VPN protokoli: što jesu, kako funkcioniraju

Čak i rasprava na VPN protokolima na običnom jeziku može izgledati zbunjujuće za prosječnog korisnika. Uostalom, postoji mnogo akronima, statistika i koncepata umrežavanja koji se raščlanjuju. Srećom po vas, napisali smo ovo kratko (ali sveobuhvatno) sve što trebate znati kako biste odabrali svoj VPN protokol poput iskusnog stručnjaka.

VPN je virtualna privatna mreža. VPN-ovi u osnovi preusmjeravaju vaš web promet putem vanjskih, privatnih poslužitelja i omogućavaju veću privatnost. Uz dodavanje enkripcije i geo-podmetanja, vaš bi pružatelj internetskih usluga, vlada ili zlonamjerne treće strane trebali biti gotovo nemogući. da te pratim i dobiti pristup vašim osobnim podacima. To je naravno istina, samo ako uvježbavate dobro pregledavanje. VPN vas, primjerice, neće zaštititi od krađe identiteta ili virusnih infekcija. Do zaštiti se od takvih vrsta napada, upotrijebite dobre antivirusne i anti-malware alate osim VPN usluge po vašem izboru.

U ovom ćemo članku temeljito objasnite VPN i VPN protokole

radi vaše praktičnosti. Kad završite s čitanjem, trebali biste puno dublje shvatiti kako funkcioniraju VPN-ovi, što bi vam moglo pomoći da pronađete pravi za svoje potrebe.

Usluga vs korporativni VPN-ovi

Najpoznatija vrsta, a o čemu ćemo primarno razgovarati, poznata je pod nazivom VPN usluge. Uslužni VPN-ovi VPN-ovi dostupni su uobičajenim potrošačima, obično se nude uz mjesečnu naknadu. Oni nude velike prednosti privatnosti potrošačima i u mnogim slučajevima im omogućavaju zaobići cenzuru.

Manje poznata vrsta je Korporativni VPN. Korporativni VPN-ovi, kao što im ime govori, jesu koriste tvrtke kako bi svojim zaposlenicima omogućio siguran pristup poslovnim mrežama s udaljenih lokacija, poput kuće. Oni nude i prednosti privatnosti, ali obično ne nude geo-podmetanje i mogu imati čak i cenzuru, ovisno o pravilima tvrtke u kojoj su smješteni. Njihova glavna svrha je jednostavno pružiti sigurnost svojim poslovnim podacima i praktičnost svojim zaposlenicima.

Bez obzira na vrstu VPN-a koji koristite, tehnologija koja je u osnovi je ista. VPN protokol jedna je od ovih temeljnih tehnologija.

Što je VPN protokol i koja je razlika?

VPN protokoli (ili točnije VPN protokoli za tuneliranje) određuju način na koji vaše podatke usmjeravaju i upravlja vaš VPN po izboru. Različiti protokoli nude različite pogodnosti: neki daju prednost sigurnosti prije svega, neki daju prednost brzini, a neki su sjajni u oba. Mnogi pružatelji VPN-a omogućuju vam da odaberete svoj protokol po izboru, ali drugi mogu koristiti samo jedan od protokola u nastavku.

U oba slučaja, za vas je važno znati gdje idu vaši podaci i kako se njima upravlja. Nastavite čitati da biste saznali više o ovom drugom.

ODNOSNO ČITANJE:Kako dobiti američku IP adresu tijekom putovanja

VPN protokoli

L2TP s IPSec-om

L2TPili Protokol tunela sloja 2, VPN protokol koji su razvili Microsoft i Cisco Systems. IPSec je skraćenica za Internet Protocol Security (Sigurnost internetskog protokola), što je dodatni okvir sigurnosne tehnologije koja se obično implementira zajedno s L2TP-om.

L2TP je nasljednik dva druga protokola za tuneliranje: Ciscov L2F i Microsoftov PPTP. L2F je protokol prosljeđivanja razine 2 i bio je dio prve generacije VPN protokola. Međutim, sam nije pružio značajke šifriranja i morao je biti uparen s PPP-om (Protokol od točke do točke) da bi se uspostavila ta enkripcija. Kasnije ćemo u ovom članku razmotriti PPTP, ali upozorenje na spojler: standard je zastario i to s dobrim razlogom!

IPSec je protokol koji se koristi za provjeru autentičnosti i šifriranja paketa koji se prenose. U tom se kontekstu koristi za šifriranje prometa L2TP-a. Kao i njegov prethodnik, L2TP ne šifrira vlastiti promet i za to mu je potrebna pomoć drugog sigurnosnog protokola.

L2TP, jednom implementiran s IPSec-om, jedan je od premijernih VPN protokola i omiljen među mnogima. Jedan od razloga je taj što nema poznatih ranjivosti - nitko još nije uspio probiti L2TP. Koristi AES-256 bitne ključeve za enkripciju, 3DES algoritam enkripcije i dvostruku enkripciju. Uz to, Windows i Mac OS imaju izvornu podršku za L2TP, što je čini i korisnijom (no, Linux, iOS i Android zahtijevaju dodatnu konfiguraciju).

Sve se to kombinira kako bi L2TP bio jedan od najpopularnijih (ako ne i najpopularnijih) izbora za VPN korisnike koji su usmjereni na sigurnost. Međutim, ova poboljšana sigurnost dolazi do velike brzine, a zadaci orijentirani na performanse mogu se bolje služiti različitim protokolom.

SSTP

SSTPili Secure Socket Tunneling Protocol je još jedan popularan VPN protokol. Microsoft je razvio (poput dijela L2TP), a dolazi do značajne prednosti: Svaka verzija sustava Windows od Viste nadalje SSTP ugrađen u operativni sustav, korisnicima olakšava postavljanje VPN-a nego ikad do sada.

Međutim, ovaj korak je s druge strane: ograničena podrška. SSTP radi na Windows, FreeBSD i Linux, ali Mac OS, Android i iOS ne podržavaju ovaj VPN protokol. Uz to, iako je protokol prilično siguran i uglavnom nudi dobre performanse, on je još uvijek razvijen od Microsofta, što znači da postoji mogućnost, ma koliko tanka, da postoje mjesta na otvorenom, koja bi mogla ugroziti sigurnost vaše osobe podaci.

Da budemo fer, nema potvrđenih curenja koja se odnose na SSTP. Međutim, vlasništvo je Microsofta, zato ga ne upotrebljavajte ako im ne vjerujete u svoje podatke.

OpenVPN

OpenVPN jedna je od najpopularnijih VPN platformi i to s dobrim razlogom.

Prvo i najvažnije, podržava prilično svaku platformu koju biste mogli poželjeti. Na ovom su popisu Windows 2000 i nadalje, Mac OS, Android, iOS, Linux, FreeBSD, Solaris, QNX, Maemo, pa čak i Windows Phone. Da, Windows Phone!

Drugo, iako OpenVPN nije aktivno integriran u mnoge OS, to je popularan izbor među trećim aplikacijama. Ako vam ne smeta korištenje aplikacije s VPN-om, OpenVPN je odličan izbor.

Treće, to je open source, otuda i naziv "Open". Softver s otvorenim kodom u osnovi znači da svatko može uređivati, poboljšati i potvrditi izvorni kôd određenog dijela softvera. Zahvaljujući tome, OpenVPN ima najbolju sigurnost u industriji i gotovo je nemoguće posaditi stražnju vrata, zahvaljujući prirodi razvoja otvorenog koda.

Njegova usredotočenost na sigurnost i način na koji se protokol implementira neminovno rezultira smanjenjem performansi u odnosu na druge VPN protokole. Ako vam je sigurnost glavna briga, OpenVPN je odličan odabir, ali ako vam treba brzina, možda će biti vrijedno razmotriti i druge mogućnosti.

ODNOSNO ČITANJE:Ovo su najbolji VPN-ovi ove godine, prenosi Reddit

IKEv2

IKEv2ili Internet Exchange Exchange inačica 2, noviji je VPN protokol. To je protokol otvorenog koda koji podržava Windows, Mac, Android, iOS i Blackberry uređaje. Međutim, nije dostupan na Linuxu.

IKEv2 nudi veliku brzinu i sigurnost. No, postoje inačice IKEv2 zatvorenog koda koje nisu ni približno sigurne za upotrebu. Upotrijebite samo inačicu IKEv2 s otvorenim kodom da biste uklonili rizike zbog zaleđa i sigurnosnih nedostataka.

ODNOSNO ČITANJE:Evo najboljeg VPN-a koji stvarno djeluje u Kini

PPTP

Posljednje (i definitivno najmanje) je PPTP, jedan od prethodnika L2TP i SSTP.

Ne postoji lijep način za to: PPTP je najgori VPN protokol na ovoj listi. Međutim, on je i dalje prisutan jer ga neki još uvijek koriste i morate znati zašto to vjerojatno ne biste trebali (zajedno s scenarijem upotrebe u kojem biste to i dalje željeli)!

PPTP je objavljen 1995. i integriran je u Windows 95, kao i svaki Microsoft OS koji je od tada objavljen. Kao što se mogu sjetiti oni koji se sjećaju vladavine Internet Explorer-a, kao "zadana" opcija u sustavu Windows OS vam može donijeti dug put, bez obzira na to koliko su bolja druga rješenja, a PPTP je odličan primjer da. Činjenica da i drugi OS-ovi (uključujući Android, Mac OS i Linux) podržavaju PPTP pomogao mu je da vidi još širu uporabu.

Kao rano VPN rješenje, PPTP je izvorno dizajniran za rad s dial-up mrežama. Kao i rana Microsoftova rješenja, prvenstveno je bila orijentirana na poslovne korisnike zbog spomenutog scenarija upotrebe korporativnog VPN-a. Možda imajući u vidu brzinu dial-up veze, PPTP dizajniran je na takav način da je imao minimalan učinak na performanse uz dodavanje neki razina sigurnosti u prometu.

Sigurnosno, PPTP je katastrofa. Možda nije bilo nazad kad je pušten, ali danas su vlade i cyber-kriminalaci dugo naučili kako provaliti PPTP promet i deanimirati svakoga tko se dogodi da ga koristi. Zastarjela priroda ovog VPN protokola znači da ako je sigurnost čak i mala briga, uopće je ne biste trebali koristiti.

Međutim, prema performansama, PPTP je možda jedan od najboljih vani. Iz tog razloga PPTP često koriste ljudi koji jednostavno koriste VPN za pristup, recimo, američkom Netflixu iz druge zemlje. Međutim, za ozbiljne probleme u vezi s privatnošću i zaobilaženje cenzure na državnoj razini toplo preporučujemo korištenje drugog protokola.

Zaključak

Nadamo se da ste informacije u ovom članku smatrali korisnim i da će vam pomoći da odlučite koji VPN davatelji i protokoli odgovaraju vašim potrebama. Evo kratkog sažetka:

• L2TP s IPSec-om - Iznenađujuća sigurnost uz malu kaznu performansi. Izvorni Windows i Kompatibilnost s Mac računarom, ali Linux / iOS / Android zahtijevaju dodatnu konfiguraciju. Razvili Microsoft i Cisco. Rekli su da su do sada neprobojni.
• SSTP - Velika sigurnost i performanse, ali ograničena podrška za uređaje koji nisu Windows. Budući da je to isključivo razvijen i u vlasništvu Microsofta, bolje im je da im vjerujete sa svojim podacima ako ih želite koristiti.
• OpenVPN - Iznenađujuća sigurnost sa izvedbenom kaznom. Izvrsna kompatibilnost, ali zahtijeva da se koriste aplikacije treće strane. Međutim, razvoj otvorenog koda čini ga sa sigurnosnog stajališta sjajnim i nema poznatih prijeloma.
• IKEv2 - Velika sigurnost i performanse, ali bez podrške za Linux. Uz to, stvarno se možete vjerovati samo inačicama otvorenog koda; drugi mogu biti manje pouzdani.
• PPTP - Loša sigurnost s odličnim performansama. Dobra kompatibilnost. Microsoft ga je razvio kao stari VPN softver, ali od tada je zastario sa sigurnosnog stajališta zahvaljujući većem broju poznatih kvarova. Dobra je za streaming geo-zaključanog sadržaja, ali ne puno drugo.

To se sumira. Imate li pitanja ili komentara? Molim vas ostavite ih za nas ispod!

2 komentara

1. @@ disqus_sXEp5gBw4l: disqus
   Ne dopušta besplatne veze. Može omogućiti pristup blokiranim web lokacijama ako imate izlaznu točku izvan vatrozida koji pokušavate izbjeći.
   Koristim ivacy vpn. Nudi openvpn i pptp, zajedno s kill prekidačem.

   Odgovor

2. Kako mogu biti siguran da moj VPN davatelj koristi OpenVPN, a ne PPTP? Vidim nekoliko servisa koji najavljuju PPTP i OpenVPN. Također se sjećam da sam u svojim .ovpn datotekama vidio različite mogućnosti priključaka. Kako se mogu osigurati da ostanem dalje od PPTP-a? Poput VPNUnlimited ponude PPTP, i oni imaju svog klijenta, koji je potreban ako želim koristiti 443 / TCP SSL enkapsulaciju. Ali njihov klijent nekad ne radi pod Linuxom i moram se vratiti u .ovpn datoteke.

   Odgovor

Ova stranica koristi Akismet za smanjenje neželjene pošte. Saznajte kako se obrađuju vaši komentari.