Ako začať používať VPN na akomkoľvek zariadení. Môžete dôverovať VPN svojim tajomstvám?

  • 22.09.2019

VPN (VPN) - virtuálne privátne siete, dnes počuje každý. Mnoho neskúsených používateľov si ich predstavuje ako magický kľúč na prístup k zablokovaným webovým zdrojom: stlačia tlačidlo – stránka sa otvorí. Krása! Áno, odblokovanie webových stránok je jednou z funkcií VPN, najžiadanejšou, ale zďaleka nie najdôležitejšou. Hlavným účelom virtuálnych privátnych sietí je chrániť dáta prenášané cez internet pred zachytením osobami, ktorým tieto dáta nie sú určené.

Povedzme si, čo sú virtuálne privátne siete, aké funkcie plnia, kde sa používajú a aké sú ich nevýhody. Preskúmame tiež možnosti niekoľkých populárnych aplikácií VPN a rozšírení prehliadača, ktoré možno použiť na počítačoch aj mobilných zariadeniach.

Aby sme lepšie porozumeli technológii VPN, predstavme si internet ako sieť ciest, po ktorých jazdia poštové dodávky s listami a balíkmi. Vôbec sa netají, kam idú a čo nesú. Listy a balíky sa niekedy cestou stratia a často sa dostanú do nesprávnych rúk. Ich odosielateľ a príjemca si nemôžu byť 100% istí, že obsah balíka niekto neprečíta, neukradne alebo nezmení, pretože nekontrolujú proces doručenia. Ale vedia, že z hľadiska bezpečnosti nie je tento spôsob preposielania príliš spoľahlivý.

A teraz sa medzi cestami objavil uzavretý tunel. Dodávky, ktoré cez ňu prechádzajú, sú skryté pred zvedavými pohľadmi. Nikto nevie, kam auto po vjazde do tunela ide, čo dovezie a komu. Vie o tom iba odosielateľ a príjemca korešpondencie.

Ako už asi tušíte, náš pomyselný tunel je virtuálna privátna sieť vybudovaná na báze väčšej siete – World Wide Web. Premávka prechádzajúca týmto tunelom je skrytá pred cudzincami, vrátane poskytovateľa. Poskytovateľ, ak niekto nevie, za normálnych podmienok (bez VPN) môže sledovať a kontrolovať vaše aktivity na internete, keďže vidí, aké zdroje navštevujete. A ak sa „ponoríte“ do siete VPN, nebudete môcť. Okrem toho sa informácie odosielané cez takýto kanál stávajú zbytočnými pre milovníkov dobroty niekoho iného - hackerov, pretože sú šifrované. Toto je podstata technológie a zjednodušený princíp fungovania VPN.

Kde sa využívajú virtuálne privátne siete?

Na čo to je, táto VPN je dúfam jasná. Teraz sa pozrime, kde, ako a na čo sa používa. Bez VPN sa teda nezaobídete:

  • v podnikových sieťach. Tu je to nevyhnutné pre výmenu dôverných údajov medzi zamestnancami alebo zdrojmi podnikovej siete a zákazníkmi. Príkladom druhého prípadu je vedenie účtu cez aplikácie ako klient banky a mobilná banka. VPN sa používajú aj na riešenie technických problémov – oddelenie prevádzky, zálohovanie atď.
  • Vo verejných sieťach Wi-Fi, ako sú napríklad kaviarne. Takéto siete sú otvorené pre každého a premávka, ktorá cez ne prechádza, sa dá veľmi ľahko zachytiť. Vlastníci otvorených prístupových bodov neposkytujú služby VPN. O ochranu informácií sa musí postarať sám používateľ.
  • Ak chcete skryť navštívené webové zdroje, napríklad pred šéfom alebo správcom systému v práci.
  • Na výmenu citlivých informácií s inými ľuďmi, ak neexistuje dôvera v bežné internetové pripojenie.
  • Na prístup k blokovaným stránkam.
  • Aby ste zostali v anonymite na internete.

Poskytovanie prístupu k World Wide Web cez VPN je tiež široko používané ruskými poskytovateľmi internetu pri pripájaní predplatiteľov.

Odrody VPN

Ako možno viete, fungovanie akejkoľvek počítačovej siete podlieha pravidlám, ktoré sa odrážajú v sieťových protokoloch. Sieťový protokol je druh súboru noriem a pokynov, ktoré popisujú podmienky a postupy výmeny údajov medzi účastníkmi spojenia (nehovoríme o ľuďoch, ale o zariadeniach, operačných systémoch a aplikáciách). Siete VPN sa odlišujú len typom protokolov, na základe ktorých fungujú, a technológiami výstavby.

PPTP

PPTP (Point-to-Point Tunneling Protocol) je najstarší protokol prenosu dát vo virtuálnych privátnych sieťach, existuje už viac ako 20 rokov. Vzhľadom na to, že sa objavil už veľmi dávno, je známy a podporovaný takmer všetkými existujúcimi operačnými systémami. Takmer nezaťažuje výpočtové zdroje zariadenia a dá sa použiť aj na veľmi starých počítačoch. V súčasnom prostredí je však úroveň jeho zabezpečenia veľmi nízka, to znamená, že údaje prenášané cez kanál PPTP sú vystavené riziku napadnutia. Mimochodom, niektorí poskytovatelia internetových služieb blokujú aplikácie, ktoré používajú tento protokol.

L2TP

L2TP (Layer 2 Tunneling Protocol) je tiež pomerne starý protokol vytvorený na základe technológií PPTP a L2F (posledná je špeciálne navrhnutá na tunelovanie správ PPTP). Poskytuje vyšší stupeň ochrany prevádzky ako len PPTP, pretože umožňuje nastaviť priority prístupu.

Protokol L2TP je široko používaný dodnes, zvyčajne však nie izolovane, ale v kombinácii s inými bezpečnostnými technológiami, ako je napríklad IPSec.

IPSec

IPSec je komplexná technológia, ktorá využíva mnoho rôznych protokolov a štandardov. Neustále sa zdokonaľuje, preto pri správnej aplikácii poskytuje pomerne vysokú úroveň bezpečnosti komunikácie. Možno kombinovať s inými systémami ochrany sieťového pripojenia bez toho, aby došlo ku konfliktom. Toto sú jeho prednosti.

Nevýhody protokolu IPSec spočívajú v tom, že jeho nastavenie je náročné na prácu a je určené na používanie iba vyškolenými odborníkmi (nesprávne nakonfigurovaný protokol neposkytuje žiadnu prijateľnú ochranu). IPSec je navyše dosť náročný na hardvérové ​​zdroje výpočtových systémov a môže spôsobiť brzdenie slabých zariadení.

SSL a TLS

SSL a TLS sa používajú najmä na bezpečný prenos informácií na internete prostredníctvom webových prehliadačov. Chránia pred zachytením dôverné údaje návštevníkov stránok – prihlasovacie údaje, heslá, korešpondenciu, platobné údaje zadané pri objednávaní tovaru a služieb atď. Adresy stránok, ktoré podporujú SSL, začínajú predponou HTTPS.

Špeciálnym prípadom použitia technológií SSL / TLS mimo webových prehliadačov je multiplatformový softvér OpenVPN.

openvpn

OpenVPN je bezplatná implementácia technológie VPN navrhnutá na vytváranie bezpečných komunikačných kanálov medzi používateľmi internetu alebo lokálnych sietí spôsobom klient-server alebo point-to-point. V tomto prípade je jeden z počítačov zúčastňujúcich sa pripojenia priradený ako server, ostatné sú pripojené ako klienti. Na rozdiel od prvých troch typov VPN vyžaduje inštaláciu špeciálneho softvéru.

OpenVPN vám umožňuje vytvárať zabezpečené tunely bez zmeny nastavení hlavného pripojenia vášho počítača k sieti. Je určený pre skúsených používateľov, keďže jeho nastavenie nemožno nazvať jednoduchým.

MPLS

MPLS je technológia na multiprotokolový prenos dát z jedného uzla do druhého pomocou špeciálnych štítkov. Štítok je súčasťou servisných informácií balíka (ak prenášané dáta reprezentujeme ako vlak, tak balík je jedno auto). Štítky sa používajú na presmerovanie prevádzky v rámci kanála MPLS zo zariadenia na zariadenie, zatiaľ čo zvyšok obsahu hlavičiek paketov (rovnaký ako adresa v liste) je udržiavaný v tajnosti.

Na zvýšenie ochrany prenosu prenášaného cez MPLS kanály sa často používa aj IPSec.

Toto nie sú všetky druhy virtuálnych privátnych sietí, ktoré dnes existujú. Internet a všetko, čo s ním prichádza do styku, je v neustálom vývoji. V súlade s tým sa objavujú nové technológie VPN.

Zraniteľnosť virtuálnej súkromnej siete

Zraniteľné miesta sú medzery v zabezpečení kanála VPN, cez ktoré môžu údaje uniknúť von – do verejnej siete. Bohužiaľ, absolútne nepreniknuteľná ochrana neexistuje. Ani veľmi dobre vybudovaný kanál vám nezaručí 100% anonymitu. A nejde o hackerov, ktorí prelomia šifrovacie algoritmy, ale o oveľa banálnejšie veci. Napríklad:

  • Ak sa pripojenie k serveru VPN náhle preruší (a to sa stáva pomerne často), ale internetové pripojenie zostane, časť prenosu prejde do verejnej siete. Na zabránenie takýmto únikom sa používajú technológie VPN Reconnect (automatické opätovné pripojenie) a Killswitch (odpojenie internetu pri strate pripojenia VPN). Prvý je implementovaný v systéme Windows, počnúc „sedmičkou“, druhý je poskytovaný softvérom tretích strán, najmä niektorými platenými aplikáciami VPN.
  • Keď sa pokúsite otvoriť webovú stránku, vaša návštevnosť je najprv nasmerovaná na server DNS, ktorý z adresy, ktorú ste zadali, určí IP adresu tejto webovej stránky. V opačnom prípade ho prehliadač nebude môcť stiahnuť. Požiadavky na servery DNS (mimochodom nešifrované) často presahujú kanál VPN, čo prerušuje masku anonymity používateľa. Aby ste predišli tejto situácii, v nastaveniach internetového pripojenia zadajte adresy DNS, ktoré poskytuje vaša služba VPN.

  • Úniky údajov môžu spôsobiť aj samotné webové prehliadače alebo skôr ich súčasti, napríklad WebRTC. Tento modul slúži na hlasovú a video komunikáciu priamo z prehliadača a neumožňuje užívateľovi zvoliť si spôsob sieťového pripojenia sám. Iné internetové aplikácie môžu tiež používať nezabezpečené pripojenia.
  • VPN funguje v sieťach, ktoré sú založené na protokole IPv4. Okrem neho existuje protokol IPv6, ktorý je ešte len v štádiu implementácie, no na niektorých miestach sa už používa. Moderné operačné systémy, najmä Windows, Android a iOS, tiež podporujú IPv6, ba viac – mnohé z nich ho majú štandardne zapnuté. To znamená, že používateľ bez toho, aby o tom vedel, sa môže pripojiť k verejnej sieti IPv6 a jeho prevádzka pôjde mimo zabezpečený kanál. Aby ste sa pred tým ochránili, vypnite na zariadeniach podporu IPv6.

Ak používate VPN iba na prístup k blokovaným webovým zdrojom, môžete pred všetkými týmito nedostatkami privrieť oči. Ak však potrebujete anonymitu alebo bezpečnosť dát pri prenose cez sieť, môžu vám spôsobiť vážne problémy, ak neprijmete opatrenia na dodatočnú ochranu.

Používanie VPN na obídenie blokovania a anonymizáciu prevádzky

Rusky hovoriace publikum internetu najčastejšie používa VPN práve na to, aby voľne navštevovalo blokované internetové zdroje a zostalo v sieti anonymné. Preto je väčšina bezplatných aplikácií a služieb VPN „nabrúsená“ práve na tento účel. Poďme sa na niektoré z nich pozrieť bližšie.

Opera VPN

Vývojári prehliadača Opera ako prví implementovali modul VPN priamo do samotného produktu, čím používateľov ušetrili od problémov s hľadaním a konfiguráciou rozšírení tretích strán. Možnosť je povolená v nastaveniach prehliadača - v sekcii "Zabezpečenie".

Po povolení sa v paneli s adresou Opery zobrazí ikona VPN. Kliknutím naň sa otvorí okno s nastaveniami vrátane posuvného ovládača zapnutia a vypnutia a výberu virtuálneho umiestnenia.

Objem prevádzky cez Opera VPN nemá žiadne obmedzenia, čo je plus. Služba má ale aj nevýhodu – chráni len dáta, ktoré sa prenášajú cez protokoly HTTP a HTTPS. Všetko ostatné ide cez otvorený kanál.

V prehliadači Opera, ako aj v prehliadači Yandex, existuje ďalšia funkcia s podobnými schopnosťami. Toto je režim turbo kompresie prevádzky. Spolu s VPN to nefunguje, ale prístup k blokovaným zdrojom sa otvára dobre.

Rozšírenie prehliadača Browsec a mobilná aplikácia je jednou z najznámejších služieb VPN. Podporuje všetky populárne webové prehliadače - Opera, Google Chrome, Firefox, Yandex, Safari atď., Poskytuje rýchle a stabilné pripojenie, nevyžaduje konfiguráciu, nemá žiadny limit. Používatelia bezplatnej verzie majú na výber zo 4 serverov: vo Veľkej Británii, Singapure, USA a Holandsku.

Platené predplatné Browsec stojí asi 300 rubľov mesačne. Používatelia tejto tarify získajú vyššiu rýchlosť pripojenia, technickú podporu a veľký výber serverov po celom svete vrátane Ruska, Ukrajiny, Lotyšska, Bulharska, Nemecka.

Ahoj

Hola je hlavným konkurentom Browsec, ktorý existuje ako aplikácie a rozšírenia prehliadača. Verzie pre Android, desktopové systémy a prehliadače fungujú na báze peer-to-peer technológií (peer-to-peer network), kde si zdroje navzájom poskytujú používatelia sami. Pre osobné nekomerčné použitie je prístup k nim poskytovaný bezplatne. Výber serverov je pomerne veľký.

Verzia Hola pre iOS je navrhnutá ako prehliadač s integrovanou službou VPN. Je platený, stojí asi 5 dolárov mesačne. Skúšobná doba je 7 dní.

Zenmate je tretia najpopulárnejšia služba VPN vydaná ako rozšírenie pre prehliadače Opera, Google Chrome, Firefox, Maxthon Cloud Browser (iba pre Mac OS X) a niektoré ďalšie prehliadače. A tiež – v podobe mobilných aplikácií pre Android a iOS. Pri bezplatnom používaní je rýchlostný limit viditeľný a výber serverov je veľmi malý. Všetka prevádzka prechádzajúca cez kanál Zenmate VPN je však bezpečne šifrovaná.

Používatelia, ktorí si zakúpia prémiový prístup, majú na výber z viac ako 30 serverov po celom svete. Navyše je pre nich zahrnuté zrýchlenie pripojenia. Cena predplatného začína od 175 do 299 rubľov mesačne.

Rovnako ako iné podobné služby, ani Zenmate nie je potrebné konfigurovať – stačí nainštalovať a spustiť. Práca s ním je intuitívna, najmä preto, že rozhranie podporuje ruský jazyk.

Tunnelbear je ďalšia užívateľsky prívetivá sieť VPN pre rôzne zariadenia – počítače so systémom Windows, Linux a OS X, smartfóny so systémom Android a iOS. Je dostupný vo forme aplikácií (mobilných aj desktopových) a rozšírení prehliadača. Má veľmi užitočnú funkciu blokovania prevádzky pri odpojení VPN pripojenia, čo zabraňuje úniku dát do otvorenej siete. V predvolenom nastavení vyberie optimálny komunikačný kanál na základe polohy používateľa.

Funkcie bezplatných verzií Tunnelbear sa nelíšia od platených verzií, až na jednu vec - obmedzenie objemu prenosu na 500 Mb za mesiac. Na telefóne to môže stačiť, ak nepozeráte filmy online, ale na počítači je to nepravdepodobné.

Platené ani bezplatné verzie Tunnelbear nezhromažďujú žiadne používateľské údaje. Stačí stlačiť jediné tlačidlo a získate prístup.

Skry moje meno

HideMy.name je spoľahlivá a relatívne lacná platená služba VPN. Poskytuje trvalo vysokú rýchlosť pripojenia aj pri sledovaní HD online videí a hraní online hračiek. Dobre chráni prevádzku pred zachytením a poskytuje úplnú anonymitu v sieti. Servery NideMy.name sa nachádzajú v 43 krajinách a 68 mestách po celom svete.

HideMy.name podporuje akékoľvek zariadenie, ktoré sa môže pripojiť k internetu: nielen telefóny a počítače, ale aj smerovače, set-top boxy, SmartTV atď. S jedným predplatným môžete službu využívať súčasne na všetkých zariadeniach.

Aplikácie HideMy.name sú dostupné pre Windows, Mac OS X, Linux, iOS a Android. Ako už bolo povedané, všetky stoja peniaze, ale môžete platiť iba za dni, keď používate VPN. Cena denného predplatného je 49 rubľov. Licencia na 1 rok - 1690 rubľov. Bezplatné skúšobné obdobie je 1 deň.

je dlhoročná VPN aplikácia, jedna z mála, ktorá vždy poskytovala služby zadarmo a bez obmedzenia objemu prevádzky. Hranica 500 Mb za deň pre „bezplatné“ používanie sa objavila pomerne nedávno. Tiež „bezplatní používatelia“ majú prístup iba k jednému serveru VPN, ktorý sa nachádza v Spojených štátoch, takže rýchlosť pripojenia cez Hotspot Shield nie je príliš vysoká.

Náklady na platené predplatné služby VPN Hotspot Shield sú 6 – 16 USD mesačne.

V našej obrovskej krajine každý rád blokuje. Ak bolo predchádzajúce blokovanie obmedzené len na webové stránky, teraz prišiel rad na instant messenger. A zatiaľ čo poslovia sú už blokovaní a VPN stále plánujú zakázať, poviem vám, prečo sú potrebné tieto tri písmená. Okrem toho sa dozviete, ako bezplatne alebo za poplatok nastaviť VPN na akomkoľvek zariadení. Ako si vybrať správnu VPN a prečo by ste to mali urobiť teraz.

Čo je to VPN?

Prečo potrebujem VPN, ak nechodím na zakázané zdroje?

Pre väčšinu z nás som zostavil zoznam tých, ktoré dokazujú, že každý potrebuje VPN:

  1. Prístup k zdrojom zablokovaným v krajine;
  2. Bezpečnosť vo verejných sieťach;
  3. Zabezpečenie domácej siete;
  4. Bezpečné spojenie s priateľmi;
  5. anonymita.

Najdôležitejšie body sú prvý a piaty. Kým ľudia, ktorým záleží na anonymite, oni sami dokonale prídu na to, čo a ako. Zvyšok si bude musieť prečítať články, ako je tento.

Blokovanie prístupu na určité stránky alebo aplikácie na internete nie je vždy zlé. Tiež zablokovanie nie vždy prichádza od štátu. Niektoré služby, ako napríklad Spotify, jednoducho v Rusku nefungujú a obmedzujú nám prístup. Prístup k zdrojom môže z vlastných dôvodov zablokovať samotný poskytovateľ internetu. A, samozrejme, štát môže zablokovať prístup k zdrojom zakázaným v krajine.

Tu nebudem rozoberať, či je to správne alebo nie. A má vôbec takéto blokovanie zmysel. Je dôležité pochopiť, že keď je jeden zdroj zablokovaný, môže byť náhodne obmedzený prístup k niekoľkým iným absolútne legálnym stránkam. Často si takéto chyby bežný návštevník siete nevšimne. Ale niekedy také veľké zdroje ako Google spadajú pod distribúciu omylom.

Z toho je ľahké usúdiť, že VPN by mala byť vždy po ruke. Aspoň dovtedy, kým nebudú zakázané aj siete VPN.

Ako si vybrať VPN?

Výber služby VPN je veľmi ťažký. Neskúsený používateľ nevidí rozdiel medzi stovkami rôznych programov (a jeden existuje). Pokročilí používatelia porovnávajú služby z hľadiska anonymity, rýchlosti prístupu, ukladania denníkov a oveľa viac. Táto tabuľka vám pomôže túto úlohu trochu zjednodušiť:

Vývojári zaručujú úplnú bezpečnosť a anonymitu (ak sa používajú správne). Rýchlosť zároveň nie je obmedzená, no fanúšikovia torrentov tu nie sú naklonení. Bezpečnosť je zaručená tým, že IVPN je členom EFF (Electronic Frontier Foundation) a samotná spoločnosť je registrovaná v Gibraltári a je pripravená ju odtiaľ vyhodiť pri najmenšom tlaku na seba. Servery neuchovávajú žiadne osobné informácie, ktoré by mohli používateľom poskytnúť. Preto pri požiadavke od štátu jednoducho nebudú mať čo poskytnúť. A existuje aj podpora pre OpenVPN, čo znamená, že VPN je možné nakonfigurovať na akomkoľvek zariadení.

Ale za takéto potešenie budete musieť zaplatiť 8,33 dolárov mesačne, čo je oveľa drahšie ako konkurencia.

Medzi výhody programu:

  • rozumné ceny za licenciu (5 zariadení);
  • Ruský jazyk;
  • multiplatformové;
  • žiadne obmedzenia rýchlosti a premávky, a to ani v prípade prúdov;
  • existuje bezplatná verzia.

V bezplatnej verzii čakáte na reklamy a „odpočúvanie“ návštevnosti, aby ste mohli tieto reklamy zobraziť. Ale väčšina sa o to nestará, pokorte sa. V mobilnej verzii ide o propagačné video pri zapnutom pripojení a v prehliadači bannery od partnerov. Okrem toho sa môžete pripojiť iba k americkému serveru.

A samotný program môže zapnúť pripojenie VPN (pri práci s určitými aplikáciami). Môžete tak pracovať cez VPN so zoznamom programov a zvyšok bude používať bežné pripojenie.

Platená verzia stojí 6,99 € mesačne alebo 139,99 € za doživotnú licenciu. stále si môžete kúpiť doživotnú licenciu pre 10 zariadení za 69,99 dolárov.

Niečo medzi dvoma vyššie uvedenými možnosťami. Tu v bezplatnej verzii získate na výber niekoľko serverov: Nemecko, Hong Kong, Rumunsko a USA. Sloboda výberu je kompenzovaná obmedzením rýchlosti pripojenia, nie však prevádzky.

Platené predplatné stojí 2 100 rubľov ročne.

Cargo VPN

Meranie rýchlosti pri pripojení cez VPN

Mnoho ľudí si nechce inštalovať VPN, pretože sa obávajú straty rýchlosti pripojenia. Áno, môže nastať takýto problém. Rýchlosť môže byť obmedzená na bezplatných plánoch služieb VPN. Veľkí poskytovatelia VPN však zaručujú pripojenie bez straty rýchlosti, ale v tomto prípade budete musieť zaplatiť za predplatné. Na druhej strane aj tak odporúčam kúpiť si predplatné VPN. Bezplatné služby sa totiž nejakým spôsobom snažia „zarobiť“ na svojich užívateľoch. V tomto prípade trpí bezpečnosť pripojenia, vašich osobných údajov, či dokonca informácií na zariadení.

Keď sa pripojíte k správnej službe VPN, nezaznamenáte výrazné spomalenie alebo zvýšenie spotreby prevádzky.

Teraz čo?

Z veľkej časti nič. Nainštalujte si potrebného klienta na všetky zariadenia a užívajte si život bez obmedzení, odpočúvania a sledovania. Používajte akékoľvek programy, choďte na akékoľvek stránky a buďte sami sebou!

Mnoho ľudí sa zaujíma o to, čo je pripojenie VPN a prečo je potrebné. Poďme sa tomu venovať jednoduchou filistínskou rečou, nebudeme nalievať odbornú terminológiu, aby každý pochopil, o čo ide. Pripojenie VPN je zabezpečená sieť (tunel) vytvorená v rámci internetu, ktorá nie je zabezpečená. Ak vezmeme do úvahy najjednoduchšiu formu, tak ide o tunel pozostávajúci z VPN klienta, ktorý je umiestnený na PC užívateľa a VPN servera. V tuneli sa deje nasledovné:

šifrovanie;

Zmena informácií vymieňaných medzi PC používateľa a stránkami umiestnenými na internete.

Výhody tejto ochrany

A aká je jeho zásluha? Niekedy je na skrytie vašej IP adresy potrebná sieť VPN, aby ste sa stali anonymným používateľom. Sú prípady, keď je potrebné sťahovať súbory zo siete, ktorá to zakazuje z IP adries krajín, v ktorých sa klienti nachádzajú. Taktiež je potrebné šifrovať prenos prenášaný z PC užívateľa do cieľa (bodu). Ukazuje sa, že existuje pomerne veľa situácií, v ktorých sa používa pripojenie VPN.

Mechanizmus presadzovania pripojenia VPN

Pozrime sa na príklad, s ktorým sa často stretávame v reálnom živote. Bezplatné a často otvorené siete Wi-Fi sú v súčasnosti čoraz obľúbenejšie. Sú všade:

v reštauráciách;

v hoteloch;

na iných verejných miestach.

Počet zariadení, ktoré vám umožňujú pripojiť sa na internet, neustále narastá. Existujú PDA, mobilné telefóny, netbooky a ďalšie zariadenia. To poteší moderných ľudí, pretože vám to umožňuje ľahko sa pripojiť k vašej pošte na mnohých miestach, ísť na sociálnu sieť, teraz môžete pracovať na dovolenke a kombinovať podnikanie s potešením.

Zamysleli ste sa však nad tým, aké je to bezpečné? Ste si istý, že v otvorenom priestore nezabezpečených sietí vám nikto neukradne prihlasovacie údaje a heslá? Nie každý to vie, ale analýzou takejto nechránenej prevádzky je ľahké získať prístup k osobným informáciám vytvorením kontroly nad počítačom. Tu prichádza na rad pripojenie VPN. Musíte ho nastaviť pred pripojením cez nezabezpečenú sieť.

Ako nainštalovať VPN

Windows 7 nie je zložitý. Princíp je takmer rovnaký ako v každom potrebujete ovládací panel, tam prejdite do sekcie s názvom „Sieť a internet“, v ktorej kliknite na „Nastaviť nové pripojenie alebo sieť“. Potom vyberte možnosť pripojenia. Hovoríme o položke „Pripojiť k pracovisku“, je to on, kto vám umožní nakonfigurovať VPN. Potom musíte zadať informácie o tom, ako sa vytvorí pripojenie VPN. Cez existujúce internetové pripojenie alebo vyhradené telefónne číslo. Ak máte pochybnosti, vyberte si prvú možnosť. V ďalšom kroku zadajte IP adresu (môžete použiť názov PC), ku ktorému sa pripojíte pomocou VPN tunela. Zistite to z Potom zadajte svoje prístupové údaje. Ďalej kliknite na tlačidlo „Pripojiť“.

Je dôležité vytvoriť pripojenie VPN, po inštalácii zabezpečeného kanála sa už nemusíte báť odpočúvania údajov. Môžete si bezpečne skontrolovať poštu, prejsť na potrebné stránky pod heslom.

Technológia, ktorá vytvára logickú sieť v inej sieti, dostala skratku „VPN“, čo v angličtine doslova znamená „Virtual Private Network“. Zjednodušene povedané, VPN zahŕňa rôzne spôsoby komunikácie medzi zariadeniami v rámci inej siete a poskytuje možnosť aplikovať rôzne metódy ochrany, čo výrazne zvyšuje bezpečnosť informácií vymieňaných medzi počítačmi.

A to je v modernom svete veľmi dôležité napríklad pre siete veľkých obchodných korporácií a, samozrejme, bánk. Nižšie sú uvedené podrobné návody, ako vytvoriť VPN, pokyny na vytvorenie pripojenia VPN a ako správne nakonfigurovať vytvorené pripojenie VPN.

Definícia

Aby ste lepšie pochopili, čo je to VPN, musíte vedieť, čo dokáže. Pripojenie VPN alokuje určitý sektor v existujúcej sieti a všetky počítače a digitálne zariadenia, ktoré sa v ňom nachádzajú, spolu neustále komunikujú. Ale čo je najdôležitejšie, tento sektor je úplne uzavretý a chránený pre všetky ostatné zariadenia umiestnené vo veľkej sieti.

Ako pripojiť VPN

Napriek počiatočnej zdanlivej zložitosti definovania VPN nebude jej vytvorenie na počítačoch so systémom Windows a dokonca ani samotné nastavenie VPN zložité, ak máte podrobného sprievodcu. Hlavnou požiadavkou je prísne dodržiavať postupnosť krokov nižšie:


Ďalej sa vykoná konfigurácia VPN, berúc do úvahy rôzne sprievodné nuansy.

Ako nastaviť VPN?

Je potrebné nakonfigurovať s prihliadnutím na individuálne charakteristiky nielen operačného systému, ale aj operátora poskytujúceho komunikačné služby.

Windows XP

Aby VPN v operačnom systéme Windows XP úspešne vykonávala svoju prácu, sú potrebné nasledujúce postupné kroky:


Potom pri fungovaní vo vytvorenom prostredí môžete využívať niektoré pohodlné funkcie. Ak to chcete urobiť, postupujte takto:

Poznámka: parametre sa vždy zadávajú rôznymi spôsobmi, pretože závisia nielen od servera, ale aj od poskytovateľa komunikačných služieb.

Windows 8

V tomto OS by otázka, ako nastaviť VPN, nemala spôsobovať veľké ťažkosti, pretože tu je takmer automatizovaná.

Algoritmus postupnosti akcií pozostáva z nasledujúcich krokov:

Ďalej musíte zadať možnosti siete. Za týmto účelom postupujte takto:


Poznámka: Zadávanie nastavení sa môže výrazne líšiť v závislosti od konfigurácie siete.

Windows 7

Proces vytvárania nastavení v systéme Windows 7 je jednoduchý a dostupný aj pre neskúsených používateľov počítačov.

Na ich výrobu musí používateľ systému Windows 7 vykonať nasledujúce postupné kroky:

Poznámka: pre správne fungovanie je potrebný starostlivý individuálny výber všetkých parametrov.

Android

Ak chcete nastaviť normálne fungovanie modulu gadget s OS Android v prostredí VPN, musíte urobiť niekoľko vecí:

Charakteristiky pripojenia

Táto technológia zahŕňa rôzne typy oneskorení v postupoch prenosu údajov. Oneskorenia sa vyskytujú v dôsledku nasledujúcich faktorov:

  1. Nadviazanie spojenia nejaký čas trvá;
  2. Existuje neustály proces kódovania prenášaných informácií;
  3. bloky prenášaných informácií.

Najvýraznejšie rozdiely sú v samotnej technológii, napríklad routery a samostatné linky nie sú potrebné pre VPN. Na efektívne fungovanie potrebujete iba prístup k World Wide Web a aplikáciám, ktoré poskytujú kódovanie informácií.

Aby sme pochopili, čo je to VPN, stačí túto skratku rozlúštiť a preložiť. Je chápaná ako „virtuálna privátna sieť“, ktorá spája jednotlivé počítače alebo lokálne siete s cieľom zabezpečiť utajenie a bezpečnosť prenášaných informácií. Táto technológia zahŕňa vytvorenie spojenia so špeciálnym serverom založeným na verejnej sieti pomocou špeciálnych programov. Výsledkom je, že v existujúcom pripojení sa objaví kanál, ktorý je spoľahlivo chránený modernými šifrovacími algoritmami. Inými slovami, VPN je spojenie typu point-to-point v rámci alebo cez nezabezpečenú sieť, čo je bezpečný tunel na výmenu informácií medzi používateľmi a serverom.

Základné vlastnosti VPN

Pochopenie toho, čo je VPN, je neúplné bez pochopenia jej kľúčových funkcií: šifrovanie, autentifikácia a riadenie prístupu. Práve tieto tri kritériá odlišujú VPN od bežnej firemnej siete, ktorá funguje na báze verejných pripojení. Implementácia týchto vlastností umožňuje chrániť počítače používateľov a servery organizácií. Informácie, ktoré prechádzajú materiálne nechránenými kanálmi, sa stávajú nezraniteľnými voči vplyvom vonkajších faktorov, možnosť ich úniku a nezákonného použitia je vylúčená.

Typológia VPN

Po pochopení toho, čo je VPN, môžete pristúpiť k zváženiu jej poddruhov, ktoré sa rozlišujú na základe použitých protokolov:

  1. PPTP je tunelový protokol typu point-to-point, ktorý vytvára bezpečný kanál cez normálnu sieť. Spojenie je nadviazané pomocou dvoch sieťových relácií: dáta sa prenášajú cez PPP pomocou protokolu GRE, spojenie sa inicializuje a riadi cez TCP (port 1723). Na mobilných a niektorých iných sieťach môže byť ťažké nastaviť. Dnes je tento typ VPN najmenej spoľahlivý. Nemal by sa používať pri práci s údajmi, ktoré by sa nemali dostať do rúk tretích strán.
  2. L2TP - tunelovanie vrstvy 2. Tento pokročilý protokol bol vyvinutý z PPTP a L2F. Vďaka šifrovaniu IPSec, ako aj spojeniu hlavného a riadiaceho kanála do jedinej relácie UDP, je oveľa bezpečnejší.
  3. SSTP je zabezpečené tunelovanie soketov založené na SSL. Tento protokol vytvára spoľahlivú komunikáciu cez HTTPS. Aby protokol fungoval, je potrebný otvorený port 443, ktorý umožňuje komunikáciu z akéhokoľvek bodu, dokonca aj mimo proxy.

Funkcie VPN

V predchádzajúcich častiach sa hovorilo o tom, čo je VPN z technického hľadiska. Teraz by ste sa mali pozrieť na túto technológiu očami používateľov a zistiť, aké konkrétne výhody prináša:

  1. Bezpečnosť. Nejednému používateľovi internetu sa bude páčiť, ak jeho stránku na sociálnej sieti niekto hackne, alebo ešte horšie, ukradnú heslá z bankových kariet a virtuálnych peňaženiek. VPN efektívne chráni osobné údaje. Odchádzajúce aj prichádzajúce informačné toky sa prenášajú tunelom v šifrovanej forme. Ani ISP k nim nemá prístup. Táto položka je obzvlášť dôležitá pre tých, ktorí sa často pripájajú k sieti v internetových kaviarňach a iných bodoch s nezabezpečeným Wi-Fi. Ak na takýchto miestach nepoužívate VPN, ohrozené budú nielen prenášané informácie, ale aj pripojené zariadenie.
  2. anonymita. VPN odstraňuje problémy so skrývaním a zmenou IP adries, pretože nikdy neukazuje skutočnú IP používateľa zdrojom, ktoré navštevuje. Celý tok informácií prechádza cez zabezpečený server. Pripojenie cez anonymné proxy neznamená šifrovanie, aktivita používateľa nie je pre poskytovateľa tajomstvom a IP sa môže stať majetkom použitého zdroja. VPN v tomto prípade vydá svoju vlastnú IP ako užívateľskú.
  3. Neobmedzený prístup. Mnohé stránky sú blokované na úrovni štátov alebo miestnych sietí: napríklad sociálne siete nie sú dostupné v kanceláriách serióznych firiem. Horšie však je, keď sa na svoju obľúbenú stránku nedostanete ani z domu. VPN, ktorá nahradí IP používateľa svojou vlastnou, automaticky zmení svoju polohu a otvorí cestu na všetky blokované stránky.

Aplikácie VPN

VPN sa najčastejšie používajú na:

  1. Poskytovatelia a správcovia systémov spoločností poskytujú bezpečný prístup do globálnej siete. Súčasne sa na prácu v rámci lokálnej siete a na vstup do všeobecnej úrovne používajú rôzne nastavenia zabezpečenia.
  2. Administrátori na obmedzenie prístupu do súkromnej siete. Tento prípad je klasický. Pomocou VPN sa zjednocujú divízie podnikov a poskytuje sa aj možnosť vzdialeného pripojenia zamestnancov.
  3. Správcovia kombinovať siete rôznych úrovní. Firemné siete sú spravidla viacúrovňové a každá ďalšia úroveň je vybavená zvýšenou ochranou. VPN v tomto prípade poskytuje väčšiu spoľahlivosť ako jednoduché pripojenie.

Hlavné nuansy pri nastavovaní VPN

Používatelia, ktorí už vedia, čo je pripojenie VPN, sa často rozhodnú nastaviť ho sami. Návod na nastavenie zabezpečených sietí pre rôzne operačné systémy krok za krokom nájdete všade, no nie vždy sa v nich spomína jeden dôležitý bod. Pri štandardnom pripojení VPN je hlavná brána určená pre sieť VPN, v dôsledku čoho používateľ stratí internet alebo sa pripojí cez vzdialenú sieť. To spôsobuje nepríjemnosti a niekedy to vedie k dodatočným nákladom za platbu za dvojnásobnú návštevnosť. Aby ste predišli problémom, musíte urobiť nasledovné: v nastaveniach siete nájdite vlastnosti TCP / IPv4 a v okne rozšírených nastavení zrušte začiarknutie políčka, ktoré umožňuje použitie hlavnej brány vo vzdialenej sieti.