VPN - гэта тэхналогія, якая выкарыстоўваецца для стварэння прыватнай сеткі праз Інтэрнэт для абмену рэсурсамі ўнутранай інтрасеткі з аддаленымі карыстальнікамі і іншымі офіснымі памяшканнямі кампаніі. Людзі таксама могуць выкарыстоўваць VPN для аддаленага доступу да сваёй хатняй сеткі.
Віртуальная прыватная сетка або VPN - гэта асабістая сетка, створаная праз Інтэрнэт, у якой прылады, падлучаныя да VPN, могуць мець бесперапыннае злучэнне, незалежна ад якіх -небудзь фізічных або лічбавых бар'ераў пасярэдзіне.
VPN - гэта як вестыбюль вашага ўласнага пакоя ў Інтэрнэце, дзе вы можаце правесці час без перашкод з боку іншых людзей. Некаторыя платныя VPN, напрыклад PIA و ExpressVPN і іншыя. Гэта дазваляе атрымаць доступ да вашай хатняй сеткі або вашай карпаратыўнай сеткі, нават калі вы знаходзіцеся ў іншай частцы свету.
Тыпы VPN
У прынцыпе, VPN бываюць двух тыпаў: VPN з аддаленым доступам і VPN з сайта на сайт. Другі тып VPN з сайта на сайт мае іншыя падтыпы.
Выдалены доступ да VPN
Калі мы гаворым пра VPN з аддаленым доступам, мы гаворым пра тое, каб даць камусьці доступ да прыватнай сеткі, размешчанай у Інтэрнэце. Прыватная сетка можа быць наладай сеткі якой -небудзь арганізацыяй кампаніі, якая абсталявана базай дадзеных і сеткавымі прыладамі, звязанымі з арганізацыяй або любым з іх праектаў.
З -за аддаленага доступу VPN няма неабходнасці, каб супрацоўнік падключаўся да сеткі сваёй кампаніі непасрэдна. Ён можа зрабіць гэта з дапамогай неабходнага праграмнага забеспячэння кліента VPN і ўліковых дадзеных, прадастаўленых кампаніяй.
VPN з аддаленым доступам - гэта не проста звычайныя словы для карпаратыўнага сектара. Карыстальнікі дома таксама могуць скарыстацца імі. Напрыклад, вы можаце наладзіць VPN у сябе дома і выкарыстоўваць уліковыя дадзеныя для доступу да яго з іншага месца. Такім чынам, вэб -сайты, якія вы наведваеце, будуць бачыць IP -адрас вашай хатняй сеткі замест вашага фактычнага IP -адраса.
Акрамя таго, большасць паслуг VPN, якія вы бачыце на рынку, з'яўляюцца прыкладам VPN з аддаленым доступам. Гэтыя паслугі ў асноўным дапамагаюць людзям зняць геаграфічныя абмежаванні ў Інтэрнэце. Гэтыя абмежаванні могуць існаваць з-за забароны пад кіраўніцтвам урада або калі вэб-сайт або паслуга недаступныя ў пэўным рэгіёне.
VPN з сайта на сайт
"Месцазнаходжанне" у дадзеным выпадку азначае фактычнае месцазнаходжанне прыватнай сеткі. Ён таксама вядомы як LAN-to-LAN або маршрутызатар-да-маршрутызатар VPN. У гэтым тыпе дзве ці больш прыватных сетак у розных частках свету злучаны паміж сабой праз сетку, усе працуюць як адна віртуальная прыватная сетка ў Інтэрнэце. Цяпер існуюць два падтыпы VPN ад аднаго месца да іншага.
Intranet VPN з сайта на сайт:
Мы называем гэта інтрасеткавай сеткай VPN, калі розныя прыватныя сеткі адной арганізацыі згрупаваны праз Інтэрнэт. Яны могуць быць выкарыстаны для абмену рэсурсамі ў розных офісах кампаніі. Іншы магчымы метад - пракласці асобны кабель праз розныя офісы, але гэта будзе немагчыма і можа прывесці да павелічэння выдаткаў.
Экстранет з VPN на сайце:
Магчыма, спатрэбіцца падлучэнне карпаратыўных сетак, якія належаць розным арганізацыям. Яны могуць супрацоўнічаць у праекце, які ўключае рэсурсы абедзвюх арганізацый. Гэтыя створаныя VPN называюцца знешнімі VPN-сайтамі.
Як працуе VPN?
Праца VPN не з'яўляецца страшнай справай для разумення, хоць і ёсць. Але перад гэтым вам трэба азнаёміцца з пратаколамі або наборам правілаў, якія, па -простаму кажучы, выкарыстоўваюць VPN для забеспячэння бяспечнай асабістай сеткі.
SSL азначае Secure Socket Layer: Метад трохбаковага поціску рукі выкарыстоўваецца для забеспячэння належнай аўтэнтыфікацыі паміж кліенцкімі і сервернымі прыладамі. Працэс аўтэнтыфікацыі заснаваны на шыфраванні, дзе для ідэнтыфікацыі злучэння выкарыстоўваюцца сертыфікаты, якія дзейнічаюць як ключы шыфравання, якія ўжо захоўваюцца на баку кліента і сервера.
IPSec (абарона IP): Гэты пратакол можа працаваць у рэжыме перадачы або ў тунэльным рэжыме, так што ён можа выконваць сваю задачу па абароне VPN -злучэння. Два рэжымы адрозніваюцца ў тым сэнсе, што метад перадачы шыфруе толькі карысную нагрузку ў дадзеных, гэта значыць толькі паведамленне ў дадзеных. Тунэльны рэжым шыфруе ўсе перададзеныя дадзеныя.
PPTP (пратакол перадачы кропка ў кропку): Ён злучае карыстальніка, які знаходзіцца ў аддаленым месцы, з прыватным серверам у VPN, а таксама выкарыстоўвае тунэльны рэжым для сваіх аперацый. Нізкае абслугоўванне і простае кіраванне робіць PPTP шырока распаўсюджаным пратаколам VPN. Больш заслуг належыць падтрымцы Microsoft Windows.
L2TP - гэта абрэвіятура для пратаколу тунэлявання другога ўзроўню: Лёгка перадаваць дадзеныя паміж двума геаграфічнымі месцамі праз VPN, і яны часта выкарыстоўваюцца разам з пратаколам IPSec, які таксама дапамагае абараніць ўзровень злучэння.
Такім чынам, у вас ёсць прыблізнае ўяўленне аб розных пратаколах, якія выкарыстоўваюцца ў VPN. Мы пойдзем наперад і паглядзім, як гэта працуе. Пры падключэнні да агульнадаступнай сеткі, напрыклад, бясплатнай Wi -Fi у аэрапортах, можна меркаваць, што ўсе вашы дадзеныя праходзяць праз вялікі тунэль з дадзенымі іншых карыстальнікаў.
Такім чынам, кожны, хто хоча падгледзець за вамі, можа лёгка вынюхаць вашыя пакеты дадзеных з сеткі. Калі VPN прыходзіць на сцэну, ён дае вам сакрэтны тунэль у гэтым вялікім тунэлі. Усе вашыя дадзеныя пераўтворацца ў несапраўдныя значэнні, так што ніхто не можа іх ідэнтыфікаваць.
Налада VPN -злучэння ўключае ў сябе тры этапы:
Аўтэнтыфікацыя: На гэтым кроку пакеты дадзеных спачатку абгортваюцца і ў асноўным абгортваюцца ўнутры іншага пакета з некаторымі загалоўкамі і іншымі рэчамі. Усё гэта хавае ідэнтычнасць пакетаў дадзеных. Цяпер ваша прылада пачынае злучэнне, адпраўляючы запыт Hello на сервер VPN, які адказвае з пацвярджэннем і просіць уліковыя дадзеныя карыстальніка, каб паказаць сапраўднасць карыстальніка.
Метро: Пасля завяршэння этапу аўтэнтыфікацыі, што мы можам сказаць, ствараецца падроблены тунэль, які забяспечвае прамую кропку злучэння праз Інтэрнэт. Мы можам адпраўляць любыя дадзеныя праз гэты тунэль.
Кадавальнік: Пасля паспяховага стварэння тунэля ён можа перадаваць любую інфармацыю, якую мы хочам, але гэтая інфармацыя па -ранейшаму не бяспечная, калі мы выкарыстоўваем бясплатную паслугу VPN. Гэта таму, што яго выкарыстоўваюць і іншыя людзі. Такім чынам, мы зашыфроўваем пакеты дадзеных перад іх адпраўкай праз тунэль, такім чынам, не дазваляючы іншым карыстальнікам глядзець на нашы пакеты, бо яны ўбачаць толькі невядомыя смеццевыя дадзеныя, якія цякуць па тунэлі.
Цяпер, калі вы хочаце атрымаць доступ да вэб -сайта, ваша прылада адправіць запыт доступу на сервер VPN, які затым пераадрасуе запыт на вэб -сайт на яго імя і атрымае з яго дадзеныя. Затым гэтыя дадзеныя будуць адпраўлены на прыладу. Сайт будзе думаць, што сервер VPN з'яўляецца карыстальнікам, і не знойдзе ніякіх слядоў вашай прылады або прылады як сапраўднага карыстальніка. Калі вы не дасылаеце нейкую асабістую інфармацыю праз кантакт. Напрыклад, вашу асобу можна даведацца, калі вы заходзіце на вэб -сайт сацыяльнай сеткі, такі як Facebook або Twitter.
VPN выкарыстоўвае:
Злучэнне VPN выкарыстоўваецца для прадастаўлення прамога доступу да карпаратыўнай сеткі карыстальніку, які не знаходзіцца ў геаграфічным зоне дзеяння сеткі. Лагічна, што аддалены карыстальнік падлучаны, як звычайны карыстальнік, які выкарыстоўвае сетку ў памяшканні кампаніі.
VPN таксама выкарыстоўваецца для забеспячэння аднастайнай сеткавай асяроддзя для карпаратыўнай кампаніі, якая мае офісы ў розных частках свету. Такім чынам, ствараючы бесперапынны абмен рэсурсамі ў абыход геаграфічных перашкод.
Іншае выкарыстанне ўключае доступ да тых інтэрнэт -сэрвісаў, якія недаступныя ў пэўнай краіне ці рэгіёне, доступ да цэнзураванага зместу або калі карыстальнік проста хоча застацца ананімным у Інтэрнэце.
Плюсы і мінусы:
Самая вялікая перавага выкарыстання VPN-гэта эканамічная эфектыўнасць, якую ён палягчае ў стварэнні адзінай прыватнай сеткі ў параўнанні з выкарыстаннем асобных арандаваных ліній, якія могуць спаліць кішэні карпаратыўнага бізнесу. Усе заслугі належаць Інтэрнэту за тое, што ён выступае ў якасці сродку бесперапыннага злучэння VPN.
Акрамя ўсяго правільнага, што VPN робіць для нас, у яго ёсць і слабыя бакі. Адсутнасць спрошчаных працэдур для забеспячэння якасці абслугоўвання (QoS) праз Інтэрнэт - гэта самая вялікая тэхналогія, якую мае VPN. Больш за тое, узровень бяспекі і сапраўднасці за межамі прыватнай сеткі выходзіць за рамкі тэхналогіі VPN. Несумяшчальнасць паміж рознымі пастаўшчыкамі толькі дадае мноства недахопаў.
Папулярныя паслугі VPN:
HideMyAss, PureVPN і VyprVPN, усе яны добра вядомыя якасцю абслугоўвання і бяспекай, якія яны забяспечваюць у сваіх VPN -злучэннях.
Cyber Ghost, Surf Easy і Tunnel Bear - некаторыя з бясплатных VPN -сэрвісаў, якімі можна карыстацца, калі не хочаце аплачваць кішэню. Але вам прыйдзецца задаволіць меншую колькасць функцый, абмежаванні загрузкі або рэкламы. Акрамя таго, гэтыя бясплатныя паслугі не могуць перасягнуць платныя, звярніце ўвагу.
VPN на Android:
Вы таксама можаце наладзіць VPN -злучэнне на смартфонах Android. Гэта дазваляе атрымаць доступ да ўласнай карпаратыўнай сеткі непасрэдна на прыладзе Android. VPN таксама дазваляе адміністратару сеткі лёгка кіраваць прыладай, дадаваць або выдаляць дадзеныя і адсочваць выкарыстанне.
Звяжыцеся з намі:
Да гэтага часу VPN забяспечвала нам выключны ўзровень бяспекі і ананімнасці, якога мы можам дасягнуць, абменьваючыся канфедэнцыйнымі дадзенымі ў Інтэрнэце. Карпаратыўныя гіганты заўсёды захапляліся лёгкасцю і аднастайнасцю, якую яны могуць уключыць у сваю сетку пры выкарыстанні VPN. Хоць у яго ёсць свае абмежаванні, але VPN перасягнуў нашы чаканні. Мы павінны ацаніць VPN за эканамічную эфектыўнасць, якую ён прапануе ў сваёй дзейнасці.
Паглядзіце гэта відэа пра VPN:
Пісаць - добрая звычка, калі вы выкарыстоўваеце свой творчы розум і пішаце добрыя рэчы, гэта зробіць вас разумнейшымі сярод сяброў. Так што, не чакайце, проста выкарыстоўвайце клавіятуру і напішыце сваё ўяўленне ў раздзеле каментароў ніжэй.
Вось некалькі выдатных праграм для VPN, якія вы можаце паспрабаваць.
