VPN protokoli: kādi tie ir, kā viņi strādā

Pat VPN protokolu diskusijas vienkāršā valodāvidējam lietotājam tas var šķist mulsinoši. Galu galā ir daudz saīsinājumu, saīsinājumu, statistikas un pamatā esošo tīkla koncepciju. Jums par laimi, mēs esam uzrakstījuši šo īsu (bet visaptverošu) nolietotu visu, kas jums jāzina, lai izvēlētos savu VPN protokolu, piemēram, pieredzējis profesionālis.

VPN ir virtuāls privātais tīkls. Būtībā VPN novirza jūsu tīmekļa trafiku caur ārējiem, privātajiem serveriem un ļauj uzlabot privātumu. Ja ir pievienota šifrēšana un ģeogrāfiskā šifrēšana, jūsu ISP, valdībai vai ļaunprātīgām trešajām personām vajadzētu būt praktiski neiespējamām jūs izsekot un piekļūt jūsu personiskajai informācijai. Tas, protams, ir taisnība, ja vien jūs praktizē labu pārlūkošanu. Piemēram, VPN neaizsargās jūs no pikšķerēšanas saitēm vai vīrusu infekcijām. Lai pasargātu sevi no šāda veida uzbrukumiem, papildus izvēlētajam VPN pakalpojumam noteikti izmantojiet arī labus pretvīrusu un pret ļaunprogrammatūru balstītus rīkus.

Šajā rakstā mēs to pamatīgi apskatīsim izskaidrot VPN un VPN protokolus Jūsu ērtībām. Kad esat pabeidzis lasīt, jums vajadzētu būt daudz dziļākai izpratnei par VPN funkcionēšanu, kurai vajadzētu palīdzēt atrast piemērotāko savām vajadzībām.

Pakalpojums pret korporatīvajiem VPN

Vispazīstamākais tips, un tas, kas mēs būsimgalvenokārt apspriežot, ir pazīstams kā Service VPN. Pakalpojumu VPN ir VPN, kas ir pieejami parastiem patērētājiem un parasti tiek piedāvāti par ikmēneša abonēšanas maksu. Tie patērētājiem sniedz lielas privātuma priekšrocības un daudzos gadījumos ļauj viņiem apiet cenzūru.

Mazāk pazīstams tips ir korporatīvais VPN. Kā norāda viņu nosaukums, korporatīvos VPN izmanto uzņēmumi, lai darbiniekiem nodrošinātu drošu piekļuvi viņu biznesa tīkliem no attālām vietām, piemēram, mājām. Tie piedāvā arī privātuma ieguvumus, taču parasti tie nepiedāvā ģeogrāfisku krāpšanu, un, iespējams, viņiem pat ir sava cenzūra atkarībā no tā uzņēmuma politikas, kurā tie tiek mitināti. Viņu galvenais mērķis ir vienkārši nodrošināt biznesa datu drošību un ērtības darbiniekiem.

Neatkarīgi no izmantotā VPN veida, pamatā esošā tehnoloģija ir vienāda. VPN protokols ir viena no šīm pamatā esošajām tehnoloģijām.

Kāds ir VPN protokols, un kāda ir tā atšķirība?

VPN protokoli (vai, precīzāk sakot, VPN tunelēšanaprotokoli) nosaka, kā jūsu dati tiek maršrutēti un pārvaldīti izvēlētajā VPN. Dažādi protokoli piedāvā dažādas priekšrocības: daži par prioritāti izvirza drošību, citi par prioritāti piešķir ātrumu, un daži no tiem ir lieliski. Daudzi VPN pakalpojumu sniedzēji ļaus jums izvēlēties savu izvēlēto protokolu, bet citi drīkst izmantot tikai vienu no tālāk norādītajiem protokoliem.

Abos gadījumos jums ir svarīgi zināt, kurp virzās jūsu dati un kā tie tiek pārvaldīti. Turpiniet lasīt, lai uzzinātu par pēdējo.

SAISTĪTS LASĪJUMS: Kā iegūt ASV IP adresi, ceļojot

VPN protokoli

L2TP ar IPSec

L2TP jeb 2. slāņa tuneļa protokols ir VPNprotokols, ko izstrādājuši Microsoft un Cisco Systems. IPSec ir īss interneta protokola drošums, kas ir papildu drošības tehnoloģiju pamatsistēma, kas parasti tiek ieviesta līdztekus L2TP.

L2TP ir divu citu tunelēšanas pēctecisprotokoli: Cisco L2F un Microsoft PPTP. L2F ir 2. slāņa pārsūtīšanas protokols un bija daļa no pirmās paaudzes VPN protokoliem. Tomēr tas pats par sevi nesniedza nekādas šifrēšanas funkcijas, un, lai izveidotu šo šifrēšanu, tas bija jāsavieno pārī ar PPP (point-to-point Protocol). Turpmāk šajā rakstā mēs izpētīsim PPTP savā sadaļā, bet par spoilera trauksmi: standarts ir novecojis un pamatota iemesla dēļ!

IPSec ir protokols, ko izmanto, lai autentificētu untiek pārsūtītas šifrētas paketes. Šajā kontekstā tas tiek izmantots, lai šifrētu L2TP trafiku. Tāpat kā tās priekšgājējs, L2TP nekodē savu trafiku un, lai to izdarītu, nepieciešama cita drošības protokola palīdzība.

Kad L2TP ir ieviests ar IPSec, tas ir viens nopirmizrāde VPN protokolos un iecienīta daudzu vidū. Viens no iemesliem ir tas, ka nav zināmu ievainojamību - vēl nevienam nav izdevies uzlauzt L2TP. Tas izmanto AES-256 bitu šifrēšanas atslēgas, 3DES šifrēšanas algoritmu un dubultu šifrēšanu. Turklāt gan Windows, gan Mac OS nodrošina vietēju atbalstu L2TP, padarot to lietotājam draudzīgāku (tomēr Linux, iOS un Android nepieciešama papildu konfigurācija).

Tas viss apvienojumā padara L2TP par vienu no visvairāk(ja ne pati populārākā) iecienītākā izvēle uz drošību orientētiem VPN lietotājiem. Tomēr šī uzlabotā drošība ir saistīta ar ātrumu, un uz izpildi orientētus uzdevumus varētu labāk apkalpot, izmantojot citu protokolu.

SSTP

SSTP jeb Secure Socket Tunneling Protocol irvēl viens populārs VPN protokols. To izstrādājis Microsoft (tāpat kā L2TP daļa), un tam ir ievērojams ieguvums: katrai Windows versijai, sākot no Vista, ir operētājsistēmā iebūvēts SSTP, padarot VPN iestatīšanu lietotājiem vienkāršāku nekā jebkad agrāk.

Tomēr tam ir vēl viens negatīvs: ierobežots atbalsts. SSTP darbojas operētājsistēmās Windows, FreeBSD un Linux, taču Mac OS, Android un iOS šis VPN protokols neatbalsta. Turklāt, lai gan protokols ir diezgan drošs un kopumā piedāvā labu veiktspēju, tas joprojām ir Microsoft izstrādāts, kas nozīmē, ka, lai arī cik mazs, ir iespēja, ka ir izveidotas aizmugures durvis, kas varētu apdraudēt jūsu datu drošību.

Taisnību sakot, ar SSTP nav apstiprinātu noplūžu. Tomēr tas ir korporācijas Microsoft īpašums, tāpēc nelietojiet to, ja neuzticaties viņiem ar saviem datiem.

OpenVPN

OpenVPN ir viena no populārākajām VPN platformām pamatota iemesla dēļ.

Pirmkārt, tas atbalsta gandrīz ikvienujūs to varētu vēlēties. Šajā sarakstā ietilpst Windows 2000 un jaunākas versijas, Mac OS, Android, iOS, Linux, FreeBSD, Solaris, QNX, Maemo un pat Windows Phone. Jā, Windows Phone!

Otrkārt, lai arī OpenVPN netiek aktīvi integrēts daudzās operētājsistēmās, tas ir iecienīts risinājums trešo pušu lietojumprogrammām. Ja nedomājat lietot lietotni kopā ar savu VPN, OpenVPN ir lieliska izvēle.

Treškārt, tas ir atvērts avots, tātad “Open”tā vārds. Atklātā pirmkoda programmatūra būtībā nozīmē to, ka ikviens var rediģēt, uzlabot un pārbaudīt noteiktas programmatūras avota kodu. Pateicoties tam, OpenVPN ir labākā industrijas drošība un, pateicoties atvērtā pirmkoda izstrādes būtībai, gandrīz neiespējami iestādīt iekšdurvis.

Tās uzmanības centrā ir drošība un protokola formaTomēr neizbēgami tas samazina veiktspēju salīdzinājumā ar citiem VPN protokoliem. Ja drošība ir jūsu galvenā problēma, OpenVPN ir lielisks risinājums, taču, ja jums ir nepieciešams arī ātrums, iespējams, ir vērts apsvērt citas iespējas.

SAISTĪTS LASĪJUMS: Pēc Reddit teiktā, šie ir labākie VPN šogad

IKEv2

IKEv2 jeb Internet Key Exchange 2 versija ir jaunāks VPN protokols. Tas ir atvērtā koda protokols, kas atbalsta Windows, Mac, Android, iOS un Blackberry ierīces. Tomēr operētājsistēmā Linux tas nav pieejams.

IKEv2 piedāvā lielu ātrumu un drošību. Tomēr ir arī slēgta koda IKEv2 versijas, kuras gandrīz nemaz nav tik drošas lietošanai. Noteikti izmantojiet tikai atvērtā koda IKEv2 versiju, lai novērstu aizmugures durvju un drošības trūkumu risku.

SAISTĪTS LASĪJUMS: Šis ir labākais VPN, kas faktiski darbojas Ķīnā

PPTP

Pēdējais (un noteikti vismazākais) ir PPTP, viens no L2TP un SSTP priekštečiem.

Nav jauki, kā to ievietot: PPTP ir sliktākais VPN protokols šajā sarakstā. Tomēr tas joprojām pastāv, jo daži cilvēki to joprojām izmanto, un jums jāzina, kāpēc jums to nevajadzētu darīt (kopā ar vienu lietošanas scenāriju, kurā jūs joprojām varētu vēlēties)!

PPTP tika izlaists 1995. gadā un integrēts arWindows 95, kā arī ikviena no tā brīža atbrīvotā Microsoft OS. Kā atceras tie, kuri atceras Internet Explorer valdīšanu, opcija “noklusējuma” operētājsistēmas Windows operētājsistēmā var novest jūs tālu, neatkarīgi no tā, cik citi risinājumi ir labāki, un PPTP ir lielisks piemērs tam. Tas, ka citas operētājsistēmas (ieskaitot Android, Mac OS un Linux) atbalsta PPTP, palīdzēja tai redzēt vēl plašāku izmantošanu.

Kā agrīns VPN risinājums sākotnēji bija PPTPparedzēts darbam ar iezvanes tīkliem. Tāpat kā agrīnie Microsoft risinājumi, tas bija galvenokārt orientēts uz biznesa klientiem iepriekšminētajā korporatīvā VPN lietošanas scenārijā. Varbūt, ņemot vērā iezvanes ātruma problēmas, PPTP tika izveidots tādā veidā, ka tam bija minimāla ietekme uz veiktspēju, vienlaikus pievienojot daži satiksmes drošības līmenis.

Drošības ziņā PPTP ir katastrofa. Iespējams, ka tas nebija atpakaļ, kad tas tika izlaists, taču mūsdienās valdības un kibernoziedznieki jau sen ir iemācījušies, kā sagraut PPTP trafiku un anonimizēt visus, kas to izmanto. Šī VPN protokola novecojušais raksturs nozīmē, ka, ja drošība rada pat nelielas bažas, jums to nevajadzētu izmantot vispār.

Tomēr, ņemot vērā veiktspēju, PPTP var būt viens no labākajiemtur ārā. Šī iemesla dēļ PPTP bieži izmanto cilvēki, kuri vienkārši izmanto VPN, lai piekļūtu, teiksim, American Netflix no citas valsts. Tomēr nopietnu privātuma problēmu novēršanai un valdības līmeņa cenzūras apiešanai mēs iesakām izmantot citu protokolu.

Secinājums

Mēs ceram, ka jūs atradāt šajā rakstā sniegto informāciju noderīgu un ka tā palīdz jums izlemt, kuri VPN pakalpojumu sniedzēji un protokoli ir piemēroti jūsu vajadzībām. Šis ir īss ieskats:

• L2TP ar IPSec - pārsteidzoša drošība ar nelielu sniegumusods. Vietējā Windows un Mac savietojamība, bet Linux / iOS / Android ir nepieciešama papildu konfigurācija. Izstrādājuši Microsoft un Cisco. Teica, ka līdz šim nav bijis salauzts.
• SSTP - Liela drošība un veiktspēja, taču ierobežotaierīču, kas nav Windows, atbalsts. Tā kā tas ir tikai izstrādāts un pieder Microsoft, tomēr jūs labāk uzticaties viņiem ar saviem datiem, ja tos izmantosit.
• OpenVPN - pārsteidzoša drošība ar izpildes sodu. Liela savietojamība, taču ir jāizmanto trešo pušu lietotnes. Tomēr atvērtā koda izstrāde padara to lielisku no drošības viedokļa, un tai nav zināmu pārtraukumu.
• IKEv2 - Liela drošība un veiktspēja, bet Linux atbalsts netiek nodrošināts. Turklāt tiešām var uzticēties tikai atvērtā koda versijām; citi var būt mazāk uzticami.
• PPTP - Slikta drošība ar lielisku sniegumu. Arī laba savietojamība. To ir izstrādājusi Microsoft kā veco VPN programmatūru, taču kopš tā laika tā ir novecojusi no drošības viedokļa, pateicoties vairākām zināmām kļūdām. Piemērots ģeogrāfiski bloķēta satura straumēšanai, bet ne daudz kas cits.

Apmēram tas tiek summēts. Vai jums ir kādi jautājumi vai komentāri? Lūdzu, atstājiet tos mums zemāk!