VPT protokolai: kokie jie yra, kaip jie veikia

Net VPN protokolų diskusijos paprasta kalbagali atrodyti painu paprastam vartotojui. Galų gale yra daug akronimų, statistikos ir pagrindinių tinklo sąvokų, kurias reikia analizuoti. Jūsų laimei, mes parašėme šį trumpą (bet išsamų) viską, ką reikia žinoti norint pasirinkti savo VPN protokolą, pavyzdžiui, patyrusį profesionalą.

VPN yra virtualus privatus tinklas. Iš esmės VPN nukreipia jūsų interneto srautą per išorinius, privačius serverius ir leidžia padidinti privatumą. Pridėjus šifravimą ir geografinę apgaulę, IPT, vyriausybei ar kenksmingoms trečiosioms šalims turėtų būti praktiškai neįmanoma jus sekti ir gauti prieigą prie jūsų asmeninės informacijos. Tai tiesa, žinoma, tik tuo atveju, jei jūs gerai mokotės naršyti. Pvz., VPN neapsaugo jus nuo sukčiavimo apsimetant ar virusų infekcijų. Norėdami apsisaugoti nuo tokio tipo atakų, būtinai naudokite geras antivirusinių ir kenkėjiškų programų priemones, be jūsų pasirinktos VPN paslaugos.

Šiame straipsnyje išsamiai papasakosime paaiškinti VPN ir VPN protokolus Jūsų patogumui. Kai baigsite skaityti, turėtumėte daug geriau suprasti, kaip veikia VPN, o tai turėtų padėti rasti tinkamiausią jūsų poreikiams.

Paslaugos vs įmonių VPT

Labiausiai žinomas tipas, o ką mespirmiausia diskutuojantis, yra žinomas kaip paslaugų VPT. Paslaugų VPT yra VPN, prieinami paprastiems vartotojams, paprastai siūlomi už mėnesinį prenumeratos mokestį. Tai teikia didelę naudą privatumui vartotojams ir daugeliu atvejų leidžia jiems apeiti cenzūrą.

Mažiau žinomas tipas yra įmonės VPT. Verslo VPT, kaip rodo jų vardas, įmonės naudoja tam, kad darbuotojams būtų suteikta galimybė saugiai naudotis savo verslo tinklais iš atokių vietų, pavyzdžiui, iš namų. Tai taip pat teikia privatumo pranašumų, tačiau paprastai nesiūlo geografinės apgaulės ir netgi gali turėti savo cenzūrą, atsižvelgiant į verslo, kuriame jie yra, politiką. Pagrindinis jų tikslas yra tiesiog užtikrinti savo verslo duomenų saugumą ir patogumą darbuotojams.

Nepaisant to, kokį VPN naudojate, pagrindinė technologija yra ta pati. VPN protokolas yra viena iš šių pagrindinių technologijų.

Kas yra VPN protokolas ir kuo jis skiriasi?

VPN protokolai (arba, teisingiau, VPN tunelizavimasprotokolus) nustato, kaip jūsų duomenys nukreipiami ir tvarkomi pasirinkto jūsų VPN. Skirtingi protokolai teikia įvairių pranašumų: vieni prioritetą teikia saugumui, kai kurie prioritetą teikia greičiui, o keli yra puikūs. Daugelis VPT teikėjų leis jums pasirinkti pasirinktą protokolą, tačiau kiti gali naudoti tik vieną iš žemiau pateiktų protokolų.

Bet kuriuo atveju svarbu žinoti, kur yra jūsų duomenys ir kaip jie tvarkomi. Skaitykite toliau, kad sužinotumėte apie pastarąjį.

SUSIJUSIAS SVARSTYMAS: Kaip gauti JAV IP adresą keliaujant

VPN protokolai

L2TP su „IPSec“

L2TP, arba 2 sluoksnio tunelio protokolas, yra VPNprotokolą, kurį sukūrė „Microsoft“ ir „Cisco Systems“. „IPSec“ yra trumpas interneto protokolo saugumas, kuris yra papildoma saugos technologijos sistema, paprastai įgyvendinama kartu su L2TP.

L2TP yra dviejų kitų tunelių perėmėjasprotokolai: „Cisco L2F“ ir „Microsoft“ PPTP. L2F yra 2 sluoksnio persiuntimo protokolas ir buvo pirmosios kartos VPN protokolų dalis. Tačiau jis pats nepateikė jokių šifravimo funkcijų, todėl norint nustatyti šį šifravimą reikėjo susieti su PPP („Point-to-Point Protocol“). Vėliau panagrinėsime PPTP atskirame šio straipsnio skyriuje, tačiau įspėjimas apie spoilerį: standartas pasenęs ir dėl rimtos priežasties!

„IPSec“ yra protokolas, naudojamas autentifikuoti irperduodami užšifruoti paketai. Šiame kontekste jis naudojamas šifruoti L2TP srautą. Kaip ir jo pirmtakas, L2TP nešifruoja savo srauto ir tam reikalinga kito saugumo protokolo pagalba.

L2TP, įdiegtas su IPSec, yra vienas išpremjeriniai VPN protokolai ir mėgstamiausias tarp daugelio. Viena to priežasčių - nežinomų pažeidžiamumų - dar niekas nesugebėjo nulaužti L2TP. Jis naudoja AES-256 bitų šifravimo raktus, 3DES šifravimo algoritmą ir dvigubą šifravimą. Be to, tiek „Windows“, tiek „Mac OS“ palaiko „L2TP“ palaikymą, todėl jis tampa patogesnis vartotojui (vis dėlto „Linux“, „iOS“ ir „Android“ reikalinga papildoma konfigūracija).

Visa tai sujungia, kad L2TP būtų vienas iš geriausių(jei ne pats populiariausias) pasirinkimas saugių VPN vartotojams. Tačiau šis padidintas saugumas kainuoja greitai, todėl į rezultatus orientuotos užduotys gali būti geriau atliekamos naudojant kitą protokolą.

SSTP

SSTP, arba saugaus lizdo tuneliavimo protokolas, yradar vienas populiarus VPN protokolas. Sukurtas „Microsoft“ (kaip ir L2TP dalis), jis pasižymi dideliu pranašumu: kiekvienoje „Windows“ versijoje, pradedant nuo „Vista“, yra SSTP, įmontuota operacinėje sistemoje, todėl vartotojams lengviau nei bet kada lengviau nustatyti VPN.

Tačiau tai turi dar vieną neigiamą įspūdį: ribota parama. SSTP veikia „Windows“, „FreeBSD“ ir „Linux“, tačiau „Mac OS“, „Android“ ir „iOS“ nepalaiko šio VPN protokolo. Be to, nors protokolas yra gana saugus ir paprastai pasižymi geru veikimu, jis vis dar yra „Microsoft“ sukurtas, o tai reiškia, kad yra galimybė, kad ir koks mažas, kad yra užpakalinių durų, kurios galėtų pakenkti jūsų duomenų saugumui.

Teisingai tariant, nėra jokių su SSTP susijusių nutekėjimų. Vis dėlto tai yra „Microsoft“ nuosavybė, todėl nenaudokite jos, jei nepasitikite jais savo duomenimis.

„OpenVPN“

„OpenVPN“ yra viena iš populiariausių VPN platformų ir dėl geros priežasties.

Visų pirma, jis palaiko beveik kiekvienąplatformos, kurios galite norėti. Šiame sąraše yra „Windows 2000“ ir naujesnės versijos, „Mac OS“, „Android“, „iOS“, „Linux“, „FreeBSD“, „Solaris“, „QNX“, „Maemo“ ir net „Windows Phone“. Taip „Windows Phone“!

Antra, nors „OpenVPN“ nėra aktyviai integruotas į daugelį OS, jis yra populiarus pasirinkimas iš trečiųjų šalių programų. Jei neprieštaraujate programai su savo VPN, „OpenVPN“ yra puikus pasirinkimas.

Trečia, tai yra atvirojo kodo, vadinasi, „Open“jo vardas. Atvirojo kodo programinė įranga iš esmės reiškia, kad kiekvienas gali redaguoti, patobulinti ir patikrinti tam tikros programinės įrangos šaltinio kodą. Dėl šios priežasties „OpenVPN“ turi geriausią pramonėje saugą ir dėl atvirojo kodo plėtros pobūdžio beveik neįmanoma įrengti durų.

Pagrindinis dėmesys skiriamas saugumui ir protokolo formavimuineišvengiamai dėl to sumažėja našumas, palyginti su kitais VPN protokolais. Jei svarbiausias rūpestis yra saugumas, „OpenVPN“ yra puikus pasirinkimas, tačiau jei jums taip pat reikia greičio, gali būti verta apsvarstyti kitas galimybes.

SUSIJUSIAS SVARSTYMAS: Anot „Reddit“, tai šiemet geriausi VPT

IKEv2

„IKEv2“ arba „Internet Key Exchange 2“ versija yra naujesnis VPN protokolas. Tai yra atvirojo kodo protokolas, palaikantis „Windows“, „Mac“, „Android“, „iOS“ ir „Blackberry“ įrenginius. Tačiau jis negalimas „Linux“.

„IKEv2“ siūlo puikų greitį ir saugumą. Tačiau yra ir uždarojo „IKEv2“ versijų, kurios nėra beveik tokios saugios naudoti. Kad pašalintumėte užpakalinių durų riziką ir saugumo trūkumus, būtinai naudokite tik atvirojo kodo „IKEv2“ versiją.

SUSIJUSIAS SVARSTYMAS: Čia yra geriausias VPN, kuris iš tikrųjų veikia Kinijoje

PPTP

Paskutinis (ir neabejotinai mažiausias) yra PPTP, vienas iš pirmtakų L2TP ir SSTP.

Neįmanoma to padaryti: PPTP yra blogiausias VPN protokolas šiame sąraše. Tačiau ji vis dar egzistuoja, nes kai kurie žmonės vis dar ją naudoja, ir jūs turite žinoti, kodėl turėtumėte to nedaryti (kartu su vienu naudojimo scenarijumi, kuriame vis dar galbūt norėsite)!

PPTP buvo išleistas 1995 m. Ir integruotas su„Windows 95“, taip pat kiekviena „Microsoft“ OS, išleista vėliau. Tie, kurie prisimena „Internet Explorer“ karaliavimą, gali prisiminti, kad „numatytoji“ parinktis „Windows OS“ gali nuvesti ilgą kelią, nesvarbu, kiek kiti sprendimai yra geresni, o PPTP yra puikus to pavyzdys. Tai, kad kitos OS (įskaitant „Android“, „Mac OS“ ir „Linux“) palaiko PPTP, padėjo pamatyti dar platesnį naudojimą.

Kaip ankstyvasis VPN sprendimas, iš pradžių buvo PPTPskirtas darbui su telefono ryšio tinklais. Kaip ir ankstyvieji „Microsoft“ sprendimai, ji pirmiausiai buvo orientuota į verslo klientus pagal minėtą verslo VPN naudojimo scenarijų. Galbūt turint omenyje telefono ryšio greitį, PPTP buvo sukurtas taip, kad jis darytų minimalų poveikį našumui, vis tiek pridedant kai kurie eismo saugumas.

Saugumo požiūriu, PPTP yra katastrofa. Galbūt jis negrįžo, kai buvo išleistas, tačiau šiais laikais vyriausybės ir kibernetiniai nusikaltėliai jau seniai sužinojo, kaip nulaužti PPTP srautą ir panaikinti anonimiškumą visiems, kas atsitikę tuo naudojasi. Pasenęs šio VPN protokolo pobūdis reiškia, kad jei dėl saugumo kyla net šiek tiek rūpesčių, jūs jo visiškai neturėtumėte naudoti.

Vis dėlto, atsižvelgiant į našumą, PPTP gali būti vienas geriausiųten. Dėl šios priežasties PPTP dažnai naudoja žmonės, kurie tiesiog naudojasi VPN, norėdami pasiekti, tarkime, „American Netflix“ iš kitos šalies. Tačiau esant rimtai privatumo problemai ir apeinant vyriausybės cenzūrą, primygtinai rekomenduojame naudoti kitą protokolą.

Išvada

Tikimės, kad šiame straipsnyje pateikta informacija jums buvo naudinga ir kad tai padės jums nuspręsti, kokie VPN teikėjai ir protokolai tinka jūsų poreikiams. Štai trumpas paaiškinimas:

• L2TP su „IPSec“ - Nuostabus saugumas su lengvu pasirodymubausmė. Natūralus „Windows“ ir „Mac“ suderinamumas, tačiau „Linux“ / „iOS“ / „Android“ reikia papildomos konfigūracijos. Sukūrė „Microsoft“ ir „Cisco“. Sakė, kad kol kas nesugriaunamas.
• SSTP - Puikus saugumas ir našumas, tačiau ribotasne „Windows“ įrenginių palaikymas. Kadangi ji yra vienintelė „Microsoft“ sukurta ir jai nuosavybės teise priklausanti priemonė, geriau ja pasitikėtumėte, naudodamiesi savo duomenimis.
• „OpenVPN“ - Nuostabus saugumas su atlikimo bauda. Puikus suderinamumas, tačiau reikia naudoti trečiųjų šalių programas. Tačiau atvirojo kodo plėtra daro jį puikiu saugumo požiūriu, be to, nėra žinomų pertraukų.
• IKEv2 - Puikus saugumas ir našumas, tačiau „Linux“ nepalaiko. Be to, tikrai galite pasitikėti tik atvirojo kodo versijomis; kiti gali būti mažiau patikimi.
• PPTP - Prastas saugumas su puikiu pasirodymu Geras suderinamumas taip pat. „Microsoft“ sukūrė kaip seną VPN programinę įrangą, tačiau dėl daugelio žinomų gedimų saugumo požiūriu paseno. Tinka transliuoti geografiškai užraktą turinį, bet ne daug daugiau.

Tai apie tai apibendrina. Turite klausimų ar komentarų? Prašau palikti juos mums žemiau!