VPN funktsioon mida. Mis on virtuaalse privaatvõrgu VPN

Kujutage ette stseeni märulirohkest filmist, kus kurikael põgeneb kuriteopaigalt mööda kiirteed sportautoga. Teda jälitab politseihelikopter. Auto siseneb tunnelisse, millel on mitu väljapääsu. Kopteripiloot ei tea, millisest väljapääsust auto välja ilmub ja kurikael pääseb tagaajamisest.

VPN on tunnel, mis ühendab paljusid teid. Keegi väljast ei tea, kuhu sinna sisenevad autod välja jõuavad. Keegi väljast ei tea, mis tunnelis toimub.

Tõenäoliselt olete VPN-ist kuulnud rohkem kui korra. Lifehacker räägib ka sellest asjast. Enamasti soovitatakse VPN-i, kuna võrku kasutades pääsete ligi geograafiliselt blokeeritud sisule ja suurendate üldiselt turvalisust Interneti kasutamisel. Tõde on see, et VPN-i kaudu Internetti pääsemine võib olla vähem ohtlik kui otsene juurdepääs.

Kuidas VPN töötab?

Tõenäoliselt on teil kodus WiFi-ruuter. Sellega ühendatud seadmed saavad andmeid vahetada ka ilma Internetita. Selgub, et teil on oma privaatvõrk, kuid sellega ühenduse loomiseks peate olema ruuteri signaalile füüsiliselt käeulatuses.

VPN (virtuaalne privaatvõrk) on virtuaalne privaatvõrk. See töötab Internetis, nii et saate sellega ühenduse luua kõikjal.

Näiteks võib ettevõte, kus töötate, kasutada kaugtöötajate jaoks virtuaalset privaatvõrku. VPN-i kasutades loovad nad ühenduse oma töövõrguga. Samal ajal kantakse nende arvutid, nutitelefonid või tahvelarvutid virtuaalselt üle kontorisse ja ühendatakse seestpoolt võrku. Virtuaalsesse privaatvõrku sisselogimiseks peate teadma VPN-serveri aadressi, sisselogimist ja parooli.

VPN-i kasutamine on üsna lihtne. Tavaliselt installib ettevõte VPN-serveri kuskile kohalikku arvutisse, serverisse või andmekeskusesse ja loob sellega ühenduse kasutaja seadme VPN-kliendi abil.

Tänapäeval on sisseehitatud VPN-kliendid saadaval kõigis praegustes operatsioonisüsteemides, sealhulgas Androidis, iOS-is, Windowsis, macOS-is ja Linuxis.

VPN-ühendus kliendi ja serveri vahel on tavaliselt krüpteeritud.

Nii et VPN on hea?

Jah, kui olete ettevõtte omanik ja soovite kaitsta ettevõtte andmeid ja teenuseid. Lubades töötajaid töökeskkonda ainult VPN-i kaudu ja kasutades kontosid, saate alati teada, kes mida tegi ja teeb.

Lisaks saab VPN-i omanik jälgida ja juhtida kogu serveri ja kasutaja vahelist liiklust.

Kas teie töötajad veedavad VKontakte'is palju aega? Saate blokeerida juurdepääsu sellele teenusele. Kas Gennadi Andrejevitš veedab poole oma tööpäevast meemidega saitidel? Kogu tema tegevus registreeritakse automaatselt logidesse ja sellest saab vallandamise raudne argument.

Miks siis VPN?

VPN võimaldab teil geograafilistest ja juriidilistest piirangutest mööda minna.

Näiteks olete Venemaal ja tahate. Meil on kahju teada saada, et see teenus pole Vene Föderatsioonis saadaval. Saate seda kasutada ainult siis, kui pääsete Internetti VPN-serveri kaudu riigis, kus Spotify tegutseb.

Mõnes riigis kehtib Interneti-tsensuur, mis piirab juurdepääsu teatud saitidele. Soovite juurdepääsu mõnele ressursile, kuid see on Venemaal blokeeritud. Saidi saate avada ainult Interneti-juurdepääsu kaudu VPN-serveri kaudu riigis, kus see pole blokeeritud, st peaaegu kõigist riikidest, välja arvatud Vene Föderatsioon.

VPN on kasulik ja vajalik tehnoloogia, mis tuleb hästi toime teatud hulga ülesannetega. Kuid isikuandmete turvalisus sõltub ikkagi VPN-teenuse pakkuja aususest, teie tervest mõistusest, tähelepanelikkusest ja Interneti-kirjaoskusest.

Kujutage ette stseeni märulirohkest filmist, kus kurikael põgeneb kuriteopaigalt mööda kiirteed sportautoga. Teda jälitab politseihelikopter. Auto siseneb tunnelisse, millel on mitu väljapääsu. Kopteripiloot ei tea, millisest väljapääsust auto välja ilmub ja kurikael pääseb tagaajamisest.

VPN on tunnel, mis ühendab paljusid teid. Keegi väljast ei tea, kuhu sinna sisenevad autod välja jõuavad. Keegi väljast ei tea, mis tunnelis toimub.

Tõenäoliselt olete VPN-ist kuulnud rohkem kui korra. Lifehacker räägib ka sellest asjast. Enamasti soovitatakse VPN-i, kuna võrku kasutades pääsete ligi geograafiliselt blokeeritud sisule ja suurendate üldiselt turvalisust Interneti kasutamisel. Tõde on see, et VPN-i kaudu Internetti pääsemine võib olla vähem ohtlik kui otsene juurdepääs.

Kuidas VPN töötab?

Tõenäoliselt on teil kodus WiFi-ruuter. Sellega ühendatud seadmed saavad andmeid vahetada ka ilma Internetita. Selgub, et teil on oma privaatvõrk, kuid sellega ühenduse loomiseks peate olema ruuteri signaalile füüsiliselt käeulatuses.

VPN (virtuaalne privaatvõrk) on virtuaalne privaatvõrk. See töötab Internetis, nii et saate sellega ühenduse luua kõikjal.

Näiteks võib ettevõte, kus töötate, kasutada kaugtöötajate jaoks virtuaalset privaatvõrku. VPN-i kasutades loovad nad ühenduse oma töövõrguga. Samal ajal kantakse nende arvutid, nutitelefonid või tahvelarvutid virtuaalselt üle kontorisse ja ühendatakse seestpoolt võrku. Virtuaalsesse privaatvõrku sisselogimiseks peate teadma VPN-serveri aadressi, sisselogimist ja parooli.

VPN-i kasutamine on üsna lihtne. Tavaliselt installib ettevõte VPN-serveri kuskile kohalikku arvutisse, serverisse või andmekeskusesse ja loob sellega ühenduse kasutaja seadme VPN-kliendi abil.

Tänapäeval on sisseehitatud VPN-kliendid saadaval kõigis praegustes operatsioonisüsteemides, sealhulgas Androidis, iOS-is, Windowsis, macOS-is ja Linuxis.

VPN-ühendus kliendi ja serveri vahel on tavaliselt krüpteeritud.

Nii et VPN on hea?

Jah, kui olete ettevõtte omanik ja soovite kaitsta ettevõtte andmeid ja teenuseid. Lubades töötajaid töökeskkonda ainult VPN-i kaudu ja kasutades kontosid, saate alati teada, kes mida tegi ja teeb.

Lisaks saab VPN-i omanik jälgida ja juhtida kogu serveri ja kasutaja vahelist liiklust.

Kas teie töötajad veedavad VKontakte'is palju aega? Saate blokeerida juurdepääsu sellele teenusele. Kas Gennadi Andrejevitš veedab poole oma tööpäevast meemidega saitidel? Kogu tema tegevus registreeritakse automaatselt logidesse ja sellest saab vallandamise raudne argument.

Miks siis VPN?

VPN võimaldab teil geograafilistest ja juriidilistest piirangutest mööda minna.

Näiteks olete Venemaal ja tahate. Meil on kahju teada saada, et see teenus pole Vene Föderatsioonis saadaval. Saate seda kasutada ainult siis, kui pääsete Internetti VPN-serveri kaudu riigis, kus Spotify tegutseb.

Mõnes riigis kehtib Interneti-tsensuur, mis piirab juurdepääsu teatud saitidele. Soovite juurdepääsu mõnele ressursile, kuid see on Venemaal blokeeritud. Saidi saate avada ainult Interneti-juurdepääsu kaudu VPN-serveri kaudu riigis, kus see pole blokeeritud, st peaaegu kõigist riikidest, välja arvatud Vene Föderatsioon.

VPN on kasulik ja vajalik tehnoloogia, mis tuleb hästi toime teatud hulga ülesannetega. Kuid isikuandmete turvalisus sõltub ikkagi VPN-teenuse pakkuja aususest, teie tervest mõistusest, tähelepanelikkusest ja Interneti-kirjaoskusest.

Selles artiklis vastame korduma kippuvatele küsimustele selle kohta, mis on VPN-server, räägime teile, kas VPN võib teie turvalisust suurendada, kas peate kasutama Double VPN-i ja kuidas kontrollida, kas VPN-teenus peab logisid, samuti millised kaasaegsed tehnoloogiad on olemas isikuandmete kaitsmiseks.

VPN on virtuaalne privaatvõrk, mis pakub kliendi ja VPN-serveri vahelist krüptimist.


VPN-i põhieesmärk on liikluse krüpteerimine ja IP-aadressi muutmine.

Mõelgem välja, miks ja millal seda vaja on.

Miks vajate VPN-i?

Kõik Interneti-pakkujad logivad oma klientide tegevusi Internetis. See tähendab, et Interneti-teenuse pakkuja teab, milliseid saite külastasite. See on vajalik selleks, et anda politsei pöördumiste korral kogu teave rikkuja kohta ning ühtlasi vabastada end igasugusest juriidilisest vastutusest kasutaja tegude eest.

On palju olukordi, kus kasutajal on vaja kaitsta oma isikuandmeid Internetis ja saada suhtlusvabadus.

Näide 1. Ettevõte on olemas ja konfidentsiaalseid andmeid on vaja üle Interneti edastada, et keegi neid pealt ei saaks. Enamik ettevõtteid kasutab ettevõtte filiaalide vahel teabe edastamiseks VPN-tehnoloogiat.

Näide 2. Paljud Interneti-teenused töötavad geograafilise viite alusel ja keelavad juurdepääsu teistest riikidest pärit kasutajatele.

Näiteks töötab teenus Yandex Music ainult Venemaalt ja endistest SRÜ riikidest pärit IP-aadresside puhul. Sellest tulenevalt puudub kogu teistes riikides elaval venekeelsel elanikkonnal sellele teenusele juurdepääs.

Näide 3. Teatud saitide blokeerimine kontoris ja riigis. Sageli blokeerivad kontorid juurdepääsu sotsiaalvõrgustikele, et töötajad ei raiskaks tööaega suhtlemisele.

Näiteks on Hiinas paljud Google'i teenused blokeeritud. Kui Hiina elanik töötab mõne Euroopa ettevõttega, siis on vaja kasutada selliseid teenuseid nagu Google Disk.

Näide 4: Peida külastatud saidid oma Interneti-teenuse pakkuja eest. Mõnikord peate külastatud saitide loendi Interneti-teenuse pakkuja eest peitma. Kogu liiklus krüpteeritakse.


Liikluse krüptimisel ei saa teie Interneti-teenuse pakkuja teada, milliseid saite olete Internetis külastanud. Sel juhul kuulub teie IP-aadress Internetis VPN-serveri riigile.

Kui loote ühenduse VPN-iga, luuakse teie arvuti ja VPN-serveri vahele turvaline kanal. Kõik sellel kanalil olevad andmed on krüpteeritud.


VPN-iga on teil suhtlusvabadus ja teie isikuandmete kaitse.

ISP logid sisaldavad erinevaid märke. Alloleval pildil on eriprogrammi abil saadud andmete analüüs.

HTTP päis näitab kohe, millise saidiga te ühenduse loote. Need andmed salvestavad Interneti-teenuse pakkujad.


Järgmine pilt näitab HTTP-päist VPN-i kasutamisel. Andmed on krüpteeritud ja pole võimalik teada saada, milliseid saite külastasite.

Kuidas VPN-iga ühendust luua

VPN-võrguga ühenduse loomiseks on mitu võimalust.

  • PPTP on vananenud protokoll. Enamik kaasaegseid operatsioonisüsteeme on selle toetatud operatsioonisüsteemide loendist välja jätnud. PPTP puudused - ühenduse madal stabiilsus. Ühendus võib ebaõnnestuda ja kaitsmata andmed võivad Internetti lekkida.
  • L2TP (IPSec) ühendus on usaldusväärsem. Sisseehitatud ka enamikesse operatsioonisüsteemidesse (Windows, Mac OS, Linux, iOS, Android, Windows Phone ja teised). Sellel on PPTP-ühendustega võrreldes parem töökindlus.
  • SSTP-ühendus töötati välja suhteliselt hiljuti. Seda toetab ainult Windows, seega pole seda laialdaselt kasutatud.
  • IKEv2 on kaasaegne IPSecil põhinev protokoll. See protokoll on asendanud PPTP-protokolli ja seda toetavad kõik populaarsed operatsioonisüsteemid.
  • OpenVPN-ühendust peetakse kõige usaldusväärsemaks. Seda tehnoloogiat saab paindlikult konfigureerida ja kui ühendus katkeb, blokeerib OpenVPN kaitsmata andmete saatmise Internetti.

OpenVPN-tehnoloogia jaoks on kaks andmeedastusprotokolli:

  • UDP-protokoll – on kiire (soovitatav VoP-telefoni, Skype'i, võrgumängude jaoks)
  • TCP-protokoll – iseloomustab edastatavate andmete usaldusväärsus (nõuab paketi vastuvõtmise kinnitust). Veidi aeglasem kui UDP.

VPN-i seadistamine

VPN-ühenduse seadistamine võtab mõne minuti ja erineb VPN-ühenduse meetodi poolest.

Oma teenuses kasutame PPTP ja OpenVPN ühendusi.

VPN-programmiga töötamise turvalisus

Me räägime alati integreeritud lähenemisest turvalisusele. Kasutaja turvalisus koosneb enamast kui lihtsalt VPN-ühendusest endast. On oluline, millist programmi kasutate VPN-serveriga ühenduse loomiseks.

Praegu pakuvad teenused mugavaid VPN-kliente – need on programmid, mis hõlbustavad VPN-ühenduse seadistamist. Ise pakume mugavat VPN-klienti. Tänu sellistele programmidele ei kesta VPN-ühenduse loomine rohkem kui 1 minut.


Kui hakkasime 2006. aastal VPN-teenuseid pakkuma, seadistasid kõik meie kasutajad ametliku OpenVPN-i rakenduse. See on avatud lähtekoodiga. Muidugi võtab ametliku OpenVPN-i kliendi seadistamine kauem aega. Kuid mõtleme välja, mida on anonüümsuse mõttes parem kasutada.

VPN-kliendi anonüümsus

Näeme selliste programmide kasutamises ohtu. Asi on selles, et selliste programmide lähtekood on ettevõtte omand ja oma programmi unikaalsuse säilitamiseks ei avalda seda keegi.

Avatud lähtekoodi puudumisel ei saa kasutajad teada, milliseid andmeid programm teie kohta kogub.

VPN-programm suudab teid tuvastada konkreetse kasutajana isegi siis, kui serveri logid on välja lülitatud.

Igal programmil võib olla funktsioon külastatud saitide ja teie tegeliku IP-aadressi salvestamiseks. Ja kuna sisestate oma sisselogimise programmi ise, siis ei saa programmi kasutamisel üldse anonüümsusest rääkida.

Kui teie tegevus nõuab kõrget anonüümsuse taset, soovitame sellistest VPN-programmidest loobuda ja kasutada ametlikku avatud lähtekoodiga OpenVPN-i väljalaset.

Alguses tundub see teile ebamugav. Kuid aja jooksul harjute sellega, kui turvalisuse ja anonüümsuse faktor on teie jaoks esikohal.

Garanteerime, et Secure Kit ei salvesta teie kohta mingeid andmeid. Kuid me peame teid hoiatama, et sellised programmid võivad teie järele luurata.

Teine idee, kuidas oma turvalisust tõsta, tuli serverite geograafilise asukoha seisukohast. Internetis nimetatakse seda offshore VPN-iks.

Mis on offshore VPN

Erinevates riikides on seadusandluse tase erinev. On tugevaid riike tugevate seadustega. Ja on väikeriike, kelle arengutase ei võimalda nende riigis andmete infoturvet.

Esialgu kasutati offshore'i mõistet riigi tähistamiseks, kus maksupoliitikat leevendati. Sellistes riikides on väga madalad ettevõtlusmaksud. Ülemaailmsed ettevõtted on hakanud huvi tundma seadusliku maksudest kõrvalehoidmise vastu oma riigis ning Kaimanisaarte offshore-pangakontod on muutunud väga populaarseks.

Praegu on paljudes riikides üle maailma juba kehtestatud offshore-riikides pangakontode kasutamise keelud.

Enamik offshore-riike on väikesed osariigid, mis asuvad planeedi kaugemates nurkades. Sellistes riikides on servereid keerulisem leida ja need on arenenud Interneti-infrastruktuuri puudumise tõttu kallimad. VPN-servereid hakati sellistes riikides nimetama offshore-iks.

Selgub, et sõna offshore VPN ei tähenda anonüümset VPN-i, vaid räägib ainult territoriaalsest seotusest offshore-riigiga.

Kas peaksite kasutama avamere VPN-i?

Avamere VPN pakub anonüümsuse osas täiendavaid eeliseid.

Kas arvate, et ametlikku taotlust on palju lihtsam kirjutada:

  • Saksamaa politseijaoskonda
  • või Antigua Barbuda saarte politseijaoskond

Offshore VPN on täiendav kaitsekiht. Offshore-serverit on hea kasutada topelt VPN-i ahela osana.

Pole vaja kasutada ainult ühte offshore VPN-serverit ja arvata, et see on täielik turvalisus. Oma turvalisusele ja anonüümsusele Internetis tuleb läheneda erinevate nurkade alt.

Kasutage oma anonüümsuse lingina offshore VPN-i.

Ja on aeg vastata kõige sagedamini esitatavale küsimusele. Kas anonüümne VPN-teenus saab logisid pidada? Ja kuidas teha kindlaks, kas teenus peab logisid?

Anonüümne VPN-teenus ja logid. Mida ma peaksin tegema?

Anonüümne VPN-teenus ei tohiks logisid pidada. Muidu ei saa seda enam anonüümseks nimetada.

Oleme koostanud küsimuste loendi, tänu millele saate täpselt kindlaks teha, kas teenus peab logisid.

Nüüd on teil täielik teave VPN-ühenduste kohta. Nendest teadmistest piisab, et muuta end internetis anonüümseks ja muuta isikuandmete edastamine turvaliseks.

Uued VPN-tehnoloogiad

Kas VPN-ruumis on uusi suundumusi?

Järjestikuste kaskaadsete VPN-serverite (topelt-, kolmekordne, neljakordne VPN) plussidest ja miinustest oleme juba rääkinud.

Double VPN tehnoloogia puuduste vältimiseks võite teha paralleelse ahelate kaskaadi. Me nimetasime seda paralleelseks VPN-iks.

Mis on paralleelne VPN

Parallel VPN-i olemus on suunata liiklus paralleelsele andmekanalile.

Järjestikuse kaskaadtehnoloogia (Double, Triple, Quad VPN) puuduseks on see, et igas serveris dekrüpteeritakse kanal ja krüpteeritakse järgmisse kanalisse. Andmed on pidevalt krüptitud.

Parallel VPN-tehnoloogia puhul sellist probleemi pole, kuna kõik andmed läbivad topelt paralleelse krüptimise. See tähendab, et kujutage ette sibulat, millel on mitu koort. Samamoodi liiguvad andmed läbi kanali, mis on topeltkrüptitud.

Tehnoloogiale, mis loob loogilise võrgu teises võrgus, antakse lühend “VPN”, mis tähendab inglise keeles sõna-sõnalt “Virtual Private Network”. Lihtsamalt öeldes sisaldab VPN erinevaid sidemeetodeid teises võrgus olevate seadmete vahel ja annab võimaluse kasutada erinevaid kaitsemeetodeid, mis suurendab oluliselt arvutite vahel vahetatava teabe turvalisust.

Ja see on tänapäeva maailmas väga oluline, näiteks suurte kommertskorporatsioonide võrgustike ja loomulikult pankade jaoks. Allpool on üksikasjalikud juhised VPN-i loomise kohta, juhised VPN-ühenduse loomiseks ja loodud VPN-ühenduse korrektseks konfigureerimiseks.

Definitsioon

VPN-i mõistmise hõlbustamiseks peate lihtsalt teadma, mida see teha saab. VPN-ühendus eraldab olemasolevas võrgus kindla sektori ning kõik selles asuvad arvutid ja digiseadmed on omavahel pidevas ühenduses. Kuid kõige tähtsam on see, et see sektor on täielikult suletud ja kaitstud kõigi teiste suure võrgu seadmete jaoks.

Kuidas VPN-i ühendada

Vaatamata VPN-i määratlemise esialgsele näilisele keerukusele ei ole selle loomine Windowsi arvutites ja isegi VPN-i enda seadistamine üksikasjaliku juhendi olemasolul eriti keeruline. Peamine nõue on rangelt järgida alltoodud sammude ranget järjestust:


Järgmisena viiakse läbi VPN-i seadistamine, võttes arvesse erinevaid seotud nüansse.

Kuidas VPN-i seadistada?

See on vaja konfigureerida, võttes arvesse mitte ainult operatsioonisüsteemi, vaid ka sideteenuseid pakkuva operaatori individuaalseid omadusi.

Windows XP

VPN-i edukaks toimimiseks operatsioonisüsteemis Windows XP tuleb teha järgmised järjestikused toimingud.


Seejärel saab loodud keskkonnas toimides kasutada mõnda mugavat funktsiooni. Selleks peate tegema järgmist.

Märkus: parameetrite sisestamine toimub alati erinevalt, kuna need ei sõltu ainult serverist, vaid ka sideteenuse pakkujast.

Windows 8

Selles OS-is ei tohiks VPN-i seadistamise küsimus tekitada suuri raskusi, sest siin on see peaaegu automatiseeritud.

Toimingute jada koosneb järgmistest sammudest:

Järgmisena peate määrama võrgusuvandid. Selleks tehke järgmised toimingud:


Märkus. Sisestatud seaded võivad teie võrgukonfiguratsioonist olenevalt oluliselt erineda.

Windows 7

Seadete tegemise protsess Windows 7-s on lihtne ja juurdepääsetav ka kogenematutele arvutikasutajatele.

Nende tegemiseks peab Windows 7 kasutaja tegema järgmised järjestikused toimingud.

Märkus: korrektseks tööks on vajalik kõigi parameetrite hoolikas individuaalne valimine.

Android

Android OS-i kasutava vidina normaalse toimimise seadistamiseks VPN-keskkonnas peate tegema mitu sammu.

Ühenduse omadused

See tehnoloogia hõlmab andmeedastusprotseduuride erinevat tüüpi viivitusi. Viivitused tekivad järgmiste tegurite tõttu:

  1. Ühenduse loomine võtab veidi aega;
  2. Edastatava teabe kodeerimine toimub pidevalt;
  3. edastatud teabe plokid.

Kõige olulisemad erinevused ilmnevad tehnoloogias endas, näiteks ei vaja VPN ruutereid ega eraldi liine. Tõhusaks toimimiseks on vaja ainult juurdepääsu veebile ja teabe kodeerimist pakkuvatele rakendustele.

VPN (Virtual Private Network) või vene keelde tõlgituna virtuaalne privaatvõrk on tehnoloogia, mis võimaldab ühendada arvutiseadmed turvalisteks võrkudeks, et pakkuda nende kasutajatele krüptitud kanalit ja anonüümset juurdepääsu Interneti-ressurssidele.

Ettevõtetes kasutatakse VPN-i peamiselt mitme eri linnades või isegi maailma piirkondades asuva filiaali ühendamiseks üheks lokaalseks võrguks. Selliste ettevõtete töötajad saavad VPN-i kasutades kasutada kõiki igas filiaalis asuvaid ressursse nii, nagu oleks tegemist nende enda kohalike ressurssidega, mis asuvad läheduses. Näiteks printige dokument vaid ühe klõpsuga teises harus asuvas printeris.

Tavalistele Interneti-kasutajatele on VPN kasulik, kui:

  • teenusepakkuja on saidi blokeerinud, kuid peate sisse logima;
  • peate sageli kasutama internetipanka ja maksesüsteeme ning soovite kaitsta oma andmeid võimaliku varguse eest;
  • teenus töötab ainult Euroopas, kuid olete Venemaal ja ei viitsi LastFmi kaudu muusikat kuulata;
  • soovite, et külastatavad saidid teie andmeid ei jälgiks;
  • Ruuterit pole, kuid on võimalik ühendada kaks arvutit kohtvõrku, et tagada mõlemale juurdepääs Internetile.

Kuidas VPN töötab

Virtuaalsed privaatvõrgud töötavad tunneli kaudu, mille nad loovad teie arvuti ja kaugserveri vahel. Kõik selle tunneli kaudu edastatavad andmed on krüpteeritud.

Seda võib ette kujutada kui tavalist tunnelit, mis asub kiirteedel, vaid läbi interneti kahe punkti – arvuti ja serveri – vahele. Läbi selle tunneli tormavad andmed nagu autodki punktide vahel suurima võimaliku kiirusega. Sisendis (kasutaja arvutis) need andmed krüpteeritakse ja lähevad sellisel kujul adressaadile (serverisse), sel hetkel dekrüpteeritakse ja tõlgendatakse: fail laaditakse alla, päring saadetakse saidile, jne. Pärast seda krüpteeritakse saadud andmed uuesti serverisse ja saadetakse tunneli kaudu tagasi kasutaja arvutisse.

Anonüümseks juurdepääsuks saitidele ja teenustele piisab võrgust, mis koosneb arvutist (tahvelarvutist, nutitelefonist) ja serverist.

Üldiselt näeb andmevahetus VPN-i kaudu välja järgmine:

  1. Kasutaja arvuti ja installitud VPN-tarkvaraga serveri vahele luuakse tunnel. Näiteks OpenVPN.
  2. Nendes programmides genereeritakse serveris ja arvutis andmete krüpteerimiseks/dekrüpteerimiseks võti (parool).
  3. Päring luuakse arvutis ja krüpteeritakse eelnevalt loodud võtmega.
  4. Krüpteeritud andmed edastatakse tunneli kaudu serverisse.
  5. Tunnelist serverisse saabuvad andmed dekrüpteeritakse ja päring täidetakse - faili saatmine, saidile sisselogimine, teenuse käivitamine.
  6. Server valmistab vastuse ette, krüpteerib selle enne saatmist ja saadab kasutajale tagasi.
  7. Kasutaja arvuti võtab andmed vastu ja dekrüpteerib need varem genereeritud võtmega.

Virtuaalsesse privaatvõrku kuuluvad seadmed ei ole geograafiliselt seotud ja võivad asuda üksteisest mis tahes kaugusel.

Tavalise virtuaalse privaatvõrgu teenuste kasutaja jaoks piisab, kui mõistate, et VPN-i kaudu Internetti sisse logimine tähendab täielikku anonüümsust ja piiramatut juurdepääsu mis tahes ressurssidele, sealhulgas neile, mille teenusepakkuja on blokeerinud või millele teie riigis ei pääse.

Kes vajab VPN-i ja miks?

Eksperdid soovitavad VPN-i kasutada kõigi andmete edastamiseks, mis ei tohiks sattuda kolmandate isikute kätte – sisselogimised, paroolid, era- ja tööalane kirjavahetus, töö internetipangaga. See kehtib eriti avatud juurdepääsupunktide kasutamisel - WiFi lennujaamades, kohvikutes, parkides jne.

Tehnoloogia on kasulik ka neile, kes soovivad vabalt juurde pääseda mis tahes saitidele ja teenustele, sealhulgas neile, mille pakkuja on blokeerinud või mis on avatud ainult teatud inimeste ringile. Näiteks Last.fm on tasuta saadaval ainult USA, Inglismaa ja mitmete teiste Euroopa riikide elanikele. VPN-ühendus võimaldab teil kasutada Venemaalt pärit muusikateenuseid.

Erinevused VPN-i ja TOR-i, puhverserveri ja anonüümisaatorite vahel

VPN töötab arvutis globaalselt ja suunab kogu arvutisse installitud tarkvara töö tunneli kaudu ümber. Iga päring – vestluse, brauseri, pilvesalvestuskliendi (dropboxi) jne kaudu – läbib tunneli ja krüpteeritakse enne adressaadini jõudmist. Vaheseadmed "segavad oma lugusid" krüpteeritud päringu kaudu ja dekrüpteerivad selle alles enne lõppsihtkohta saatmist. Päringu lõplik saaja, näiteks veebisait, ei salvesta mitte kasutaja andmeid – geograafilist asukohta jne, vaid VPN-serveri andmeid. See tähendab, et teoreetiliselt on võimatu jälgida, milliseid saite kasutaja külastas ja milliseid päringuid ta turvalise ühenduse kaudu edastas.

Mingil määral võib VPN-ide analoogideks pidada anonüümisaatoreid, puhverservereid ja TOR-i, kuid need kõik kaotavad mingil moel virtuaalsetele privaatvõrkudele.

Mis vahe on VPN-il ja TOR-il?

Sarnaselt VPN-iga hõlmab TOR-tehnoloogia päringute krüptimist ja nende edastamist kasutajalt serverisse ja vastupidi. Ainult TOR ei loo püsivaid tunneleid, andmete vastuvõtmise/edastuse teed muutuvad iga juurdepääsuga, mis vähendab andmepakettide pealtkuulamise võimalusi, kuid ei mõju kiirusele kõige paremini. TOR on tasuta tehnoloogia ja seda toetavad entusiastid, nii et te ei saa oodata stabiilset tööd. Lihtsamalt öeldes pääsete juurde teenusepakkuja poolt blokeeritud saidile, kuid sellelt HD-video laadimiseks kulub mitu tundi või isegi päevi.

Mis vahe on VPN-il ja puhverserveril?

Puhverserver, sarnaselt VPN-iga, suunab päringu saidile ümber, edastades selle vaheserverite kaudu. Selliste päringute pealtkuulamine pole keeruline, sest teabevahetus toimub ilma igasuguse krüptimiseta.

Mis vahe on VPN-il ja anonüümiseerijal?

Anonymizer on puhverserveri vähendatud versioon, mis töötab ainult avatud brauseri vahekaardil. Saate seda kasutada lehele juurdepääsuks, kuid te ei saa enamikku funktsioone kasutada ja krüptimist ei pakuta.

Kiiruse osas võidab kaudse andmevahetuse meetodite hulgas puhverserver, kuna see ei näe ette sidekanali krüptimist. Teisel kohal on VPN, mis ei paku mitte ainult anonüümsust, vaid ka kaitset. Kolmanda koha saab anonüümseks muutja, mis piirdub avatud brauseriaknas töötamisega. TOR sobib siis, kui teil pole aega ega võimalust VPN-iga ühenduse loomiseks, kuid te ei tohiks loota suurte päringute kiirele töötlemisele. See gradatsioon kehtib juhul, kui kasutatakse mittevõrguservereid, mis asuvad testitava serveriga samal kaugusel.

Kuidas VPN-i kaudu Interneti-ühendust luua

RuNetis pakuvad VPN-i juurdepääsuteenuseid kümned teenused. Noh, neid on ilmselt sadu üle kogu maailma. Põhimõtteliselt on kõik teenused tasulised. Maksumus ulatub mõnest dollarist mitmekümne dollarini kuus. IT-d hästi tundvad spetsialistid loovad ise endale VPN-serveri, kasutades selleks erinevate hostingu pakkujate servereid. Sellise serveri maksumus on tavaliselt umbes 5 dollarit kuus.

See, kas eelistate tasulist või tasuta lahendust, sõltub teie nõudmistest ja ootustest. Mõlemad valikud töötavad - peita asukoht, asendada IP, krüpteerida andmed edastuse ajal jne -, kuid tasuliste teenuste kiiruse ja juurdepääsuga seotud probleeme esineb palju harvemini ja need lahendatakse palju kiiremini.

Säuts

Pluss

Vaatamiseks lubage JavaScript