az adatokban, ha használni fogják.
• OpenVPN - Csodálatos biztonság teljesítménybüntetéssel. Nagyszerű kompatibilitás, de harmadik féltől származó alkalmazások használatát igényli. A nyílt forráskódú fejlesztés azonban biztonsági szempontból nagyszerűvé teszi, és nincs ismert törése.
• IKEv2 - Nagyszerű biztonság és teljesítmény, de a Linux nem támogatott. Ezenkívül valóban csak a nyílt forráskódú verziókban bízhat meg; mások lehet, hogy kevésbé megbízhatóak.
• PPTP - Gyenge biztonság, nagy teljesítmény. Jó kompatibilitás. A Microsoft fejlesztette ki egy régi VPN-szoftverként, ám azóta biztonsági szempontból elavulttá vált számos ismert hibának köszönhetően. Jó a földrajzilag zárolt tartalmak streamingjéhez, de nem sok más.

Ez körülbelül összefoglalja. Van kérdése vagy észrevétele? Kérem, hagyja őket nekünk alább!