Protokoly VPN: Čo to je, ako fungujú

Dokonca aj diskusie o protokoloch VPN v jednoduchom jazykuPriemerný používateľ sa môže zdať mätúci. Koniec koncov, existuje veľa akronymov, štatistík a základných sieťových konceptov, ktoré sa dajú analyzovať. Našťastie sme pre vás napísali tento krátky (ale komplexný) prehľad o všetkom, čo potrebujete vedieť, aby ste si mohli zvoliť protokol VPN ako skúsený profesionál.

VPN je virtuálna súkromná sieť. VPN v podstate presmerujú váš webový prenos prostredníctvom externých, súkromných serverov a umožňujú väčšie súkromie. Po pridaní šifrovania a geografického spoofingu by malo byť pre vášho ISP, vládu alebo škodlivé tretie strany prakticky nemožné vás sledovať a získať prístup k vašim osobným informáciám. Toto platí samozrejme iba vtedy, ak vykonávate dobré prehliadanie. VPN vás nechráni napríklad pred phishingovými odkazmi alebo vírusovými infekciami. Aby ste sa ochránili pred takýmito útokmi, nezabudnite okrem služby VPN podľa vášho výberu používať aj dobré antivírusové a antivírusové nástroje.

V tomto článku sa chystáme dôkladne vysvetliť VPN a VPN protokoly pre tvoje pohodlie. Po dokončení čítania by ste mali lepšie porozumieť tomu, ako fungujú siete VPN, čo by vám malo pomôcť nájsť to pravé pre vaše potreby.

Služby vs firemné VPN

Najznámejší typ a čo budemeprimárne sa diskutuje, je známy ako Service VPN. Servisné VPN sú VPN, ktoré sú dostupné bežným zákazníkom, zvyčajne sa ponúkajú s mesačným predplatným. Spotrebiteľom ponúkajú veľké výhody v oblasti ochrany súkromia av mnohých prípadoch im umožňujú obísť cenzúru.

Menej známym typom je podniková sieť VPN. Podnikové siete VPN, ako vyplýva z ich názvu, používajú podniky, aby svojim zamestnancom umožnili bezpečný prístup k ich obchodným sieťam zo vzdialených miest, napríklad z domu. Tieto ponúkajú aj výhody týkajúce sa ochrany osobných údajov, zvyčajne však neponúkajú geo-spoofing a môžu mať dokonca vlastnú cenzúru, v závislosti od politík firmy, v ktorej sú hosťované. Ich hlavným účelom je jednoducho zaistiť bezpečnosť svojich obchodných údajov a pohodlie pre svojich zamestnancov.

Bez ohľadu na typ siete VPN, ktorú používate, je však základná technológia rovnaká. Protokol VPN je jednou z týchto základných technológií.

Čo je to protokol VPN a aký je to rozdiel?

Protokoly VPN (alebo presnejšie VPN tunelovanie)protokoly) určujú, ako vaše dáta smerujú a spravujú vaše VPN podľa vlastného výberu. Rôzne protokoly ponúkajú rôzne výhody: niektoré uprednostňujú predovšetkým bezpečnosť, iné uprednostňujú rýchlosť a niektoré z nich sú vynikajúce. Mnoho poskytovateľov VPN vám umožní zvoliť si požadovaný protokol, ale iní môžu používať iba jeden z protokolov uvedených nižšie.

V každom prípade je dôležité, aby ste vedeli, kam vaše údaje smerujú a ako sú spravované. Pokračujte v čítaní, aby ste sa o nich dozvedeli viac.

SÚVISIACE ČÍTANIE: Ako získať americkú IP adresu pri cestovaní

Protokoly VPN

L2TP s IPSec

L2TP alebo protokol vrstvy 2 tunela je VPNprotokol vyvinutý spoločnosťou Microsoft a Cisco Systems. IPSec je skratka pre Internet Protocol Security, čo je ďalší rámec bezpečnostnej technológie, ktorá sa zvyčajne implementuje spolu s L2TP.

L2TP je nástupcom dvoch ďalších tunelovprotokoly: Cisco L2F a Microsoft PPTP. L2F je protokol preposielania vrstvy 2 a bol súčasťou prvej generácie protokolov VPN. Samotné však neposkytuje žiadne šifrovacie funkcie a na zabezpečenie tohto šifrovania je potrebné spárovať ho s PPP (Point-to-Point Protocol). Pozrime sa na PPTP vo svojej vlastnej časti neskôr v tomto článku, ale upozornenie spojlera: norma je zastaraná a to z dobrého dôvodu!

IPSec je protokol používaný na autentifikáciu aprenášajú sa šifrované pakety. V tomto kontexte sa používa na šifrovanie prenosu L2TP. Rovnako ako jeho predchodca, L2TP nešifruje svoju vlastnú komunikáciu a potrebuje pomoc iného bezpečnostného protokolu.

Po implementácii s IPSec je L2TP jedným zpremiérové ​​protokoly VPN a obľúbené medzi mnohými. Jedným z dôvodov je to, že nie sú známe žiadne zraniteľné miesta - nikomu sa doteraz nepodarilo rozbiť L2TP. Používa šifrovacie kľúče AES-256 bit, šifrovací algoritmus 3DES a dvojité šifrovanie. Navyše, Windows aj Mac OS majú natívnu podporu pre L2TP, takže sú užívateľsky prívetivejšie (Linux, iOS a Android však vyžadujú ďalšiu konfiguráciu).

To všetko kombinuje, aby sa L2TP stal jedným z najviac(ak nie najviac) populárna voľba pre používateľov VPN zameraných na bezpečnosť. Táto zvýšená bezpečnosť však stojí za rýchlosť a úlohy zamerané na výkon sa môžu lepšie plniť prostredníctvom iného protokolu.

SSTP

SSTP alebo protokol Secure Socket Tunneling Protocol jeďalší populárny protokol VPN. Vyvinutý spoločnosťou Microsoft (ako súčasť protokolu L2TP) prináša pozoruhodnú výhodu: Každá verzia systému Windows od systému Vista ďalej obsahuje systém SSTP zabudovaný do operačného systému, čo používateľom používateľom uľahčuje nastavenie VPN.

Táto nevýhoda však prichádza s ďalšou nevýhodou: obmedzená podpora. SSTP funguje na Windows, FreeBSD a Linuxe, ale Mac OS, Android a iOS nie sú podporované týmto VPN protokolom. Aj keď je protokol pomerne bezpečný a vo všeobecnosti poskytuje dobrý výkon, stále je vyvinutý spoločnosťou Microsoft, čo znamená, že je tu možnosť, hoci tenká,, že sú k dispozícii zadné dvierka, ktoré by mohli ohroziť bezpečnosť vašich údajov.

Aby sme boli spravodliví, neexistujú žiadne potvrdené úniky týkajúce sa SSTP. Je však majetkom spoločnosti Microsoft, preto ju nepoužívajte, ak im nedôverujete svojim údajom.

OpenVPN

OpenVPN je jednou z najpopulárnejších platforiem VPN az dobrého dôvodu.

V prvom rade podporuje skoro všetkoplatformu, ktorú by ste mohli chcieť. Tento zoznam obsahuje Windows 2000 a ďalšie, Mac OS, Android, iOS, Linux, FreeBSD, Solaris, QNX, Maemo a dokonca aj Windows Phone. Áno, Windows telefón!

Po druhé, zatiaľ čo OpenVPN nie je aktívne integrovaný do mnohých operačných systémov, je obľúbeným výberom aplikácií tretích strán. Ak vám nevadí používať aplikáciu s vašou VPN, OpenVPN je skvelá voľba.

Po tretie, je to otvorený zdroj, teda „otvorený“ vjeho meno. Softvér s otvoreným zdrojovým kódom v podstate znamená, že ktokoľvek môže upravovať, vylepšovať a overovať zdrojový kód daného kusu softvéru. Vďaka tomu má OpenVPN najlepšiu bezpečnosť v priemysle a vďaka povahe vývoja otvorených zdrojov je takmer nemožné zabudovať zadné vrátka.

Zameriava sa na bezpečnosť a spôsob protokoluimplementácia nevyhnutne vedie k zníženiu výkonu v porovnaní s inými protokolmi VPN. Ak je vaša bezpečnosť najvyššou prioritou, OpenVPN je skvelá voľba, ale ak potrebujete rýchlosť, určite stojí za zváženie ďalšie možnosti.

SÚVISIACE ČÍTANIE: Podľa Reddit sú to najlepšie VPN v tomto roku

IKEv2

IKEv2 alebo Internet Key Exchange verzia 2 je novší protokol VPN. Je to protokol s otvoreným zdrojom, ktorý podporuje zariadenia Windows, Mac, Android, iOS a Blackberry. Nie je však k dispozícii v systéme Linux.

IKEv2 ponúka veľkú rýchlosť a bezpečnosť. Existujú však verzie IKEv2 s uzavretým zdrojom, ktoré nie sú takmer také bezpečné na používanie. Na odstránenie rizík zadných vrát a bezpečnostných nedostatkov používajte iba otvorenú verziu IKEv2.

SÚVISIACE ČÍTANIE: Toto je najlepšia sieť VPN, ktorá v skutočnosti funguje v Číne

PPTP

Posledným (a určite najmenším) je PPTP, jeden z predchodcov L2TP a SSTP.

Neexistuje žiadny pekný spôsob, ako to povedať: PPTP je najhorší protokol VPN v tomto zozname. Je však stále prítomná, pretože ju niektorí ľudia stále používajú, a musíte vedieť, prečo by ste to asi nemali (spolu s jedným scenárom použitia, kde by ste možno ešte chceli)!

PPTP bol prepustený v roku 1995 a integrovaný doWindows 95, rovnako ako všetky Microsoft OS vydané od tej doby. Ako si môžu pamätať tí, ktorí si pamätajú vládu programu Internet Explorer, môže byť „predvolená“ možnosť v operačnom systéme Windows pre vás dlhá cesta, bez ohľadu na to, o aké lepšie sú iné riešenia, a PPTP je toho príkladom. Skutočnosť, že iné operačné systémy (vrátane operačných systémov Android, Mac OS a Linux) podporujú protokol PPTP, mu pomohla vidieť ešte väčšie rozšírenie.

Ako počiatočné riešenie VPN bol pôvodne PPTPnavrhnuté na prácu s dial-up sieťami. Rovnako ako rané riešenia spoločnosti Microsoft, aj v prípade vyššie uvedeného scenára použitia firemnej VPN bola primárne zameraná na podnikových zákazníkov. Možno, že zmiernil obavy týkajúce sa rýchlosti telefonického pripojenia, bol protokol PPTP navrhnutý tak, aby mal minimálny vplyv na výkon pri súčasnom pridávaní niektorí úroveň bezpečnosti premávky.

Z bezpečnostného hľadiska je PPTP katastrofou. Možno to už nebolo späť, keď bolo prepustené, ale vlády a počítačoví zločinci sa už dávno naučili, ako rozlúštiť prenos PPTP a anonymizovať kohokoľvek, kto ho práve používa. Zastaraná povaha tohto protokolu VPN znamená, že ak je bezpečnosť dokonca nepatrná, nemali by ste ju vôbec používať.

však, PPTP môže byť jedným z najlepšíchtam vonku. Z tohto dôvodu PPTP často používajú ľudia, ktorí jednoducho používajú VPN na prístup napríklad k americkému Netflixu z inej krajiny. Z vážnych dôvodov týkajúcich sa ochrany osobných údajov a obchádzania cenzúry na úrovni vlády však dôrazne odporúčame použiť iný protokol.

záver

Dúfame, že ste informácie v tomto článku považovali za užitočné a že vám pomôžu rozhodnúť sa, ktorí poskytovatelia VPN a protokoly sú pre vaše potreby najvhodnejšie. Tu je rýchla rekapitulácia:

• L2TP s IPSec - Úžasná bezpečnosť s miernym výkonomtrest. Natívne kompatibility so systémom Windows a Mac, ale systémy Linux / iOS / Android si vyžadujú ďalšiu konfiguráciu. Vyvinuté spoločnosťami Microsoft a Cisco. Povedal, že bude doteraz neprerušený.
• SSTP - Veľká bezpečnosť a výkon, ale obmedzenápodpora zariadení iných ako Windows. Keďže je výhradne vyvinutý a vlastnený spoločnosťou Microsoft, mali by ste im lepšie dôverovať svojim údajom, ak ich budete používať.
• OpenVPN - Úžasná bezpečnosť s pokutou za výkon. Skvelá kompatibilita, ale vyžaduje použitie aplikácií tretích strán. Vďaka vývoju open-source je to z hľadiska bezpečnosti skvelé a nemá žiadne známe prestávky.
• IKEv2 - Vynikajúca bezpečnosť a výkon, ale žiadna podpora pre systém Linux. Okrem toho môžete skutočne veriť iba open-source verziám; iní môžu byť menej dôveryhodní.
• PPTP - Nízka bezpečnosť s vynikajúcim výkonom. Dobrá kompatibilita. Vyvinutý spoločnosťou Microsoft ako starý softvér VPN, ale od tej doby sa z hľadiska bezpečnosti stal zastaraným vďaka viacerým známym chybám. Je vhodný na streamovanie geograficky uzamknutého obsahu, ale nie o nič iné.

To asi zhŕňa. Máte nejaké otázky alebo pripomienky? Prosím, nechajte ich pre nás nižšie!