互联网

什么是 VPN? 这个怎么运作?

VPN 是一种用于在 Internet 上建立专用网络的技术,用于与远程用户和公司的其他办公地点共享内部 Intranet 的资源。 人们还可以使用 VPN 远程访问他们的家庭网络。

虚拟专用网络 (VPN) 是通过 Internet 创建的个人网络,在该网络中,连接到 VPN 的设备可以持续连接,而不管中间有任何物理或数字障碍。

VPN就像互联网上您自己房间的大厅,您可以在那里打发时间而不受其他人的干扰。 一些付费 VPN 像 PIA و ExpressVPN 和别的。 即使您在世界的另一个地方,它也允许您访问您的家庭网络或公司网络。

VPN的类型

基本上,VPN 有两种类型,远程访问 VPN 和站点到站点 VPN。 第二种类型的站点到站点 VPN 具有其他子类型。

VPN远程访问

当我们谈论远程访问 VPN 时,我们谈论的是让某人访问位于在线的专用网络。 专用网络可以是由某些公司组织设置的网络,该网络配备了与该组织或其任何项目相关的数据库和网络设备。

由于 VPN 远程访问,员工无需直接连接到公司的网络。 他可以在必要的 VPN 客户端软件和公司提供的凭据的帮助下完成此操作。

远程访问 VPN 不仅仅是企业部门的常用词。 家庭用户也可以从中受益。 例如,您可以在家中设置 VPN 并使用凭据从其他地方访问它。 这样,您访问的网站将看到您家庭网络的 IP 地址,而不是您的实际 IP 地址。

此外,您在市场上看到的大多数 VPN 服务都是远程访问 VPN 的示例。 这些服务主要是帮助人们解除互联网上的地理限制。 这些限制可能是由于政府主导的禁令,或者某个网站或服务在特定地区不可用而存在的。

您可能还有兴趣查看:  网路路由器

 

站点到站点 VPN

在这种情况下,“位置”是指专用网络所在的实际位置。 它也称为 LAN 到 LAN 或路由器到路由器 VPN。 在这种类型中,世界不同地区的两个或多个专用网络通过网络相互连接,都作为 Internet 上的一个虚拟专用网络运行。 现在,从一个位置到另一个位置有两种子类型的 VPN。

站点到站点的内网 VPN:

当单个组织的各种专用网络通过 Internet 组合在一起时,我们将其称为站点到站点内联网 VPN。 它们可用于在公司的各个办公地点共享资源。 另一种可能的方法是在不同的办公地点铺设单独的电缆,但这是不可能的,并且可能会导致更高的成本。

站点到站点 VPN 外联网:

可能需要连接属于不同组织的公司网络。 他们可能会在包含来自两个组织的资源的项目上进行协作。 这些创建的 VPN 称为站点到站点外部 VPN。

VPN如何工作?

VPN 的工作并不难理解,尽管确实如此。 但是,在此之前,您需要了解 VPN 用于提供安全个人网络的协议或通俗地说的一组规则。

SSL 代表安全套接字层: 三向握手方法用于确保客户端和服务器设备之间的正确身份验证。 身份验证过程基于加密,其中证书用作已存储在客户端和服务器端的加密密钥,用于启动连接。

IPSec(IP 安全): 该协议可以在传输模式或隧道模式下运行,以便执行其保护 VPN 连接的任务。 两种模式的区别在于传输方法仅加密数据中的有效载荷,即仅加密数据中的消息。 隧道模式对要传输的整个数据进行加密。

PPTP(点对点传输协议): 它将位于远程位置的用户与 VPN 中的专用服务器连接起来,并且还使用隧道模式进行操作。 低维护和简单的操作使 PPTP 成为广泛采用的 VPN 协议。 更多的功劳归功于 Microsoft Windows 提供的支持。

L2TP 代表第二层隧道协议: 通过 VPN 在两个地理位置之间传输数据很容易,它通常与 IPSec 协议结合使用,这也有助于保护连接层。

您可能还有兴趣查看:  免费下载 Hotspot Shield VPN 最新版本

因此,您对 VPN 中使用的不同协议有一个大致的了解。 我们将继续,看看它是如何工作的。 当连接到公共网络时,例如机场的免费 WiFi,您可以假设您的所有数据与其他用户的数据一起流经一个大隧道。

因此,任何想要监视您的人都可以轻松地从网络嗅探您的数据包。 当 VPN 出现时,它会在该大隧道内为您提供一个秘密隧道。 你所有的数据都被转换为无效值,这样就没有人可以识别了。

建立 VPN 连接包括三个阶段:

验证: 在这一步中,数据包首先被包裹,基本上包裹在另一个数据包中,并附加一些头部和其他东西。 所有这些都隐藏了数据包的身份。 现在,您的设备通过向 VPN 服务器发送 Hello 请求来启动连接,VPN 服务器以确认响应并要求用户提供凭据以显示用户的真实性。

地铁: 在完成身份验证阶段后,我们可以说,创建了一个假隧道,通过 Internet 提供直接连接点。 我们可以通过这个隧道发送我们想要的任何数据。

编码器: 隧道创建成功后,它可以传输我们想要的任何信息,但是如果我们使用免费的 VPN 服务,这些信息仍然不安全。 那是因为其他人也在使用它。 因此,我们在数据包通过隧道发送之前对其进行加密,从而防止任何其他用户查看我们的数据包,因为他们只会看到一些未知的垃圾数据流经隧道。

现在,如果您想访问一个网站,您的设备会将访问请求发送到 VPN 服务器,然后该服务器将请求以其名称转发到该网站并从中接收数据。 然后这些数据将被发送到您的设备。 该站点会认为 VPN 服务器是用户,并且不会发现您的设备或设备作为实际用户的任何痕迹。 除非您通过联系人发送一些个人信息。 例如,如果您访问 Facebook 或 Twitter 等社交网站,您的身份就会被知晓。

VPN 用途:

VPN 连接用于为不在网络地理覆盖范围内的用户提供对公司网络的直接访问。 从逻辑上讲,远程用户像使用公司场所内的网络的普通用户一样进行连接。

VPN 还用于为在世界不同地区设有办公地点的公司公司提供同构网络环境。 因此,创建绕过地理障碍的不间断资源共享。

您可能还有兴趣查看:  如何设置TP-Link RC120-F5中继器?

其他用途包括访问那些在特定国家或地区不可用的在线服务、访问受审查的内容或如果用户只想在网络上保持匿名。

优点和缺点:

与使用单独的租用线路相比,使用 VPN 的最大优势在于它有助于提供单个专用网络的成本效益,后者可能会消耗企业业务的资金。 所有功劳都归功于互联网,因为它充当了不间断 VPN 连接的媒介。

除了 VPN 为我们所做的所有正确的事情之外,它也有其弱点。 缺乏确保互联网服务质量 (QoS) 的简化程序,这是 VPN 拥有的最大技术。 而且,私有网络之外的安全性和真实性级别超出了 VPN 技术的范围。 不同供应商之间的不兼容性只会增加许多缺点。

流行的 VPN 服务:

HideMyAss、PureVPN 和 VyprVPN,它们都以其在 VPN 连接中提供的服务质量和安全性而闻名。

Cyber​​ Ghost、Surf Easy 和 Tunnel Bear 是一些免费的 VPN 服务,如果您不想付钱,可以使用它们。 但是您必须通过较少的功能、下载限制或广告来满足自己。 此外,这些免费服务无法击败付费服务,请注意。

Android 上的 VPN:

您还可以在 Android 智能手机上设置 VPN 连接。 它允许您直接在您的 Android 设备上访问您自己的公司网络。 VPN 还使网络管理员可以轻松控制您的设备、添加或删除数据以及跟踪您的使用情况。

联系我们:

到目前为止,VPN 为我们提供了卓越的安全性和匿名性,我们可以在在线共享机密数据时实现这一点。 企业巨头一直钦佩他们在使用 VPN 时可以轻松和统一地设计到他们的网络中。 虽然它有它的局限性,但 VPN 超出了我们的预期。 我们必须赞扬 VPN 在其运营中提供的成本效益。

看看这个关于 VPN 的视频:

写作是一个好习惯,如果你用你的创造性思维,写一些好东西,它会让你在朋友中显得更聪明。 所以,不要等待,只需使用键盘并在下面的评论部分写下您的想象力。

这里有一些很棒的 VPN 软件,您可以尝试一下。

السابق
如何停用或删除您的 Twitter 帐户
التالي
10 年 2020 大 VPN,顶级 VPN 提供商评论和购买指南

发表评论