Впн: све што требате знати 【корак по корак】 ⭐

Сигурно сте чули термин ВПН прилично често и његове предности од сурфања Интернетом сигурно. У овом чланку желимо дубље истражити тему како бисмо вам објаснили све малољетнике у виртуалној приватној мрежи који доприносе успостављању везе с другим рачунаром на сигуран начин.

Развићемо све предности које нам могу пружити, а то ће између осталог бити већа сигурност у нашим датотекама, приватност и предност могућности да се виде све врсте садржаја са решењима попут оних које пружају ОпенВПН или Сурфсхарк.

Шта је ВПН и чему служи?

Прво што морамо да схватимо је стварни концепт виртуелне приватне мреже, која је у основи сигурна мрежа приватног прегледавања која омогућава програмима и уређајима да се повежу путем Интернет проширења, а да нису физички повезани са мрежом, што осигурава сигуран пренос података.

Тада видимо да је ВПН сигурно проширење локалне локалне мреже током целог животног века, ширећи га преко јавне мреже. Помоћу њега је могуће повезати две географски одвојене тачке преко ВАН-а.

Да бисмо добили јаснију идеју, замислимо две удаљене канцеларије које захтевају да се подаци или информације преносе и за то је потребно прикључити опрему на ВПН мрежу путем Интернет додатка, то јест путем Интернета, али без укључивања треће стране, пошто то није јавна мрежа. На овај је начин могуће пренијети наше податке, захтјеве и наруџбе кроз неку врсту тунела (тунелирање), а да остали корисници не могу хакирати наше податке путем снафферса и других врста злонамјерног софтвера.

Разлике од нормалне интернетске везе

Да бисмо технолошки учинили све мало јаснијим, можемо објаснити разлику између две интернетске везе, једне нормалне и друге ВПН.

Нема ВПН-а

Ми смо клијент који користи Интернет услуге успостављамо везу која почиње на нашем рачунару и допире до рутера. Овај део одговара ЛАН, нашој сопственој интерној мрежи у којој усмјеривач додељује ИП адресе сваком рачунару. У случају мобитела, они имају модем директно за бежично повезивање са провајдером, иако је основа иста. Већ знате да мобилни може дјеловати и као приступна тачка за другу опрему, готово попут усмјеривача.

Преко овог рутера повезани смо са својим Интернет провајдером, са сопственим ДНС-ом који нам даје ИП адресу за идентификацију у глобалној ВАН мрежи. На овај начин идемо на Интернет, путем сервера нашег провајдера да бисмо прегледали странице, репродуковали видео снимке, слали е-пошту итд.

Са ВПН-ом

Ако ово пренесемо на ВПН, поступак је нешто другачији. Излаз из нашег ЛАН-а је сличан, наравно, податковни саобраћај и даље пролази кроз нашег провајдера, укратко, он нам пружа услугу. Али сада овај промет достиже ВПН сервере, што може бити на пример компанија која нам пружа ову услугу, сопствени рутер или компанијски сервер, јер је могуће подесити властити ВПН.

Укратко, то је оно што велике компаније чине да би заштитиле своје податке, креирале сопствене ВПН-ове. Са ВПН подаци путују шифровани у сваком тренутку, па чак ни провајдер не зна шта радимо, нити хакери који желе да пресретну податке (у принципу). То се назива тунелом података, јер ће подаци путовати од тачке до точке кроз приватни тунел широм ВАН-а. Ово је начин на који рачунарски администратори или радници могу сигурно да раде без физичке повезаности са компанијом, корисно за повезивање на корпоративни ЛАН упркос томе што су у другом делу света.

Али једна од предности овог је та што сада наш јавни ИП директно испоручује ВПН сервер, разликујући се од досадашњег код нашег провајдера. Према серверу на који се повезујемо, у очима Интернета то је као да смо физички на том месту. На пример, ако је ВПН сервер у САД-у, ми смо у мрежи те земље и можемо конзумирати садржај из те земље, што је једна од великих предности ове врсте везе.

Које врсте мрежа постоје?

Ова веза може се успоставити даљинским приступом, ожиченом везом, преко термина који се зове Туннелинг (Тунел би ССХ) или преко интерне мреже (ЛАН). Стога у наставку објашњавамо шта свака веза значи и подразумева:

• Повезивање даљинским приступом: то је можда најкоришћенија метода, јер омогућава скраћивање удаљености које могу имати укључени тимови, који такође користе Интернет као кодирано проширење услуге где корисници могу да приступе и комуницирају. У практичне сврхе, аутентификација у ВПН-у за приступ даје исте привилегије као да смо то урадили физички са места, што је предност приликом рада с било којег места. Жична веза: више се користи за пренос информација унутар канцеларије или седишта било које компаније, њен рад је скупљи од везе на даљински приступ, јер је потребно успоставити кабловски аутопут који се дистрибуира по свим чворовима а заузврат стижу до сервера или централног Интернет опскрбе. Ова врста везе се тренутно врши са глобалном широкопојасном мрежом путем Интернета. Тунелирање: односи се на стварање навигацијског тунела унутар друге ВПН везе, назива се и енкапсулирајућим мрежним протоколом, што омогућава стварање нових веза с приватном мрежом унутар постојећих, на примјер, преусмјеравање ИП адресе без измјене његовог садржаја Информације такође можете истовремено слати различитим тимовима. Два која се преносе крај до краја инкапсулирана су унутар ПДУ-а (јединица података протокола) која заузврат иде унутар другог ПДУ-а који шифрира садржај и директно га преноси уколико је потребно провјерити унутрашњи ПДУ који садржи податке. ЛАН веза: функционише као филтер за мрежне везе, на пример: информације од великог значаја од компаније које само власник области има могућност добијања, али које се такође могу пренети са другом опремом путем ВПН-а, ово такође омогућава даљу заштиту Вифи веза.

Протоколи који се користе у ВПН-у

Настављамо са техничким аспектима ВПН-а и сада ћемо видети различите протоколе који се могу користити за успостављање везе. На овај начин ћемо видети његове карактеристике и што је боље

• Сигурност ИПСец или Интернет Протоцол: то је проширење традиционалног ИП протокола за ВПН мреже. Довољно је сигуран да га компаније могу користити за даљинско повезивање филијала или њихових корисника. Шифрират ће било коју везу, осигуравајући на тај начин приватност и интегритет података Л2ТП или Протокола тунелирања разине 2: то је протокол за енкапсулирање података које ће ИПСец заузврат користити за шифрирање и усмјеравање преко мреже. Ова метода се назива виртуалном линијом јер је једноставна за употребу, а заглавље пакета има довољно ИП информација за ВПН сервер да идентификује корисника који га шаље или шаље. ППТП или протокол тунелирања од тачке до тачке: то је протокол за шифровање и инкапсулирање пакета са ИП протоколом на једноставан начин. То је један од најбржих протокола, иако са мање робусном заштитом од претходних јер има крхкије шифровање. Прослеђивање Л2Ф или Лаиер 2: То је протокол сличан ППТП који је креирала компанија Цисцо Системс. У овом случају користи диал-уп мреже за транспорт пакета, а као и претходном, потребан је други протокол, као што је ИП, за шифрирање садржаја пакета. ССЛ ВПН или Сецуре Лоцкетс Лаиер: истиче се својом свестраношћу и одличном имплементацијом за приступ интернету. А приори, није му потребна инсталација ВПН клијента, због чега се врло често користи у раду на даљину. ОпенВПН: поред тога што је клијентски софтвер за повезивање са ВПН-ом, то је и мрежни протокол од тачке до тачке. Овај протокол је отвореног кода и омогућава успостављање тунела између клијентског сервера користећи ОпенССЛ за шифровање. Штавише, може да користи ТЦП или УДП транспортне протоколе за пренос података. ИКЕв2: То је еволуција протокола Интернет Кеи Екцханге, то је још један протокол који користи ИПСец за шифрирање пакета података, мада на једноставнији начин да побољша њихову брзину. Овим се успоставља безбедносна повезаност између преносних тачака.

Предности и недостаци ВПН-а

И не можемо дефинисати шта је ВПН мрежа без објашњења предности које нам могу дати, како на нивоу предузећа, тако и на нивоу кућних корисника.

Учините податке поверљивијим

То је главна предност постојања у ВПН мрежи. Чињеница да су у сваком тренутку приватне везе тунелирањем или другим методама ван досега многих хакера омогућава многим корисницима да раде а да не буду физички у компанији која ради на мрежи. Аутентификација корисничким именом и лозинком у ЛАН-у компаније путем ВПН-а омогућава његово практично продужавање практично гдје год желимо, а користећи ВАН немамо никаква ограничења.

Сведено на домаћу сферу, можемо монтирати сопствени ВПН сервер са виртуелном машином или самим рутером ако је компатибилан и приступати нашем ЛАН-у из било које тачке да бисмо видели мултимедијални садржај са наше територије или било чега другог.

Очигледно да ништа није без напада, и како напредује безбедност, тако и злонамјерни софтвер, али бар ову опасност минимизирамо. Поред тога, бити унутар ВПН-а не гарантује у потпуности анонимност, а многи корисници користе Тор мрежу у комбинацији са ВПН-ом да би постигли ову „екстра“.

Већа сигурност у јавним Ви-Фи везама

Још једна предност коју има виртуална приватна мрежа јесте могућност спајања с јавним бежичним мрежама, попут ВиФи ресторана, на сигуран и шифриран начин пред осталим корисницима који јој приступају. Ко зна да ли нас момак за суседним столом жели хаковати?

Поред тога, тренутно имамо велики број услуга и рачуна активираних на нашем рачунару или паметном телефону, банковне податке, лозинке веб локације, а чак купујемо и са јавног Ви-Фи-ја. Све ово ће бити сигурније након ВПН-а, јер начин рада јавне мреже Виндовс није превелика препрека да би нас пазио.

Избегавајте одређене блокове или цензуру наше земље

Један од најчешћих разлога за коришћење ВПН услуга које компаније пружају, било бесплатно или за плаћање, у основи је искористити геолокацију сервера како би се уклониле цензорске баријере у одређеним земљама.

То се не би могло учинити с властитим ВПН-ом, иако би било супротно да бисмо видели садржаје из наше земље у иностранству. Али постоје многе компаније које нуде своје услуге за мало новца и имају сервере на практично целом свету, барем увек у главним земљама. Ако се налазимо у Шпанији и сервер на који се повезујемо је у САД, уклањамо ону баријеру у коју ће нам се поставити интернет услуге наше земље. То значи да тамо можемо да видимо своје властите програме из нашег прегледача или плаћамо садржај путем нашег Нетфлик налога који од овде нисмо могли да видимо. Ово је колико је корисно како се Кинези одатле могу повезати с Фацебооком, земљом која има много цензуре у вези са "илегалним" садржајем.

То је једна од великих предности коју компаније имају у пружању ове врсте услуга кућним корисницима, осим додатног нивоа сигурности или приватности нашег садржаја. Управо из тог разлога, земље попут Русије (које ако не) уклањају могућност коришћења ВПН-а са своје територије, а друге попут Кине постављају ВПН апликације доступне на Гоогле Плаи-у или Аппле Сторе-у.

Имајте наменске сервере

Говоримо о оним компанијама које нам за одређени износ новца или чак бесплатно у случају ОпенВПН-а дају приступ њиховом глобалном макро ВПН-у. Сви или већина њих нуде пакете са додатним услугама уз типичну везу с различитим деловима света. То могу бити приватни сервиси облака података, блокатори огласа за веб локације којима приступамо помоћу прегледача или чак филтри за откривање рањивости налога е-поште.

Већина има сопствене апликације за инсталирање на наш рачунар или екстензије за прегледач који ће вам омогућити успостављање везе с било којим од наших уређаја, чак и паметним телефоном

Повећајте сигурност при преузимању П2П-а

Сви знамо да је преузимање П2П најчешћи начин за приступ илегалном садржају заштићеном ауторским правима. Заиста постоје легалне бујице, иако се много више илегалних од компанија труди да их спречи да поједу. А решење које они користе није ограничење наше везе, јер све информације којима приступамо пролазе кроз њихове сервере, могу ограничити промет ове врсте пакета који, на пример, користи БитТоррент.

Када се ради о ВПН мрежи, ови садржаји не могу приметити ове сервере, јер су у ПДУ-у затворени као додатни слој, тако да су наметнута ограничења уклоњена или барем знатно смањена. С друге стране, брзина преузимања обично неће бити максимална наша веза, јер усмеравање пакета мора да направи дуже путовање, а самим тим ће се кашњење повећавати и ширина опсега ће се смањивати. Али барем је боље него имати ништа.

Али постоје и одређени недостаци

Неће све бити у предности, и иако смо неке већ споменули, постоје и важне ствари које треба имати на уму, јер на овом свету ништа није непогрешиво.

• Брзина и кашњење: поред тога што морају да путују до провајдера, пакети такође морају да стигну до ВПН сервера, тако да ће скокови које морају предузети бити могући и већи. Поред тога, додатни слој капсуле тунела и сигурност чини усмјеравање скупљим. Ово је посебно уочљиво код преузимања П2П-а. Сигурност је боља, али није непробојна: видели смо да постоје јачи протоколи од осталих, и у зависности од тога које користимо можемо имати више или мање ризика, на пример, са ППТП-ом. Ако желимо бити анонимни, морамо га користити с Тором: ВПН нам даје одређену повјерљивост у вези с нашим провајдером и осталим услугама, али увијек постоје информације о поријеклу пакета који су маскирани само Тор мрежом, да, онај који се назива и Дееп Веб. Ограничења и политичке препреке у државама: већ смо видели да неке земље ограничавају или директно елиминишу употребу ВПН мрежа, тако да то није 100% ефикасно у свету. Много услуга се плаћа: није увек у нашим рукама да поставимо ВПН сервер, а да бисмо уживали у овом садржају ван наше територије морамо ићи у компаније које нуде своје услуге уз накнаду. Барем ће тако бити ако желите стабилну, сигурну и изнад свега брзу мрежу.

Како да креирате сопствену ВПН мрежу

Можемо бити сами оно што стварамо сопствену виртуелну приватну мрежу, не са широким карактеристикама платне мреже или глобалне ВПН, али бар ће нам то помоћи да се сигурно повежемо на наш ЛАН из било ког света и уживамо мултимедија и веб садржаја наше земље, јер смо ми ти који директно контролишу сервер.

То би било идеално ако се посветимо пуно путовању или ако не осјећамо као да трошимо новац на вањског добављача. За то имамо неколико корисних туторијала са којима можете креирати ВПН сервер у Виндовс-у или у компатибилном рутеру. Повећаћемо број туторијала о овој теми мало по мало да бисмо вам понудили више решења.

Закључак о ВПН мрежама

Укратко, виртуална приватна мрежа функционише као "конектор" за два или више рачунара који су подједнако удаљени од којих се може приступити само помоћу корисника и лозинке који ће се одредити при креирању система. Начин рада ВПН-а одредиће који од њих треба да користите, али на крају имају исти образац.

Препоручујемо читање најбољег бесплатног јавног ДНС-а.

Овај алат омогућава удаљену везу између два рачунара и зато компанија техничке службе или одељење за системе може приступити осталим рачунарима без потребе да буду присутни.

Ова метода повезивања се данас најчешће користи и не само да можете да повежете ПЦ или лаптоп рачунаре, већ уређаји из било којег оперативног система могу имати приступ тим ВПН-овима, као што су Смартпхоне, Таблети или чак Смарт ТВ. Тамо где се можете повезати на Вифи мрежу без ризика да будете пресретнути или је безбедност информација које се преносе нарушена, постоје чак и апликације које пружају ВПН услугу за мобилне уређаје.

Као што ћете видети, предности ВПН-а имају потпуну корист за компаније са једном или више веб локација, тако да ако требате да повежете грану опреме са одређеним приступним системима, ово је данас најбоља и најчешће коришћена опција.