Протоколи VPN: що це таке, як вони працюють

Навіть простою мовою обговорення протоколів VPNможе здатися заплутаним для пересічного користувача. Зрештою, для розбору існує багато абревіатур, статистики та основних мережевих концепцій. На щастя для вас, ми написали це коротке (але всеосяжне) завершення всього, що вам потрібно знати, щоб вибрати протокол VPN, як досвідчений професіонал.

VPN - це віртуальна приватна мережа. По суті, VPN перенаправляють ваш веб-трафік через зовнішні, приватні сервери та дозволяють підвищити конфіденційність. З додаванням шифрування та геофайфування, ваш Інтернет-провайдер, уряд чи шкідливі треті сторони повинні бути практично неможливими відстежити вас та отримати доступ до вашої особистої інформації. Це вірно, звичайно, якщо ви практикуєте хороший перегляд. VPN не захистить вас, наприклад, від фішинг-посилань або вірусних інфекцій. Щоб убезпечити себе від подібних атак, обов'язково використовуйте хороші антивірусні та анти-шкідливі програми на додаток до послуги VPN на ваш вибір.

У цій статті ми ретельно підемо поясніть протоколи VPN та VPN для вашої зручності. Коли ви закінчите читати, ви повинні набагато глибше зрозуміти, як функціонують VPN, що допоможе вам знайти потрібний для ваших потреб.

Сервіс проти корпоративних VPN

Найвідоміший тип і те, що ми будемо робитив першу чергу обговорюється, відомий як службовий VPN. Послуги VPN - це VPN, доступні звичайним споживачам, як правило, пропонуються щомісячну плату за підписку. Вони пропонують споживачам великі переваги щодо конфіденційності та, у багатьох випадках, дозволяють обійти цензуру.

Менш відомий тип - корпоративний VPN. Корпоративні VPN, як випливає з їх назви, використовуються підприємствами, щоб дозволити своїм працівникам забезпечити доступ до своїх ділових мереж з віддалених місць, як-от дома. Вони також пропонують переваги конфіденційності, але, як правило, не пропонують гео-підробку і навіть можуть мати власну цензуру, залежно від політики бізнесу, де вони розміщені. Їх головне призначення - просто забезпечити безпеку своїх бізнес-даних та зручність для своїх співробітників.

Незалежно від типу VPN, який ви використовуєте, однак основна технологія є однаковою. Протокол VPN є однією з цих основних технологій.

Що таке протокол VPN, і яку різницю він має?

VPN протоколи (або, точніше, тунелювання VPN)протоколи) визначають, як ваші дані маршрутизуються та керуються вашим VPN на вибір. Різні протоколи пропонують різні переваги: ​​деякі надають пріоритет безпеці перш за все, деякі визначають пріоритетність швидкості, а деякі - чудові в обох. Багато постачальників VPN дозволять вам обрати протокол за вибором, але інші можуть використовувати лише один із протоколів нижче.

В будь-якому випадку вам важливо знати, куди переходять ваші дані та як ними керується. Продовжуйте читати, щоб дізнатися про останнє.

ЗВ'ЯЗАНЕ ЧИТАННЯ: Як отримати IP-адресу США під час подорожі

Протоколи VPN

L2TP з IPSec

L2TP або протокол тунелю рівня 2 - це VPNпротокол, розроблений Microsoft та Cisco Systems. IPSec є коротким для Internet Protocol Security, який є додатковою основою технології безпеки, яка зазвичай впроваджується поряд з L2TP.

L2TP є спадкоємцем двох інших тунелівпротоколи: L2F Cisco та PPTP Microsoft. L2F - протокол переадресації рівня 2 і був частиною протоколів VPN першого покоління. Однак він не надав жодних функцій шифрування сам по собі, і для встановлення цього шифрування потрібно було поєднатись з PPP (протокол "точка-точка"). Ми розглянемо PPTP в його власному розділі пізніше в цій статті, але сповіщення про спойлер: стандарт застарілий і з поважної причини!

IPSec - це протокол, що використовується для аутентифікації ташифрувати передані пакети. У цьому контексті він використовується для шифрування трафіку L2TP. Як і його попередник, L2TP не шифрує власний трафік і для цього потрібна допомога в іншому протоколі безпеки.

L2TP, щойно реалізований разом з IPSec, є одним ізпрем'єра протоколів VPN і улюблена серед багатьох. Однією з причин цього є те, що немає відомих уразливостей - ще ніхто не встиг зламати L2TP. Він використовує розрядні ключі шифрування AES-256, алгоритм шифрування 3DES та подвійне шифрування. Крім того, у Windows та Mac OS є вбудована підтримка L2TP, що робить її більш зручною для користувачів (однак, Linux, iOS та Android вимагають додаткової конфігурації).

Все це поєднується, щоб зробити L2TP одним із самих(якщо не самий) популярний вибір для користувачів VPN, орієнтованих на безпеку. Однак ця розширена безпека швидко розвивається, а завдання, орієнтовані на ефективність, можуть бути краще обслуговуватися за допомогою іншого протоколу.

SSTP

SSTP, або протокол безпечного тунелювання сокетів, єще один популярний протокол VPN. Розроблений Microsoft (як частина L2TP), він приносить помітну перевагу: у кожній версії Windows від Vista вбудований SSTP, вбудований в операційну систему, що робить користувачам простіше, ніж будь-коли, налаштування VPN.

Однак ця сторона має ще один недолік: обмежена підтримка. SSTP працює в Windows, FreeBSD та Linux, але Mac OS, Android та iOS не підтримуються цим протоколом VPN. Крім того, хоча протокол досить безпечний і, як правило, забезпечує хороші показники роботи, він все ще розроблений корпорацією Майкрософт, а це означає, що існує, хоч і тонка, наявність на задньому плані місця, які можуть поставити під загрозу безпеку ваших даних.

Для справедливості не існує підтверджених витоків, пов’язаних із SSTP. Однак він є власником Microsoft, тому не використовуйте його, якщо ви не довіряєте їм своїм даним.

OpenVPN

OpenVPN - одна з найпопулярніших платформ VPN, і це з поважних причин.

Перш за все, він підтримує майже кожногоплатформа, яку ви могли б хотіти. Цей список включає Windows 2000 і далі, Mac OS, Android, iOS, Linux, FreeBSD, Solaris, QNX, Maemo і навіть Windows Phone. так, Windows Phone!

По-друге, хоча OpenVPN не активно інтегрований у багато ОС, це популярний вибір серед сторонніх додатків. Якщо ви не заперечуєте проти використання програми з VPN, OpenVPN - це чудовий вибір.

По-третє, це відкритий код, звідси "Відкритий" вйого назва. Програмне забезпечення з відкритим кодом по суті означає, що кожен може редагувати, вдосконалювати та перевіряти вихідний код даного програмного забезпечення. Завдяки цьому OpenVPN має кращу галузеву безпеку і майже неможливо встановити задній простір завдяки природі розробки з відкритим кодом.

Її спрямованість на безпеку та спосіб протоколуОднак реалізований неминуче призводить до зниження продуктивності порівняно з іншими протоколами VPN. Якщо безпека - це ваша головна проблема, OpenVPN - це чудовий вибір, але якщо вам потрібна швидкість, можливо, варто розглянути й інші варіанти.

ЗВ'ЯЗАНЕ ЧИТАННЯ: Це найкращі VPN цього року, повідомляє Reddit

IKEv2

IKEv2, або Internet Exchange Exchange версії 2, є новим протоколом VPN. Це протокол із відкритим кодом, який підтримує пристрої Windows, Mac, Android, iOS та Blackberry. Однак вона недоступна в Linux.

IKEv2 пропонує велику швидкість та безпеку. Однак існують версії IKEv2 із закритим кодом, які майже не такі безпечні у використанні. Не забудьте використовувати лише відкриту версію IKEv2 з відкритим кодом, щоб усунути ризики виникнення позаду та недоліки безпеки.

ЗВ'ЯЗАНЕ ЧИТАННЯ: Ось найкраща VPN, яка насправді працює в Китаї

PPTP

Останнє (і, безумовно, найменше) - PPTP, один з попередників L2TP та SSTP.

Немає приємного способу зробити це: PPTP - найгірший протокол VPN у цьому списку. Однак він все ще присутній, оскільки деякі люди все ще користуються ним, і вам потрібно знати, чому ви, мабуть, не повинні (разом із одним сценарієм використання, де ви все ще хочете)!

PPTP був випущений у 1995 році та інтегрований вWindows 95, а також будь-яка ОС Microsoft, що випускається з цього моменту. Як пам'ятають ті, хто пам’ятає правління Internet Explorer, опція «за замовчуванням» в ОС Windows може принести вам довгий шлях, незалежно від того, наскільки кращі інші рішення, і PPTP - це яскравий приклад цього. Той факт, що інші ОС (включаючи Android, Mac OS та Linux) підтримують PPTP, допоміг йому побачити ще більш широке використання.

В якості раннього VPN рішення спочатку був PPTPпризначений для роботи з комутованими мережами. Як і ранні рішення Microsoft, він в основному був орієнтований на корпоративних клієнтів для вищезгаданого сценарію використання корпоративного VPN. Можливо, враховуючи питання щодо швидкості набору даних, PPTP був розроблений таким чином, що він мінімально впливав на продуктивність, в той же час додаючи деякі рівень безпеки руху.

PPTP - це катастрофа. Можливо, він не повернувся, коли його випустили, але в наші дні уряди та кіберзлочинці давно навчилися розбивати трафік PPTP та деанонімізувати тих, хто трапляється ним користуватися. Застарілий характер цього протоколу VPN означає, що якщо безпека викликає навіть невелике занепокоєння, ви взагалі не повинні його використовувати.

Однак, PPTP може бути одним з найкращихтам. З цієї причини PPTP часто використовують люди, які просто використовують VPN для доступу, скажімо, до американських Netflix з іншої країни. Однак для серйозних проблем щодо конфіденційності та обходу цензури урядового рівня ми настійно рекомендуємо використовувати інший протокол.

Висновок

Ми сподіваємось, що ви знайшли інформацію в цій статті корисною і допоможе вам визначити, які VPN-провайдери та протоколи підходять вашим потребам. Ось короткий підсумок:

• L2TP з IPSec - Дивовижна безпека з невеликою продуктивністюштраф. Вбудована сумісність Windows та Mac, але для Linux / iOS / Android потрібна додаткова конфігурація. Розроблено Microsoft та Cisco. Сказав, що поки неперерваний.
• SSTP - Велика безпека та продуктивність, але обмеженапідтримка пристроїв, які не є Windows. Оскільки він розробляється виключно та належить корпорації Майкрософт, вам краще довірити їм свої дані, якщо ви збираєтесь ним користуватися.
• OpenVPN - Дивовижна безпека при виконанні пенальті Відмінна сумісність, але вимагає використання сторонніх програм. Однак розробка з відкритим кодом робить його чудовим з точки зору безпеки, і він не має відомих перерв.
• IKEv2 - Велика безпека та продуктивність, але не підтримує Linux. Крім того, ви можете довіряти лише версіям з відкритим кодом; інші можуть бути менш надійними.
• PPTP - Погана безпека з чудовими характеристиками. Гарна сумісність. Microsoft розроблена як старе програмне забезпечення VPN, але з тих пір застаріла з точки зору безпеки завдяки низці відомих помилок. Добре підходить для потокового вмісту з геофіксованим вмістом, але не багато іншого.

Щодо підсумків. Маєте запитання чи коментарі? Будь ласка, залиште їх для нас нижче!