VPN-i mõistmiseks piisab selle lühendi dešifreerimisest ja tõlkimisest. Seda mõistetakse kui "virtuaalset privaatvõrku", mis ühendab üksikud arvutid või kohalikke võrke, et tagada edastatava teabe salajasus ja turvalisus. See tehnoloogia hõlmab ühenduse loomist spetsiaalne server võrgupõhine avalik juurdepääs abiga eriprogrammid. Selle tulemusena ilmub olemasolevasse ühendust usaldusväärselt kaitstud kanal kaasaegsed algoritmid krüpteerimine. Teisisõnu, VPN on punkt-punkti ühendus turvamata võrk või selle kohal, mis on turvaline tunnel kasutajate ja serveri vaheliseks infovahetuseks.
VPN-i põhiomadused
VPN-i mõistmine on puudulik, mõistmata selle põhiomadusi: krüptimine, autentimine ja juurdepääsu kontroll. Just need kolm kriteeriumi eristavad VPN-i tavalisest avalike ühenduste alusel töötavast ettevõtte võrgust. Ülaltoodud omaduste rakendamine võimaldab kaitsta kasutajate arvuteid ja organisatsiooni servereid. Informatsioon, mis liigub läbi materiaalselt kaitsmata kanalite, muutub mõjutamiseks haavamatuks välised tegurid, välistades selle lekke ja ebaseadusliku kasutamise võimaluse.
VPN-i tüpoloogia
Olles aru saanud, mis on VPN, võite liikuda edasi selle alamtüüpide kaalumisele, mida eristatakse kasutatud protokollide põhjal:
- PPTP on punkt-punkti tunneliprotokoll, mis loob turvalise kanali tavalise võrgu kaudu. Ühendus luuakse kahe võrguseansi abil: andmed edastatakse PPP kaudu GRE protokolli kaudu, ühendus lähtestatakse ja hallatakse TCP kaudu (port 1723). Mobiili- ja mõnes muus võrgus võib selle seadistamine olla keeruline. Tänapäeval on seda tüüpi VPN kõige vähem usaldusväärne. Seda ei tohiks kasutada andmetega töötamisel, mis ei tohiks sattuda kolmandate isikute kätte.
- L2TP – 2. kihi tunneldamine. See täiustatud protokoll töötati välja PPTP ja L2F baasil. Tänu IPSec-krüpteerimisele ning põhi- ja juhtkanalite ühendamisele üheks UDP-seansiks on see palju turvalisem.
- SSTP on SSL-põhine turvaline pistikupesa tunneldamine. See protokoll loob usaldusväärsed ühendused HTTPS-i kaudu. Protokolli toimimiseks on vaja porti 443, mis võimaldab sidet luua kõikjalt, isegi väljaspool puhverserverit.
VPN-i funktsioonid
Eelmistes osades räägiti sellest, mis on VPN tehnilisest vaatenurgast. Nüüd peaksite seda tehnoloogiat kasutajate pilguga vaatama ja mõistma, milliseid konkreetseid eeliseid see toob:
- Ohutus. Mitte ühelegi internetikasutajale ei meeldiks, kui tema sotsiaalvõrgustikus olevale lehele häkitaks või, mis veelgi hullem, varastati pangakaartide ja virtuaalse rahakoti paroolid. VPN kaitseb tõhusalt isikuandmeid. Tunneli kaudu edastatakse krüpteeritud kujul nii väljaminevad kui ka sissetulevad infovood. Isegi Interneti-teenuse pakkuja ei pääse neile juurde. See punkt on eriti oluline neile, kes sageli Interneti-kohvikutes ja muudes punktides võrguga ühenduse loovad turvamata Wi-Fi. Kui te sellistes kohtades VPN-i ei kasuta, ei ohusta teid mitte ainult edastatud teave, aga ka ühendatud seadet.
- Anonüümsus. VPN välistab IP-aadresside peitmise ja muutmise probleemi, kuna see ei avalda kunagi külastatavatele ressurssidele kasutaja tegelikku IP-d. Kogu teabevoog läbib turvalise serveri. Anonüümsete puhverserverite kaudu ühenduse loomine ei hõlma krüptimist, kasutaja tegevus ei ole teenusepakkuja jaoks saladus ja IP võib saada kasutatava ressursi omandiks. Sel juhul edastab VPN kasutaja enda IP-aadressi.
- Piiramatu juurdepääs. Paljud saidid on osariigi tasemel blokeeritud või kohalikud võrgud: näiteks pole saadaval suuremate ettevõtete kontorites sotsiaalmeedia. Kuid see on hullem, kui te ei pääse oma lemmiksaidile isegi kodust. VPN, asendades kasutaja IP-aadressi enda omaga, muudab automaatselt oma asukohta ja avab tee kõigile blokeeritud saitidele.
VPN-rakendused
Kõige sagedamini kasutatakse virtuaalseid privaatvõrke:
- Pakkujad ja ettevõtete süsteemiadministraatorid tagama turvaline juurdepääs V ülemaailmne võrk. Samal ajal kasutatakse neid kohaliku võrgu sees töötamiseks ja üldisele tasemele jõudmiseks erinevad seaded turvalisus.
- Administraatorid, et piirata juurdepääsu privaatvõrgule. See juhtum on klassikaline. VPN-i abil ühendatakse ettevõtete divisjonid ja see on ka võimalik kaugühendus töötajad.
- Administraatorid ühendavad erineva tasemega võrke. Reeglina on ettevõtete võrgud mitmetasandilised ja igaüks neist järgmine tase pakub suuremat kaitset. VPN sisse sel juhul tagab suurema töökindluse kui lihtne liitmine.
Põhinüansid VPN-i seadistamisel
Kasutajad, kes juba teavad, mis VPN-ühendus on, seavad selle sageli ise üles. Samm-sammult juhised turvaliste võrkude seadistamise kohta erinevate operatsioonisüsteemide jaoks võib leida kõikjal, kuid alati ei mainita oluline punkt. Tavalise VPN-ühenduse korral määratakse VPN-võrgu jaoks põhivärav, mille tagajärjel kaob kasutaja internet või ühendatakse selle kaudu kaugvõrk. See tekitab ebamugavusi ja mõnikord toob kaasa tarbetuid kulutusi topeltliikluse eest tasumisel. Probleemide vältimiseks peate tegema järgmist: võrguseadetes leidke TCP/IPv4 atribuudid ja lisaseaded tühjendage ruut, mis lubab kasutada kaugvõrgu pealüüsi.
VPN (virtuaalne privaatvõrk) või tõlgitud vene virtuaalseks privaatvõrk on tehnoloogia, mis võimaldab kombineerida arvutiseadmed turvalistesse võrkudesse, et pakkuda oma kasutajatele krüpteeritud kanalit ja anonüümset juurdepääsu Interneti-ressurssidele.
Ettevõtetes kasutatakse VPN-i peamiselt mitme eri linnades või isegi maailma piirkondades asuva filiaali ühendamiseks üheks lokaalseks võrguks. Selliste ettevõtete töötajad saavad VPN-i kasutades kasutada kõiki igas filiaalis asuvaid ressursse nii, nagu oleks tegemist nende enda kohalike ressurssidega, mis asuvad läheduses. Näiteks printige dokument vaid ühe klõpsuga teises harus asuvas printeris.
Tavakasutajatele Interneti VPN kasulik, kui:
- teenusepakkuja on saidi blokeerinud, kuid peate sisse logima;
- peate sageli kasutama internetipanka ja maksesüsteeme ning soovite kaitsta oma andmeid võimaliku varguse eest;
- teenus töötab ainult Euroopas, kuid olete Venemaal ja ei viitsi LastFmi kaudu muusikat kuulata;
- soovite, et külastatavad saidid teie andmeid ei jälgiks;
- Ruuterit pole, kuid on võimalik ühendada kaks arvutit kohtvõrku, et tagada mõlemale juurdepääs Internetile.
Kuidas VPN töötab
Virtuaalsed privaatvõrgud töötavad tunneli kaudu, mille nad loovad teie arvuti ja arvuti vahel kaugserver. Kõik selle tunneli kaudu edastatavad andmed on krüpteeritud.
Seda võib ette kujutada kui tavalist tunnelit, mis asub kiirteedel, vaid läbi interneti kahe punkti – arvuti ja serveri – vahele. Läbi selle tunneli tormavad andmed nagu autodki punktide vahel suurima võimaliku kiirusega. Sisendis (kasutaja arvutis) need andmed krüpteeritakse ja lähevad sellisel kujul adressaadile (serverisse), sel hetkel dekrüpteeritakse ja tõlgendatakse: fail laaditakse alla, päring saadetakse saidile, jne. Pärast seda krüpteeritakse saadud andmed uuesti serverisse ja saadetakse tunneli kaudu tagasi kasutaja arvutisse.
Sest anonüümne juurdepääs Saitidele ja teenustele juurdepääsuks piisab võrgust, mis koosneb arvutist (tahvelarvutist, nutitelefonist) ja serverist.
IN üldine vaade andmevahetus VPN-i kaudu näeb välja selline:
- Kasutaja arvuti ja serveri vahele luuakse tunnel, mille jaoks on installitud tarkvara VPN-i loomine. Näiteks OpenVPN.
- Nendes programmides genereeritakse serveris ja arvutis andmete krüpteerimiseks/dekrüpteerimiseks võti (parool).
- Päring luuakse arvutis ja krüpteeritakse eelnevalt loodud võtmega.
- Krüpteeritud andmed edastatakse tunneli kaudu serverisse.
- Tunnelist serverisse saabuvad andmed dekrüpteeritakse ja päring täidetakse - faili saatmine, saidile sisselogimine, teenuse käivitamine.
- Server valmistab vastuse ette, krüpteerib selle enne saatmist ja saadab kasutajale tagasi.
- Kasutaja arvuti võtab andmed vastu ja dekrüpteerib need varem genereeritud võtmega.
Virtuaalsesse privaatvõrku kuuluvad seadmed ei ole geograafiliselt seotud ja võivad asuda üksteisest mis tahes kaugusel.
Tavalise virtuaalse privaatvõrguteenuste kasutaja jaoks piisab, kui mõista, et VPN-i kaudu Internetti sisse logimine tähendab täielikku anonüümsust ja piiramatut juurdepääsu kõigile ressurssidele, sealhulgas teenusepakkuja blokeeritud või teie riigile kättesaamatud ressurssidele.
Kes vajab VPN-i ja miks?
Eksperdid soovitavad kasutada VPN-i andmete edastamiseks, mis ei tohiks sattuda kolmandate isikute kätte – sisselogimised, paroolid, privaatsed ja töö kirjavahetus, töö internetipangaga. See kehtib eriti avatud juurdepääsupunktide kasutamisel - WiFi lennujaamades, kohvikutes, parkides jne.
Tehnoloogia on kasulik ka neile, kes soovivad vabalt juurde pääseda mis tahes saitidele ja teenustele, sealhulgas neile, mille teenusepakkuja on blokeerinud või mis on avatud ainult teatud ring isikud Näiteks Last.fm on tasuta saadaval ainult USA, Inglismaa ja mitmete teiste Euroopa riikide elanikele. Kasutage muusikateenus Venemaalt lubab ühendust VPN-i kaudu.
Erinevused VPN-i ja TOR-i, puhverserveri ja anonüümisaatorite vahel
VPN töötab arvutis globaalselt ja suunab kõik läbi tunneli ümber. tarkvara arvutisse installitud. Igasugune päring – vestluse, brauseri, kliendi kaudu pilvesalvestus(dropbox) jne, enne adressaadini jõudmist läbib see tunneli ja krüpteeritakse. Vaheseadmed "segavad lugusid" krüpteerimistaotluste kaudu ja dekrüpteerivad selle alles enne lõppsihtkohta saatmist. Päringu lõplik saaja, näiteks veebisait, ei salvesta mitte kasutaja andmeid – geograafilist asukohta jne, vaid VPN-serveri andmeid. See tähendab, et teoreetiliselt on võimatu jälgida, milliseid saite kasutaja külastas ja milliseid päringuid ta turvalise ühenduse kaudu edastas.
Mingil määral võib VPN-ide analoogideks pidada anonüümisaatoreid, puhverservereid ja TOR-i, kuid need kõik kaotavad mingil moel virtuaalsetele privaatvõrkudele.
Mis vahe on VPN-il ja TOR-il?
Sarnaselt VPN-iga TOR tehnoloogia hõlmab päringute krüptimist ja nende edastamist kasutajalt serverisse ja vastupidi. Ainult TOR ei loo püsivaid tunneleid, andmete vastuvõtmise/edastuse teed muutuvad iga juurdepääsuga, mis vähendab andmepakettide pealtkuulamise võimalust, kuid mitte parimal võimalikul viisil mõjutab kiirust. TOR tasuta tehnoloogia ja seda toetavad entusiastid, seega oodake stabiilne töö pole vaja. Lihtsamalt öeldes pääsete juurde teenusepakkuja poolt blokeeritud saidile, kuid sellelt HD-video laadimiseks kulub mitu tundi või isegi päevi.
Mis vahe on VPN-il ja puhverserveril?
Puhverserver, sarnaselt VPN-iga, suunab päringu saidile ümber, edastades selle vaheserverite kaudu. Selliste päringute pealtkuulamine pole keeruline, sest teabevahetus toimub ilma igasuguse krüptimiseta.
Mis vahe on VPN-il ja anonüümiseerijal?
Anonymizer on puhverserveri vähendatud versioon, mis töötab ainult sees avatud vahekaart brauser. Saate seda kasutada lehele juurdepääsuks, kuid te ei saa enamikku funktsioone kasutada ja krüptimist ei pakuta.
Kiiruse osas võidab kaudse andmevahetuse meetodite hulgas puhverserver, kuna see ei näe ette sidekanali krüptimist. Teisel kohal on VPN, mis ei paku mitte ainult anonüümsust, vaid ka kaitset. Kolmanda koha saab anonüümseks muutja, kes piirdub sissetöötamisega avatud aken brauser. TOR sobib siis, kui teil pole aega ega võimalust VPN-iga ühenduse loomiseks, kuid te ei tohiks loota suurte päringute kiirele töötlemisele. See gradatsioon kehtib juhul, kui kasutatakse mittevõrguservereid, mis asuvad testitava serveriga samal kaugusel.
Kuidas VPN-i kaudu Interneti-ühendust luua
RuNetis pakuvad VPN-i juurdepääsuteenuseid kümned teenused. Noh, neid on ilmselt sadu üle kogu maailma. Põhimõtteliselt on kõik teenused tasulised. Maksumus ulatub mõnest dollarist mitmekümne dollarini kuus. IT-d hästi tundvad spetsialistid loovad ise endale VPN-serveri, kasutades selleks erinevate hostingu pakkujate servereid. Sellise serveri maksumus on tavaliselt umbes 5 dollarit kuus.
Eelista tasulist või tasuta lahendus oleneb nõuetest ja ootustest. Mõlemad võimalused töötavad – peita asukoht, asendada IP, krüptida andmed edastuse ajal jne –, kuid probleeme on kiiruse ja juurdepääsuga tasulised teenused juhtuvad palju harvemini ja lahenevad palju kiiremini.
Säuts
Pluss
Vaatamiseks lubage JavaScriptTutvume VPN-iga veidi, selgitame välja peamised probleemid ja kasutame neid kolme tähte enda huvides.
Mis on VPN?
Vaadake, kuidas info liigub minu sülearvuti ja selle kõrval asuva nutitelefoni vahel, nn marsruudi jälgimine. Ja alati on nõrk lüli, kust andmeid saab pealt kuulata.
Mille jaoks VPN on mõeldud?
Võrkude korraldamiseks võrkude sees ja nende kaitsmiseks. Mõistame, et VPN on hea. Miks? Sest teie andmed jäävad teie kontole rohkem turvalisust. Me ehitame turvaline võrk Interneti või mõne muu võrgu kaudu. See on nagu soomusauto raha transportimiseks mööda tänavat pangast teise panka. Raha saate saata tavalise autoga või soomusautoga. Igal teel on soomusautos raha turvalisem. Piltlikult öeldes on VPN teie teadmiseks soomustatud auto. Ja VPN-server on soomustatud autosid pakkuv agentuur. Lühidalt öeldes VPN on hea.
Andmete turvalisuse tagamiseks:
Kasutage virtuaalset privaatvõrku (VPN-ühendus)
KOOS kasutades VPN-i-ühendused Avaliku Wi-Fi võrguga ühenduse loomisel saate tõhusalt kasutada võrku läbivate andmete krüpteerimistehnoloogiaid. See võib takistada teie võrku jälgivatel küberkurjategijatel teie andmeid pealt kuulamast.
Kas pole ikka veel veendunud? Siin on näiteks ühe pakkumise pealkiri:
Teenuste pakkumine sidekanalite pakkumiseks VPN-tehnoloogiad korraldada andmeedastust Venemaa Siseministeeriumi Kaasani osakonna talituste vahel
Politsei hoolib oma turvalisusest, riigifirmad ja korporatsioonid tunnevad selle pärast muret ja nõuavad selliste kanalite olemasolu, aga miks me oleme kehvemad? Meil on veelgi parem, sest me ei raiska eelarvevahenditest ja me seadistame kõik kiiresti, lihtsalt ja tasuta.
Nii et lähme. Avatud WiFi-võrkude kasutamisel kaitseme kontosid ja paroole VPN-i abil. Reeglina on see kõige nõrgem lüli. Muidugi saavad luureteenistused kogu maailmas ja kuritegelikud rühmitused endale lubada seadmeid, mis asendavad ja pealtkuulavad mitte ainult WiFi-võrkude, vaid ka satelliit- ja mobiilsidevõrgud side. See on erinev tase ja ei kuulu selle postituse ulatusse. 
Parim variant kui teil on oma VPN-server. Kui ei, siis peate lootma nende aususele, kes teile neid teenuseid pakuvad. Niisiis, seal on makstud VPN-i versioonid ja tasuta. Käime läbi ka teised. Jah, VPN-serveri saab seadistada ka koduarvutis, aga sellest pikemalt eraldi postituses.
VPN-i seadistamine
Mõelgem Tasuta VPN Androidile Näiteks Opera VPN- piiramatu VPN.
Lae alla tasuta klient VPN. Seaded on minimaalsed ja taanduvad VPN-i lubamisele, riigi (vaikimisi lähima) valimisele ja võrgu testimisüksusele. Samuti on olemas sätted VPN-i sisselülitamiseks.
Pärast rakenduse installimist kuvatakse Androidi seadete menüüs VPN-üksus. See lüliti põhjustab põhiekraan Opera VPN (kui teil on ainult üks VPN-ühendusviis).
VPN-i sisse- ja väljalülitamise kontrollimiseks saate Androidi seadetes lubada rakenduste ikoonid.
Seaded-> Teavitused ja olekuriba -> Rakenduste teatised-> Opera VPN
Olge valmis selleks, et mõned rakendused on suhtlusrežiimis VPN tunnel palutakse teie olek kinnitada. Seega küsib rakendus VKontakte, kui VPN on sisse lülitatud, teie telefoninumbrit, kuna eeldatakse, et Saksamaalt või Hollandist pärit ründaja üritab sisse logida teie kontole, kuhu logite tavaliselt sisse Moskvast. Sisestage number ja jätkake kasutamist.
Siin on lihtsaim viis VPN-i kasutamiseks oma Android-seadmes. Samuti saate seadistada oma ruuteril põhineva virtuaalse privaatvõrgu ja luua ühenduse oma ruuteriga koduarvuti kõikjalt maailmast turvalise kanali kaudu, vahetades vabalt privaatseid andmeid. Kuid selle keerukama meetodi ja ka sätete kohta tasulised rakendused ja teenused räägin teile teistes postitustes.
(8 hinnangud, keskmine: 4,75 5-st)
Anton Tretjak Anton Tretjak [e-postiga kaitstud] Administraator veebisait - ülevaated, juhised, elujuhised
VPN (VPN) – virtuaalsed privaatvõrgud, on täna kõigi huultel. Paljud kogenematud kasutajad kujutavad neid ette kui võluvõtit blokeeritud veebiressurssidele juurdepääsuks: vajutage nuppu ja sait avaneb. Ilu! Jah, saitide deblokeerimine on üks VPN funktsioonid, kõige populaarsem, kuid kaugeltki mitte kõige olulisem. Virtuaalsete privaatvõrkude peamine eesmärk on kaitsta Interneti kaudu edastatavaid andmeid pealtkuulamise eest inimeste poolt, kellele andmed pole mõeldud.
Räägime sellest, mis on virtuaalsed privaatvõrgud, milliseid funktsioone nad täidavad, kus neid kasutatakse ja millised on nende puudused. Tutvume ka mitmete populaarsete VPN-rakenduste ja brauserilaiendustega, mida saab kasutada nii arvutites kui ka mobiilseadmetes.
VPN-tehnoloogia olemuse paremaks mõistmiseks kujutleme Internetti teedevõrguna, mida mööda liiguvad kirju ja pakke toimetavad postikaubikud. Nad ei varja üldse, kuhu lähevad ja mida kaasas kannavad. Mõnikord lähevad kirjad ja pakid teel kaduma ja satuvad sageli valedesse kätesse. Nende saatja ja saaja ei saa olla 100% kindlad, et keegi paki sisu ei loe, ei varasta ega asenda, kuna nad ei kontrolli kohaletoimetamise protsessi. Kuid nad teavad, et turvalisuse mõttes pole see ülekandeviis kuigi usaldusväärne.
Ja siis tekkis teede vahele suletud tunnel. Seda läbivad kaubikud on peidetud uudishimulikud silmad. Keegi ei tea, kuhu auto pärast tunnelisse sisenemist läheb, mida see toimetab või kellele. Sellest teavad ainult kirjavahetuse saatja ja saaja.
Nagu võite arvata, on meie kujuteldav tunnel virtuaalne privaatvõrk, mis on ehitatud enama põhjal suur võrk- Veeb. Seda tunnelit läbiv liiklus on võõraste, sealhulgas teenusepakkuja eest varjatud. Pakkuja, kui keegi ei tea, sisse normaalsetes tingimustes(ilma VPN-ita) saab jälgida ja juhtida teie tegevusi Internetis, kuna see näeb, milliseid ressursse te külastate. Kuid kui "sukeldute" VPN-i, ei saa see seda teha. Lisaks muutub sellise kanali kaudu saadetud teave teiste inimeste vara armastajate - häkkerite jaoks kasutuks, kuna see on krüpteeritud. See on tehnoloogia olemus ja VPN-i toimimise lihtsustatud põhimõte.
Kus VPN-e kasutatakse?
Loodetavasti on selge, milleks seda VPN-i vaja on. Nüüd vaatame, kus, kuidas ja milleks seda kasutatakse. Seega ei saa te ilma VPN-ita hakkama:
- IN ettevõtete võrgud. Siin on see vajalik konfidentsiaalsete andmete vahetamiseks töötajate vahel või võrguressursse ettevõtted ja kliendid. Teise juhtumi näide on kontode haldamine selliste rakenduste kaudu nagu pangaklient ja mobiilipank. Lahendamiseks kasutatakse ka VPN-i tehnilisi probleeme— liikluseraldus, Reservkoopia ja nii edasi.
- Avalikult Wi-Fi võrgud näiteks kohvikus. Sellised võrgud on avatud kõigile ja neid läbivat liiklust on väga lihtne pealt kuulata. Omanikud avatud punktid VPN-teenused ei paku juurdepääsu. Info kaitse eest peab hoolitsema kasutaja ise.
- Külastatavate veebiressursside peitmiseks näiteks ülemuse või süsteemiadministraator Tööl.
- Vahetuseks salastatud teave teiste inimestega, kui te ei usalda oma tavalist Interneti-ühendust.
- Juurdepääs blokeeritud saitidele.
- Anonüümsuse säilitamiseks Internetis.
Juurdepääsu pakkumine veeb VPN-i kasutavad abonentide ühendamisel laialdaselt ka Venemaa Interneti-teenuse pakkujad.
VPN-i tüübid
Nagu te võib-olla teate, toimib mis tahes arvutivõrgud on allutatud reeglitele, mis kajastuvad võrguprotokollides. Võrguprotokoll on teatud tüüpi standardite ja juhiste kogum, mis kirjeldab ühenduses osalejate vahelise andmevahetuse tingimusi ja protseduuri ( me räägime mitte inimestest, vaid seadmetest, operatsioonisüsteemid ja rakendused). VPN-võrke eristatakse nende protokollide tüübi ja nende koostamiseks kasutatavate tehnoloogiate järgi.
PPTP
PPTP (Point-to-Point Tunneling Protocol) on vanim andmeedastusprotokoll virtuaalsetes privaatvõrkudes, see on juba üle 20 aasta vana. Kuna see ilmus kaua aega tagasi, teavad ja toetavad seda peaaegu kõik olemasolevad operatsioonisüsteemid. See ei koorma peaaegu üldse riistvara arvutusressursse ja seda saab kasutada isegi väga vanades arvutites. Kuid praegustes tingimustes on selle turvatase väga madal, st PPTP kanali kaudu edastatavad andmed on häkkimise ohus. Muide, mõned Interneti-teenuse pakkujad blokeerivad seda protokolli kasutavad rakendused.
L2TP
L2TP (Layer 2 Tunneling Protocol) on samuti üsna vana protokoll, mis on loodud PPTP ja L2F tehnoloogiate baasil (viimane on mõeldud spetsiaalselt PPTP sõnumite tunnelimiseks). Pakub rohkem kõrge aste liikluskaitse kui lihtsalt PPTP, kuna see võimaldab määrata juurdepääsuprioriteedid.
L2TP-protokolli kasutatakse laialdaselt ka tänapäeval, kuid tavaliselt mitte eraldi, vaid koos teistega kaitsetehnoloogiad nt IPSec.
IPSec
IPSec on keeruline tehnoloogia, mis kasutab paljusid erinevaid protokolle ja standardeid. Seda täiustatakse pidevalt, seetõttu annab see õige kasutamise korral üsna kõrge tase side turvalisus. Saab kombineerida teiste võrguühenduse turvasüsteemidega konflikte tekitamata. Need on tema tugevad küljed.
IPSeci miinuseks on see, et selle seadistamine on töömahukas ja mõeldud kasutamiseks ainult koolitatud spetsialistidele (vale konfigureerimise korral ei paku see vastuvõetavat turvalisust). Lisaks on IPSec riistvararessursside suhtes üsna nõudlik arvutussüsteemid ja nõrkades seadmetes võib see põhjustada aeglustust.
SSL ja TLS
Peamiselt kasutatakse SSL-i ja TLS-i ohutu ülekandmine Internetis veebibrauserite kaudu. Need kaitsevad pealtkuulamise eest veebisaidi külastajate konfidentsiaalseid andmeid – sisselogimisi, paroole, kirjavahetust, kaupade ja teenuste tellimisel sisestatud makseandmeid jne. SSL-i toetavate veebisaitide aadressid algavad HTTPS-i eesliitega.
SSL/TLS-tehnoloogiate kasutamise erijuhtum väljaspool veebibrausereid on platvormideülene OpenVPN-tarkvara.
OpenVPN
OpenVPN on tasuta rakendamine VPN-tehnoloogia, mis on loodud turvaliste sidekanalite loomiseks Interneti või klient-serveri või punkt-punkti tüüpi kohalike võrkude kasutajate vahel. Sel juhul on üks ühenduses osalevatest arvutitest määratud serveriks, ülejäänud on ühendatud klientidena. Erinevalt esimesest kolmest VPN-i tüübist nõuab see spetsiaalse tarkvara installimist.
OpenVPN võimaldab luua turvalisi tunneleid ilma arvuti põhivõrguühenduse sätteid muutmata. Disainitud kogenud kasutajad, kuna selle seadistamist ei saa nimetada lihtsaks.
MPLS
MPLS on tehnoloogia mitme protokolliga andmete edastamiseks ühest sõlmest teise spetsiaalsete siltide abil. Silt on osa paketi teenuseteabest (kui kujutate ette, et andmeid saadetakse rongina, siis on pakett üks vagun). Silte kasutatakse MPLS-kanali liikluse ümbersuunamiseks seadmest seadmesse, samas kui ülejäänud paketi päiste sisu (sama, mis kirjas olev aadress) hoitakse salajas.
MPLS-kanalite kaudu edastatava liikluse turvalisuse suurendamiseks kasutatakse sageli ka IPSec-i.
Need ei ole kõik tänapäeval eksisteerivad virtuaalsete privaatvõrkude tüübid. Internet ja kõik, mis sellega kokku puutub, on pidevas arengus. Sellest lähtuvalt on tekkimas uued VPN-tehnoloogiad.
Virtuaalse privaatvõrgu haavatavused
Haavatavused on lüngad VPN-i kanali turvalisuses, mille kaudu andmed võivad lekkida väljapoole avalikku võrku. Kahjuks absoluutselt läbitungimatut kaitset pole. Isegi väga hästi üles ehitatud kanal ei anna teile 100% anonüümsuse garantiid. Ja see ei puuduta häkkereid, kes rikuvad krüpteerimisalgoritme, vaid palju banaalsemaid asju. Näiteks:
- Kui ühendus on VPN-serveräkki katkeb (ja seda juhtub sageli), kuid Interneti-ühendus jääb alles, osa liiklusest läheb avalikku võrku. Selliste lekete vältimiseks kasutatakse VPN Reconnect (automaatne taasühendamine) ja Killswitch tehnoloogiaid (internetiühenduse katkestamine, kui ühendus VPN-iga katkeb). Esimene on rakendatud Windowsis, alustades seitsmest, teine on saadaval kolmanda osapoole tarkvara, eriti mõned tasulised VPN-i rakendused.
- Kui proovite mõnda veebisaiti avada, suunatakse teie liiklus esmalt sellele DNS-server, mis määrab selle saidi IP teie sisestatud aadressi põhjal. Vastasel juhul ei saa brauser seda laadida. DNS-serverite päringud (muide, krüptimata) ulatuvad sageli VPN-kanalist kaugemale, mis murrab kasutaja anonüümsusmaski. Selle olukorra vältimiseks määrake Interneti-ühenduse seadetes DNS-aadressid mida teie VPN-teenus pakub.
- Andmelekkeid võivad tekitada veebibrauserid ise või täpsemalt nende komponendid, näiteks WebRTC. Seda moodulit kasutatakse kõne- ja videosuhtluseks otse brauserist ning see ei võimalda kasutajal meetodit valida võrguühendus ise. Ka teised Interneti-ühendusega rakendused võivad kasutada turvamata ühendusi.
- VPN töötab võrkudes, mis põhinevad IPv4 protokollil. Lisaks sellele on IPv6 protokoll, mis on alles juurutamise staadiumis, kuid kohati juba kasutusel. Kaasaegsed operatsioonisüsteemid, eriti Windows, Android ja iOS, toetavad ka IPv6, veelgi enam - paljudel neist on see vaikimisi lubatud. See tähendab, et kasutaja saab seda teadmata ühenduda avaliku IPv6 võrguga ja tema liiklus läheb väljaspool turvalist kanalit. Selle eest kaitsmiseks keelake oma seadmetes IPv6 tugi.
Kui kasutate VPN-i ainult blokeeritud veebiressurssidele juurdepääsuks, võite kõigi nende vigade suhtes silmad kinni pigistada. Kuid kui vajate võrgu kaudu edastamisel andmete anonüümsust või turvalisust, saavad nad teid luua tõsiseid probleeme, kui täiendavaid kaitsemeetmeid ei võeta.
VPN-i kasutamine blokeeringutest möödahiilimiseks ja liikluse anonüümseks muutmiseks
Venekeelne Interneti-publik kasutab VPN-e kõige sagedamini just selleks, et vabalt külastada blokeeritud Interneti-ressursse ja säilitada Internetis anonüümsus. Seetõttu suurem osa tasuta VPN-i rakendused ja teenused on just selleks "kohandatud". Õpime mõnda neist lähemalt tundma.
Opera VPN
Arendajad Opera brauser olid esimesed, kes juurutasid VPN-mooduli otse tootesse, säästes kasutajaid otsimise ja seadistamisega seotud probleemidest. kolmanda osapoole laiendused. See valik on lubatud brauseri seadetes - jaotises "Turvalisus".
Pärast sisselülitamist VPN-i ikoon ilmub sisse aadressiriba Ooperid. Sellel klõpsates avaneb seadete aken, mis sisaldab sisse/välja liugurit ja virtuaalse asukoha valikut.
Opera VPN-i kaudu läbiva liikluse mahul pole piiranguid, mis on pluss. Kuid teenusel on ka puudus - see kaitseb ainult kaudu edastatavaid andmeid HTTP protokollid ja HTTPS. Kõik muu käib läbi avatud kanali.
Operas ja Yandexi brauseris on veel üks sarnaste võimalustega funktsioon. See on turboliikluse tihendamise režiim. See ei tööta koos VPN-iga, kuid avab üsna hästi juurdepääsu blokeeritud ressurssidele.
Browseci brauseri laiendus ja mobiilirakendus on üks kuulsamaid VPN-teenuseid. See toetab kõike populaarsed veebibrauserid— ooper Google Chrome, Firefox, Yandex, Safari jne pakuvad kiiret ja stabiilset suhtlust, ei vaja konfigureerimist ja sellel pole piiranguid. Tasuta versiooni kasutajatele pakutakse valikut 4 serveri vahel: Ühendkuningriigis, Singapuris, USA-s ja Hollandis.
Tasuline Browseci tellimus maksab umbes 300 rubla kuus. Selle tariifi kasutajad saavad rohkem suur kiirusühendused, tehniline abi Ja suur valik serverid üle kogu maailma, sealhulgas Venemaal, Ukrainas, Lätis, Bulgaarias ja Saksamaal.
Hola
Hola on Browseci peamine konkurent ning see eksisteerib rakenduste ja brauserilaienduste kujul. Androidi, töölauasüsteemide ja brauserite versioonid töötavad peer-to-peer tehnoloogiate (peer-to-peer network) alusel, kus kasutajad ise pakuvad üksteisele ressursse. Isiklikuks, mitteäriliseks kasutamiseks võimaldatakse neile juurdepääs tasuta. Serverite valik on üsna suur.
Hola iOS-i versioon on loodud integreeritud VPN-teenusega brauserina. See on tasuline, maksab umbes 5 dollarit kuus. Katseaeg on 7 päeva.
Zenmate - populaarsuselt kolmas VPN-teenus, mis on välja antud Opera, Google Chrome'i, Firefoxi, Maxthon Cloud Browseri (ainult Mac OS X) ja mõne muu brauseri laiendusena. Ja ka - kujul mobiilirakendused Androidile ja iOS-ile. Tasuta kasutamisel on kiiruspiirang märgatav ning serverite valik on väga väike. Kuid kogu Zenmate VPN-i kanalit läbiv liiklus on turvaliselt krüptitud.
Premium-juurdepääsu ostvatel kasutajatel on üle maailma valida enam kui 30 serveri vahel. Lisaks on nende jaoks lubatud ühenduse kiirendamine. Tellimuse hinnad algavad 175–299 rubla kuus.
Sarnaselt teistele sarnastele teenustele ei pea Zenmate konfigureerima – lihtsalt installige ja käivitage. Sellega töötamine on intuitiivne, eriti kuna liides toetab vene keelt.
Tunnelbear – veel üks sõbralik VPN-i kasutaja Sest erinevaid seadmeid- Arvuti all Windowsi juhtimine, Linux ja OS X, nutitelefonid Androidile ja iOS-ile. Saadaval rakenduste (nii mobiili- kui ka lauaarvutite) ja brauserilaienduste kujul. Omab väga kasulik funktsioon liikluse blokeerimine, kui ühendus VPN-iga katkeb, mis takistab andmete lekkimist avatud võrku. Vaikimisi valib see optimaalse sidekanali, võttes arvesse kasutaja asukohta.
Tunnelbeari tasuta versioonide funktsioonid ei erine tasulistest, välja arvatud üks asi - liikluse piiramine 500 Mb-ni kuus. Telefonis võib sellest piisata, kui te võrgus filme ei vaata, kuid arvutis on see ebatõenäoline.
Ei tasustatud ega deemon tasulised versioonid Tunnelbear ei kogu kasutajaandmeid. Vajutage lihtsalt ühte nuppu ja pääsete juurde.
Peida mu nimi
HideMy.name – usaldusväärne ja suhteliselt odav tasuline VPN-teenus. Pakub püsivalt suurt ühenduse kiirust isegi HD-kvaliteediga võrguvideote vaatamisel ja võrgumängude mängimisel. Hästi kaitseb liiklust pealtkuulamise eest ja annab täielik anonüümsus võrgus. NideMy.name serverid asuvad 43 riigis ja 68 linnas üle maailma.
HideMy.name toetab kõiki seadmeid, mis saavad Interneti-ühenduse luua: mitte ainult telefone ja arvuteid, vaid ka ruutereid, digiboksid, SmartTV jne. Ühe tellimusega saad kasutada teenust kõigis seadmetes korraga.
HideMy.name rakendused on saadaval opsüsteemidele Windows, Mac OS X, Linux, iOS ja Android. Nagu öeldud, maksavad need kõik raha, kuid maksta saab ainult nende päevade eest, mil VPN-i kasutate. Päevatellimuse maksumus on 49 rubla. Litsents 1 aastaks - 1690 rubla. Tasuta katseaeg on 1 päev.
on pikaajaline VPN-rakendus, üks väheseid, mis on alati pakkunud teenuseid tasuta ja ilma liikluspiiranguteta. "Tasuta" kasutamise limiit 500 Mb päevas ilmus suhteliselt hiljuti. Samuti on "tasuta" kasutajatel juurdepääs ainult ühele VPN-serverile, mis asub USA-s, nii et suhtluskiirus Hotspot Shieldi kaudu pole kuigi suur.
Hind tasuline tellimus VPN Hotspot Shieldis on 6–16 dollarit kuus.
Kujutage ette stseeni märulirohkest filmist, kus kurikael põgeneb kuriteopaigalt mööda kiirteed sportautoga. Teda jälitab politseihelikopter. Auto siseneb tunnelisse, millel on mitu väljapääsu. Kopteripiloot ei tea, millisest väljapääsust auto välja ilmub ja kurikael pääseb tagaajamisest.
VPN on tunnel, mis ühendab paljusid teid. Keegi väljast ei tea, kuhu sinna sisenevad autod välja jõuavad. Keegi väljast ei tea, mis tunnelis toimub.
Tõenäoliselt olete VPN-ist kuulnud rohkem kui korra. Lifehacker räägib ka sellest asjast. Enamasti soovitatakse VPN-i, kuna võrku kasutades pääsete ligi geograafiliselt blokeeritud sisule ja suurendate üldiselt turvalisust Interneti kasutamisel. Tõde on see, et VPN-i kaudu Internetti pääsemine võib olla vähem ohtlik kui otsene juurdepääs.
Kuidas VPN töötab?
Tõenäoliselt on teil kodus WiFi-ruuter. Sellega ühendatud seadmed saavad andmeid vahetada ka ilma Internetita. Selgub, et teil on oma privaatvõrk, kuid sellega ühenduse loomiseks peate olema ruuteri signaalile füüsiliselt käeulatuses.
VPN (virtuaalne privaatvõrk) on virtuaalne privaatvõrk. See töötab Internetis, nii et saate sellega ühenduse luua kõikjal.
Näiteks võib ettevõte, kus töötate, kasutada virtuaalset privaatvõrku kaugtöötajad. VPN-i kasutades loovad nad ühenduse töövõrk. Samal ajal kantakse nende arvutid, nutitelefonid või tahvelarvutid virtuaalselt üle kontorisse ja ühendatakse seestpoolt võrku. Virtuaalsesse privaatvõrku sisselogimiseks peate teadma VPN-serveri aadressi, sisselogimist ja parooli.
VPN-i kasutamine on üsna lihtne. Tavaliselt paigaldab ettevõte kuhugi VPN-serveri kohalik arvuti, server või andmekeskus ja sellega ühendus luuakse kasutaja seadme VPN-kliendi abil.
Tänapäeval on sisseehitatud VPN-kliendid saadaval kõigis praegustes operatsioonisüsteemides, sealhulgas Androidis, iOS-is, Windowsis, macOS-is ja Linuxis.
VPN-ühendus kliendi ja serveri vahel on tavaliselt krüpteeritud.
Nii et VPN on hea?
Jah, kui olete ettevõtte omanik ja soovite kaitsta ettevõtte andmeid ja teenuseid. Töötajate sisselaskmine töökeskkond ainult VPN-i ja kontosid, saate alati teada, kes mida tegi ja teeb.
Lisaks saab VPN-i omanik jälgida ja juhtida kogu serveri ja kasutaja vahelist liiklust.
Kas teie töötajad veedavad VKontakte'is palju aega? Saate blokeerida juurdepääsu sellele teenusele. Kas Gennadi Andrejevitš veedab poole oma tööpäevast meemidega saitidel? Kogu tema tegevus registreeritakse automaatselt logidesse ja sellest saab vallandamise raudne argument.
Miks siis VPN?
VPN võimaldab teil geograafilistest ja juriidilistest piirangutest mööda minna.
Näiteks olete Venemaal ja tahate. Meil on kahju teada saada, et see teenus pole Vene Föderatsioonis saadaval. Saate seda kasutada ainult siis, kui pääsete Internetti VPN-serveri kaudu riigis, kus Spotify tegutseb.
Mõnes riigis kehtib Interneti-tsensuur, mis piirab juurdepääsu teatud saitidele. Soovite juurdepääsu mõnele ressursile, kuid see on Venemaal blokeeritud. Saidi saate avada ainult Interneti-juurdepääsu kaudu VPN-serveri kaudu riigis, kus see pole blokeeritud, st peaaegu kõigist riikidest, välja arvatud Vene Föderatsioon.
VPN on kasulik ja vajalik tehnoloogia, mis tuleb hästi toime teatud hulga ülesannetega. Kuid isikuandmete turvalisus sõltub ikkagi VPN-teenuse pakkuja, teie, terviklikkusest terve mõistus, tähelepanelikkus ja Interneti-kirjaoskus.
