Vad är en NAT-brandvägg? Hur fungerar det och behöver du en?

Det finns otaliga protokoll som sitter mellandu och internet. Vissa är utformade för att transportera data fram och tillbaka, medan andra påskyndar processen, utför felkontrollrutiner och återmonterar paket med information så att de visas som en enhetlig helhet.

Sedan finns tekniken som är utformad för att hålla osssäker; NAT-brandväggar ingår i denna kategori. De är en av de tidiga försvarslinjerna mot skadliga attacker på våra internetanslutna enheter, och de gör sitt jobb utan att vi ens vet det.

NAT-brandväggar, grunderna

Internet körs med datapaket. Otaliga antal av dessa paket skickas fram och tillbaka varje gång du gör en begäran, vare sig det är en enkel webbplats som laddas i din webbläsare eller en film som strömmar till din TV. Paket måste skickas till exakta platser, och för att uppnå detta stämplas var och en med en IP-adress. Varje enhet som ansluter till internet tilldelas en unik IP, som fungerar mycket som en postadress. Detta låter internetleverantörer vet vem som får vilken information som du får så att du faktiskt får den information du begär.

För att hjälpa till med att hantera belastningen på anslutna enheterfrån ett enda hem gör routrar mycket av datapaketets sortering. Din internetleverantör tilldelar dig en enda IP-adress när du ansluter. Din router skapar sedan interna IP: er för varje enhet som ansluter igenom den. Slå på telefonens Wi-Fi så får den en intern IP. Slå på en e-läsare, spelkonsol, surfplatta etc. så får de också interna IP: er. Kort sagt, när paket med data kommer till din router, sorterar de dem till enheterna som begär informationen.

Det är här brandväggar spelar in. Nästan alla som har använt en dator vet att brandväggar är verktyg som blockerar oönskade data. Detta förhindrar skadliga bots och hackare från att smyga in i din dator genom obehöriga anslutningar. Endast den trafik som du specifikt begärde tillåts, allt annat kastas helt enkelt bort eller ignoreras.

NAT står för nätverksadressöversättning, somär ett fint sätt att säga ”sortering.” Routrar använder NAT för att ändra IP-adressinformationen som är stämplade på datapaket så att den vet vilken av dina anslutna enheter som ska skicka vilka datapaket till. En biprodukt av denna sorteringsprocess filtrerar bort okända paket och kasserar dem, varför det fungerar som en brandvägg. NAT ser till att allt kommer dit det behöver gå och inget extra kastas i mixen.

Varför annonserar VPN: er NAT-brandväggsfunktioner?

Om din router har en NAT-brandvägg, varför gör du det?VPN-tjänster fungerar som om det är en sådan speciell funktion? Svaret har att göra med hur VPN fungerar. När du kör VPN-programvara på din dator krypterar det varje datapaket som lämnar din enhet. Krypterad data är oläslig för alla personer och hårdvara som inte har rätt kodningsnyckel, inklusive dina egna enheter.

Endast två parter kan låsa upp denna kryptering: din VPN-programvara och VPN-servrar. Din routers NAT-brandvägg kan inte läsa krypterade paketrubriker, så den skickar helt enkelt data fram och tillbaka utan att känna till IP-adressen som är kopplad till den. Detta innebär att även skadlig information kommer att glida genom lokala NAT-brandväggar, eftersom routern i huvudsak är blind.

En VPN med NAT-brandväggsfunktioner tar hand omsorteringen för dig. Eftersom VPN sitter mellan dig och internet, distribuerar tjänsten en NAT-brandvägg på utsidan av sina servrar. Till exempel skickar du krypterad data via din router och till VPN: s nätverk. VPN dekrypterar det och hanterar begäran (hämtar en webbplats eller laddar ner en fil). VPN: s NAT-brandvägg filtrerar bort all ovanlig aktivitet som kommer från internet, då krypteras korrekt information och skickas tillbaka till din dator. Den utför väsentligen samma funktion som din routers NAT-brandvägg, bara eftersom den lokala versionen inte kan utföra sitt jobb med krypterad data på plats tar VPN hand om det åt dig.

Måste du ha en NAT-brandvägg?

Strängt taget kommer internet fortfarande att görafungera utan en lokal eller VPN-version av en NAT-brandvägg på plats. Det är dock inte bra att gå utan en. NAT-brandväggar är en första försvarslinje mot skadliga attacker; de stoppar hackare innan de ens når din enhet, vilket är det enda sättet att se till att ingen av dina data tas.

NAT-brandväggar är ännu mer användbara när de är mobilaenheter och annan hårdvara som inte är PC är involverad. Ingen kör brandväggsprogramvara på sin smartphone eller spelkonsol, så vad är det för att hindra en hacker från att gå rätt in? NAT-brandväggar skyddar dessa enheter utan att behöva installera extra programvara.

Du kanske tänker "Jag har aldrig attackeratsinnan; Jag tror att jag kommer att vara säker utan en NAT-brandvägg. ”Det enda skälet till att du tror att du aldrig har blivit riktad av en hacker eller en databot är att NAT-brandväggen på ett osäkert sätt stoppade den i sina spår.

Använda brandväggsprogramvara med NAT-brandväggar

NAT-brandväggar är inte perfekta, och inte heller är detbrandväggsprogramvara som du kan ladda ner och installera. Men att använda båda i tandem är en utmärkt metod att filtrera bort så många oönskade anslutningar som möjligt. Hackare letar ständigt efter nya sätt att utnyttja buggar i HTTP-processen eller operativsystemen. Det är alltid bättre att ha flera överlappande skyddsformer på plats så att du håller dig säker.

Bästa säkra VPN med NAT-brandväggar

Nu när du vet hur användbara NAT-brandväggar kan göra detvara, du vill söka efter de bästa VPN: er som erbjuder hög säkerhet tillsammans med NAT-tjänster. Det kan vara svårt att väga alla sekretess- och krypteringsalternativ mot hastighets- och serverfördelningsnummer, särskilt om det här är första gången du letar efter ett VPN. Vi använde kriterierna nedan för att bygga en rekommenderad lista över VPN med NAT-brandväggar. Använd dem för att förfina din egen forskning så att du kan göra ett utbildat och kostnadsmedvetet urval.

• NAT-brandväggsstöd - De flesta av de högsta VPN: erna erbjuder NAT-brandväggar som en del av deras tjänst. Andra ger liknande lösningar för att leverera samma skyddsnivå.
• Krypteringsstyrka - Grunden för en VPN-säkerhet beror på desskrypteringsstyrka. De flesta leverantörer av god kvalitet levererar 128-bitars eller 256-bitars AES-kryptering till alla sina servrar, vilket är perfekt för online-aktiviteter.
• Loggpolicy - All din trafik passerar ett VPN: sservrar. Om de håller detaljerade loggar över din surfhistorik, kan informationen hamna i regerings- eller tredjepartshänder. Se till att ditt VPN har en strikt nollloggningspolicy som täcker så många områden som möjligt, särskilt trafik och DNS-förfrågningar.
• Programvara - För att kunna använda ett VPN måste du kunna installera detpå alla dina enheter. Detta innebär att du har anpassad programvara för smartphones, surfplattor, bärbara datorer och till och med Chromebooks. Se till att dina mest använda enheter täcks av VPN: s appar innan du registrerar dig.
• Fart - Kryptering lägger till data till varje paket medinformation, vilket resulterar i en långsammare nedladdningshastighet. Bra VPN kan hantera denna begränsning utan att offra sekretess genom att erbjuda snabba servrar och anpassade mjukvarulösningar.

1. ExpressVPN

ExpressVPN är en av de enklaste att använda VPN ochdet erbjuder otroliga hastigheter för användare över hela världen. Det börjar med ett brett nätverk av mer än 3 000 servrar i 94 olika länder, tillräckligt för att du kan hitta en nära anslutning för topphastigheter och fördröjningsfritt spel. Du har obegränsad bandbredd för att njuta av dessa nedladdningshastigheter också, tillsammans med oändlig tillgång till P2P-nätverk och torrenter, stark 256-bitars AES-kryptering, DNS-läckskydd och tillförlitlig drifttid för hela nätverket.

ExpressVPN erbjuder inte specifikt en NATbrandvägg, men det finns en god anledning till det. ExpressVPN: s servrar har inbyggda NAT-brandväggsfunktioner som avvisar obeställda datapaket, vilket som standard hindrar skadliga tredje parter.

Läs vår fullständiga ExpressVPN-recension.

2. IPVanish

Om du vill vara säker när du går online, dumåste vara osynliga. IPVanish har massor av funktioner som hjälper dig att hålla dig privat och säker när du surfar på internet, och det gör allt med extremt snabba servrar med mycket lite fördröjning. Om du behöver anonym och obegränsad åtkomst till torrenter eller P2P-nät kommer IPVanish att leverera. Om du behöver kringgå censurblock eller hålla din plats dold medan du reser kommer IPVanish också att leverera det. För att komplettera allt har IPVanish-nätverket över 40 000 IP-adresser spridda över 1 100+ servrar i 60 olika länder, en av de största distributionerna på hela VPN-marknaden.

IPVanish säger upp att den distribuerar NAT-brandväggar för att hålla skadliga anslutningar och datapaket i avstånd. Detta gäller för varje server i sitt världsomspännande nätverk.

IPVanish kommer också med följande funktioner:

• Lätta och lättanvända VPN-appar för PC, bärbara datorer, smartphones, surfplattor och till och med Chromebooks.
• Obegränsad bandbredd, inga hastighetslock och inga begränsningar för P2P eller torrentrafik.
• Säkra, snabba och anonyma nedladdningar idealiska för torrent- och Kodi-användare.
• En strikt nollloggningspolicy för all användartrafik.

Läs vår fullständiga recension av IPVanish.

3. VyprVPN

VyprVPN levererar några av de mest unika och mestanvändbara sekretessfunktioner på VPN-marknaden. För det första äger och driver företaget hela sitt nätverk av servrar, över 700 i 70 olika länder. Detta ger dem friheten att uppgradera och anpassa varje server för att uppfylla sina egna specifikationer, och det håller tredje parter helt ur bilden. VyprVPN erbjuder också sin exklusiva Chameleon-teknik för ökad anonymitet och säkerhet. Kameleon klasserar metadata i krypterade paket för att besegra djup paketinspektion, en metod som vanligen används av den kinesiska regeringen för att blockera onlineinnehåll. Med Chameleon på plats kan du få tillgång till hela internet utan censur och utan att ge upp din identitet.

VyprVPN erbjuder en NAT-brandvägg för alla sina VPN-planer. Företaget betonar också vikten av NAT-brandväggar för alla som använder internet, särskilt resenärer och surfplattersurfare.

VyprVPN innehåller också följande funktioner:

• Stöd för stationära operativsystem, smartphones och en mängd andra plattformar.
• Otroliga sekretessfunktioner för bästa VPN-åtkomst i Kina och Mellanöstern.
• Obegränsad bandbredd och ingen begränsning för P2P-trafik eller nedladdningar av torrent.
• Nollloggningspolicy för både trafik och DNS-förfrågningar.

Läs vår fullständiga VyprVPN-recension.

4. PureVPN

PureVPN är en snabb, vänlig och sekretessmedvetenVPN-tjänst utformad för att göra internet till en säkrare plats för alla. Det börjar med stark 256-bitars kryptering för att hålla nyfikna ögon borta från dina data. Detta stöds av en noll-loggningspolicy som täcker all trafik, kill switch och DNS-läckskyddsfunktioner, liksom ett massivt nätverk med över 2 000 servrar i 141 länder. PureVPN äger och driver hela detta nätverk själva, vilket gör att de kan anpassa hårdvara och mjukvara efter behov och undvika tredjeparter för ökad datasäkerhet.

PureVPN erbjuder NAT-brandväggar som ett betalt tillägg till dess vanliga tjänst. När du har registrerat dig för VPN kan du komma åt och aktivera NAT-brandväggen i medlemmens område för en låg månadsavgift.

PureVPN: s funktioner i en överblick:

• Utmärkta anpassade appar för alla moderna operativsystem, smartphones, surfplattor, datorer och mer.
• Avancerade funktioner inkluderar antivirusskydd, ad-blockering och anti-phishing-åtgärder.
• Självägt nätverk av servrar för förbättrad sekretess och säkerhet.

Läs vår fullständiga PureVPN-recension.