Rețele private virtuale (vpn). Ce este o rețea VPN: de ce este necesară și cum funcționează?

Înainte să vorbesc despre cum se folosește vpn, câteva cuvinte despre această tehnologie. Tehnologia VPN, și în întregime - Virtual Private Network (din engleză - virtual private network), există nu numai și nu atât pentru a oferi acces la Internet, ci pentru a crea rețele securizate în cadrul rețelelor publice mari. Dar administratorii de sistem folosesc adesea VPN-urile special pentru a monitoriza traficul angajaților întreprinderii și pentru a înregistra statistici. Furnizarea accesului la Internet printr-un VPN este o practică normală și nu contrazice deloc standardele tehnice și scopul tehnologiei.

Dar acest articol nu se adresează administratorilor de sistem, ci lucrătorilor de birou obișnuiți, utilizatori adesea experimentați care trebuie să stabilească o conexiune la internet și să înțeleagă cum să folosească un VPN. Iar administratorii de sistem, care sunt nevoiți să scrie nenumărate instrucțiuni pentru utilizatorii la locul de muncă, pot lua acest articol ca bază pentru astfel de instrucțiuni. Am scris această instrucțiune o dată când am avut nevoie să identific „scurgerile” de trafic de la unele mașini de lucru în timpul orelor de lucru.

Scurte instrucțiuni pentru utilizarea serviciilor de internet prin VPN

Una dintre funcțiile unui VPN este de a oferi acces personal la Internet. Acum, conexiunea la Internet va avea loc după deschiderea unei sesiuni VPN personale și, în consecință, deconectarea de la Internet va avea loc după ce aceasta va fi închisă. Fiecare calculator conectat la Internet, folosit în scopuri administrative, este atribuit unui anumit angajat, fiecare angajat are propriul său login (nume de utilizator) și parolă pentru conectarea la Internet. Autentificarea personală și parola pentru conectarea la Internet sunt informații personale confidențiale ale fiecărui angajat. Conectarea la Internet folosind numele de utilizator și parola pe un computer „străin” este imposibilă. Sistemul VPN monitorizează orele de deschidere și de închidere a sesiunii (adică când are loc conexiunea și deconectarea de la Internet), precum și cantitatea de informații descărcate și statisticile site-urilor vizitate.

O comandă rapidă VPN este instalată pe desktop-ul fiecărui computer conectat la Internet, care „lansează” Internetul.

Când faceți dublu clic pe comandă rapidă, se deschide o fereastră care vă cere autentificarea (utilizatorul) și parola, trebuie să introduceți datele dumneavoastră personale în câmpurile corespunzătoare;

Puteți bifa caseta „salvați numele de utilizator și parola”, în urma căreia nu va mai trebui să introduceți acești parametri, totuși, în acest caz, sesiunea dumneavoastră personală nu va mai fi confidențială (adică va fi disponibilă pentru toți cei care ar putea să vă folosească computerul).
Dacă totuși decideți că este incomod să introduceți în mod constant un login și o parolă pentru sesiunea VPN și ați selectat opțiunea „salvați numele de utilizator și parola”, este important să fie selectată opțiunea „numai pentru mine”, caz în care accesul la Internetul va fi doar cu contul dvs. de rețea.

După ce datele dumneavoastră personale au fost introduse, trebuie să faceți clic pe butonul „conectare”.
În cele mai multe cazuri, după conectare, două pictograme identice de rețea vor fi afișate în colțul din dreapta jos al desktopului (tava de sistem), ceea ce va indica faptul că sunteți conectat.

Pentru a deconecta sesiunea VPN și, prin urmare, la Internet, trebuie să faceți dublu clic pe scurtătură din nou, după care se va deschide următoarea fereastră:

În fereastra trebuie să faceți clic pe butonul „dezactivare”. După care sesiunea VPN va fi închisă, pictograma din colțul din dreapta jos al desktopului va dispărea și accesul la Internet va fi blocat.

Notă despre instrucțiunile VPN

Puteți deschide și închide o sesiune VPN (activați și dezactivați accesul de pe computer la Internet) în orice moment convenabil pentru dvs. Îl puteți porni numai pentru a vă verifica e-mailurile și îl puteți dezactiva după verificare. Îl puteți porni toată ziua de lucru și îl puteți opri la sfârșit. Oricare dintre opțiuni este decizia ta personală.

Astea sunt toate instructiunile. Probabil că ați ghicit deja cu ce nivel de cunoștințe informatice a trebuit să mă confrunt în timpul meu. Am înșurubat tot acest pătrunjel la sistemul de facturare de pe server și am controlat traficul. Deranjatorii rețelei s-au dovedit a fi troieni vicleni care au generat mult trafic de ieșire, drept urmare furnizorul a blocat adresa IP externă pentru spam. La scurt timp după incident, conducerea mea a decis să achiziționeze un pachet antivirus pentru serverul de aplicații, dar nimic mai mult.

Cum să utilizați un VPN pentru un angajat de birou? a fost modificat ultima dată: 3 martie 2016 de către Admin

VPN (Virtual Private Network), sau tradusă în rusă, o rețea privată virtuală, este o tehnologie care vă permite să combinați dispozitive computerizate în rețele securizate pentru a oferi utilizatorilor lor un canal criptat și acces anonim la resursele de pe Internet.

În companii, VPN-ul este folosit în principal pentru a uni mai multe sucursale situate în diferite orașe sau chiar părți ale lumii într-o singură rețea locală. Angajații unor astfel de companii, folosind un VPN, pot folosi toate resursele care se află în fiecare sucursală ca și cum ar fi propriile resurse locale, aflate în apropiere. De exemplu, imprimați un document pe o imprimantă situată într-o altă ramură cu un singur clic.

Pentru utilizatorii obișnuiți de internet, un VPN va fi util atunci când:

site-ul a fost blocat de furnizor, dar trebuie să vă autentificați;
deseori trebuie să utilizați sisteme bancare și de plată online și doriți să vă protejați datele de eventuale furturi;
serviciul funcționează doar pentru Europa, dar ești în Rusia și nu te deranjează să asculți muzică pe LastFm;
doriți ca site-urile pe care le vizitați să nu vă urmărească datele;
Nu există router, dar este posibil să conectați două computere la o rețea locală pentru a le oferi ambelor acces la Internet.

Cum funcționează VPN

Rețelele private virtuale funcționează printr-un tunel pe care îl stabilesc între computerul dvs. și un server la distanță. Toate datele transmise prin acest tunel sunt criptate.

Poate fi imaginat ca un tunel obișnuit, care se găsește pe autostrăzi, așezat doar prin Internet între două puncte - un computer și un server. Prin acest tunel, datele, la fel ca mașinile, se îndreaptă între puncte cu cea mai mare viteză posibilă. La intrare (pe computerul utilizatorului), aceste date sunt criptate și merg în această formă la destinatar (la server), în acest moment sunt decriptate și interpretate: se descarcă un fișier, se trimite o solicitare către site, etc. După care datele primite sunt din nou criptate pe server și sunt trimise prin tunel înapoi la computerul utilizatorului.

Pentru accesul anonim la site-uri și servicii este suficientă o rețea formată dintr-un computer (tabletă, smartphone) și un server.

În general, schimbul de date prin VPN arată astfel:

Se creează un tunel între computerul utilizatorului și un server cu software VPN instalat. De exemplu, OpenVPN.
În aceste programe, o cheie (parolă) este generată pe server și pe computer pentru a cripta/decripta datele.
O solicitare este creată pe computer și criptată folosind cheia creată anterior.
Datele criptate sunt transmise prin tunel către server.
Datele care vin din tunel către server sunt decriptate și solicitarea este executată - trimiterea unui fișier, autentificarea pe site, pornirea serviciului.
Serverul pregătește răspunsul, îl criptează înainte de a-l trimite și îl trimite înapoi utilizatorului.
Computerul utilizatorului primește datele și le decriptează cu cheia care a fost generată anterior.

Dispozitivele incluse într-o rețea privată virtuală nu sunt legate geografic și pot fi localizate la orice distanță unele de altele.

Pentru utilizatorul obișnuit al serviciilor de rețea privată virtuală, este suficient să înțeleagă că autentificarea pe Internet printr-un VPN înseamnă anonimat complet și acces nelimitat la orice resurse, inclusiv la cele blocate de furnizor sau inaccesibile țării tale.

Cine are nevoie de un VPN și de ce?

Experții recomandă utilizarea unui VPN pentru a transfera orice date care nu ar trebui să ajungă în mâinile unor terțe părți - autentificări, parole, corespondență privată și de serviciu, lucru cu online banking. Acest lucru este valabil mai ales atunci când utilizați puncte de acces deschise - WiFi în aeroporturi, cafenele, parcuri etc.

Tehnologia va fi utilă și celor care doresc să acceseze liber orice site și servicii, inclusiv cele blocate de furnizor sau deschise doar unui anumit cerc de persoane. De exemplu, Last.fm este disponibil gratuit numai pentru rezidenții din SUA, Anglia și o serie de alte țări europene. O conexiune VPN vă va permite să utilizați servicii muzicale din Rusia.

Diferențele dintre VPN și TOR, proxy și anonimizatori

VPN funcționează la nivel global pe un computer și redirecționează activitatea tuturor software-ului instalat pe computer prin tunel. Orice solicitare - prin chat, browser, client de stocare în cloud (dropbox) etc., trece printr-un tunel și este criptată înainte de a ajunge la destinatar. Dispozitivele intermediare „amestecă piesele” prin solicitări de criptare și le decriptează numai înainte de a le trimite la destinația finală. Destinatarul final al solicitării, de exemplu, un site web, înregistrează nu datele utilizatorului - locația geografică etc., ci datele serverului VPN. Adică, teoretic este imposibil de urmărit ce site-uri a vizitat utilizatorul și ce solicitări a transmis printr-o conexiune sigură.

Într-o oarecare măsură, anonimizatorii, proxy-urile și TOR pot fi considerate analogi ale VPN-urilor, dar toate pierd într-un fel în fața rețelelor private virtuale.

Care este diferența dintre un VPN și TOR?

La fel ca VPN, tehnologia TOR presupune criptarea cererilor și transmiterea acestora de la utilizator la server și invers. Doar TOR nu creează tuneluri permanente căile de recepție/transmitere a datelor se modifică cu fiecare acces, ceea ce reduce șansele de interceptare a pachetelor de date, dar nu are cel mai bun efect asupra vitezei. TOR este o tehnologie gratuită și este susținută de entuziaști, așa că nu vă puteți aștepta la o funcționare stabilă. Mai simplu spus, veți putea accesa un site blocat de furnizorul dvs., dar va dura câteva ore sau chiar zile pentru ca videoclipul HD să se încarce de pe acesta.

Care este diferența dintre un VPN și un proxy?

Proxy, similar VPN, redirecționează cererea către site, trecând-o prin servere intermediare. Nu este dificil să interceptați astfel de solicitări, deoarece schimbul de informații are loc fără nicio criptare.

Care este diferența dintre un VPN și un anonimizator?

Anonymizer este o versiune simplificată a unui proxy care poate funcționa numai într-o filă deschisă de browser. Îl puteți folosi pentru a accesa pagina, dar nu veți putea folosi majoritatea funcțiilor și nu este furnizată nicio criptare.

În ceea ce privește viteza, proxy-ul va câștiga printre metodele de schimb indirect de date, deoarece nu prevede criptarea canalului de comunicație. Pe locul doi se află VPN, care oferă nu numai anonimat, ci și protecție. Locul al treilea revine anonimizatorului, care se limitează la lucrul într-o fereastră deschisă de browser. TOR este potrivit atunci când nu aveți timpul sau capacitatea de a vă conecta la un VPN, dar nu ar trebui să contați pe procesarea de mare viteză a cererilor mari. Această gradație este valabilă pentru cazul în care se folosesc servere non-grid, situate la aceeași distanță de cel testat.

Cum să vă conectați la Internet prin VPN

În RuNet, serviciile de acces VPN sunt oferite de zeci de servicii. Ei bine, probabil că sunt sute în toată lumea. Practic, toate serviciile sunt plătite. Costul variază de la câțiva dolari la câteva zeci de dolari pe lună. Specialiștii care au o bună înțelegere a IT își creează singuri un server VPN, folosind servere furnizate de diverși furnizori de găzduire în aceste scopuri. Costul unui astfel de server este de obicei de aproximativ 5 USD pe lună.

Dacă preferați o soluție plătită sau gratuită, depinde de cerințele și așteptările dumneavoastră. Ambele opțiuni vor funcționa - ascunde locația, înlocuiește IP-ul, criptează datele în timpul transmisiei etc. - dar problemele cu viteza și accesul în serviciile plătite apar mult mai rar și se rezolvă mult mai rapid.

La care se adauga

Vă rugăm să activați JavaScript pentru a vizualiza

Imaginați-vă o scenă dintr-un film plin de acțiune în care răufăcătorul evadează de la locul crimei de-a lungul autostrăzii într-o mașină sport. El este urmărit de un elicopter al poliției. Mașina intră într-un tunel care are mai multe ieșiri. Pilotul elicopterului nu știe din ce ieșire va apărea mașina, iar răufăcătorul scapă de urmărire.

VPN este un tunel care conectează multe drumuri. Nimeni din afară nu știe unde vor ajunge mașinile care intră în el. Nimeni din afară nu știe ce se întâmplă în tunel.

Probabil ați auzit de mai multe ori despre VPN. Lifehacker vorbește și despre chestia asta. Cel mai adesea, un VPN este recomandat deoarece folosind rețeaua puteți accesa conținut geo-blocat și, în general, creșteți securitatea atunci când utilizați Internetul. Adevărul este că accesarea internetului printr-un VPN nu poate fi mai puțin periculoasă decât direct.

Cum funcționează un VPN?

Cel mai probabil, aveți un router Wi-Fi acasă. Dispozitivele conectate la acesta pot face schimb de date chiar și fără internet. Se pare că aveți propria rețea privată, dar pentru a vă conecta la ea, trebuie să fiți fizic la îndemâna semnalului routerului.

VPN (Virtual Private Network) este o rețea privată virtuală. Funcționează pe internet, astfel încât să vă puteți conecta la el de oriunde.

De exemplu, compania pentru care lucrați poate utiliza o rețea privată virtuală pentru lucrătorii la distanță. Folosind un VPN, se conectează la rețeaua lor de lucru. În același timp, computerele, smartphone-urile sau tabletele lor sunt transferate virtual la birou și conectate la rețea din interior. Pentru a vă conecta la o rețea privată virtuală, trebuie să cunoașteți adresa serverului VPN, autentificarea și parola.

Utilizarea unui VPN este destul de simplă. De obicei, o companie instalează un server VPN undeva pe un computer local, server sau centru de date și se conectează la acesta folosind un client VPN pe dispozitivul utilizatorului.

În prezent, clienții VPN încorporați sunt disponibili în toate sistemele de operare actuale, inclusiv Android, iOS, Windows, macOS și Linux.

Conexiunea VPN dintre client și server este de obicei criptată.

Deci VPN este bun?

Da, dacă sunteți proprietar de afaceri și doriți să securizați datele și serviciile corporative. Permițând angajaților să intre în mediul de lucru doar printr-un VPN și folosind conturi, veți ști întotdeauna cine a făcut și ce face.

Mai mult, proprietarul VPN poate monitoriza și controla tot traficul care trece între server și utilizator.

Angajații tăi petrec mult timp pe VKontakte? Puteți bloca accesul la acest serviciu. Gennady Andreevich își petrece jumătate din ziua de lucru pe site-uri cu meme? Toată activitatea lui este înregistrată automat în jurnalele și va deveni un argument ferm pentru concediere.

Atunci de ce VPN?

VPN vă permite să ocoliți restricțiile geografice și legale.

De exemplu, ești în Rusia și vrei. Ne pare rău să aflăm că acest serviciu nu este disponibil din Federația Rusă. Îl poți folosi doar accesând internetul printr-un server VPN din țara în care operează Spotify.

În unele țări, există cenzură pe internet care restricționează accesul la anumite site-uri. Doriți să accesați o resursă, dar este blocată în Rusia. Puteți deschide site-ul doar accesând Internetul printr-un server VPN al unei țări în care acesta nu este blocat, adică din aproape orice țară, cu excepția Federației Ruse.

VPN este o tehnologie utilă și necesară, care se descurcă bine cu o anumită gamă de sarcini. Dar securitatea datelor personale depinde în continuare de integritatea furnizorului de servicii VPN, de bunul simț, de atenție și de cunoștințele pe internet.

VPN este un tunel care conectează multe drumuri. Nimeni din afară nu știe unde vor ajunge mașinile care intră în el. Nimeni din afară nu știe ce se întâmplă în tunel.

Cum funcționează un VPN?

VPN (Virtual Private Network) este o rețea privată virtuală. Funcționează pe internet, astfel încât să vă puteți conecta la el de oriunde.

În prezent, clienții VPN încorporați sunt disponibili în toate sistemele de operare actuale, inclusiv Android, iOS, Windows, macOS și Linux.

Conexiunea VPN dintre client și server este de obicei criptată.

Deci VPN este bun?

Mai mult, proprietarul VPN poate monitoriza și controla tot traficul care trece între server și utilizator.

Atunci de ce VPN?

VPN vă permite să ocoliți restricțiile geografice și legale.

Pentru a înțelege ce este un VPN, este suficient să descifrezi și să traduci această abreviere. Este înțeleasă ca o „rețea privată virtuală” care unește computere individuale sau rețele locale pentru a asigura secretul și securitatea informațiilor transmise. Aceasta tehnologie presupune stabilirea unei conexiuni cu un server special bazat pe o retea publica folosind programe speciale. Ca urmare, în conexiunea existentă apare un canal, protejat în mod fiabil de algoritmi moderni de criptare. Cu alte cuvinte, un VPN este o conexiune punct la punct în interiorul sau peste o rețea nesecurizată care oferă un tunel securizat pentru schimbul de informații între utilizatori și server.

Proprietățile fundamentale ale unui VPN

Înțelegerea a ceea ce este un VPN este incomplet fără a înțelege proprietățile sale cheie: criptare, autentificare și control al accesului. Aceste trei criterii disting un VPN de o rețea corporativă obișnuită care funcționează pe baza conexiunilor publice. Implementarea proprietăților de mai sus face posibilă protejarea computerelor utilizatorilor și a serverelor organizației. Informațiile care trec prin canale neprotejate din punct de vedere material devin invulnerabile la factorii externi, iar probabilitatea scurgerii și utilizării lor ilegale este eliminată.

Tipologie VPN

După ce ați înțeles ce este un VPN, puteți trece la luarea în considerare a subtipurilor sale, care se disting în funcție de protocoalele utilizate:

PPTP este un protocol de tunel punct la punct care creează un canal securizat într-o rețea obișnuită. Conexiunea se stabilește folosind două sesiuni de rețea: datele sunt transferate prin PPP prin protocolul GRE, conexiunea este inițializată și gestionată prin TCP (portul 1723). Poate fi dificil de configurat pe mobil și alte rețele. Astăzi, acest tip de VPN este cel mai puțin fiabil. Nu trebuie utilizat atunci când lucrați cu date care nu ar trebui să cadă în mâinile unor terți.
L2TP - Tunnel de strat 2. Acest protocol avansat a fost dezvoltat pe baza PPTP și L2F. Datorită criptării IPSec și combinării canalelor principale și de control într-o singură sesiune UDP, este mult mai sigur.
SSTP este un tunel de socket securizat bazat pe SSL. Acest protocol creează conexiuni de încredere prin HTTPS. Pentru ca protocolul să funcționeze, este necesar portul 443, care permite stabilirea comunicației de oriunde, chiar și dincolo de proxy.

Caracteristici VPN

Secțiunile anterioare au vorbit despre ce este un VPN din punct de vedere tehnic. Acum ar trebui să priviți această tehnologie prin ochii utilizatorilor și să înțelegeți ce avantaje specifice aduce:

Siguranță. Nici unui utilizator de internet nu i-ar plăcea dacă pagina sa de pe o rețea de socializare ar fi piratată sau, și mai rău, parolele pentru cardurile bancare și portofelele virtuale i-ar fi furat. VPN protejează în mod eficient datele personale. Atât fluxurile de informații de ieșire, cât și cele de intrare sunt transmise prin tunel în formă criptată. Nici măcar ISP-ul nu le poate accesa. Acest punct este deosebit de important pentru cei care se conectează adesea la rețea în cafenele internet și în alte puncte cu Wi-Fi neprotejat. Dacă nu utilizați un VPN în astfel de locuri, atunci nu numai informațiile transmise, ci și dispozitivul conectat vor fi în pericol.
Anonimat. VPN elimină problema ascunderii și modificării adreselor IP, deoarece nu dezvăluie niciodată IP-ul real al utilizatorului resurselor pe care le vizitează. Întregul flux de informații trece printr-un server securizat. Conectarea prin proxy-uri anonime nu implică criptare, activitatea utilizatorului nu este un secret pentru furnizor, iar IP-ul poate deveni proprietatea resursei utilizate. În acest caz, VPN-ul își va transmite propriul IP drept al utilizatorului.
Acces nelimitat. Multe site-uri sunt blocate la nivel de state sau rețele locale: de exemplu, rețelele sociale nu sunt disponibile în birourile marilor companii. Dar este mai rău când nu poți ajunge la site-ul tău preferat nici de acasă. VPN, înlocuind IP-ul utilizatorului cu propriul său, își schimbă automat locația și deschide calea către toate site-urile blocate.

Aplicații VPN

Rețelele private virtuale sunt cel mai des folosite:

Furnizorii și administratorii de sistem ai companiilor pentru a asigura accesul securizat la rețeaua globală. În același timp, diferite setări de securitate sunt utilizate pentru a lucra în rețeaua locală și pentru a accesa nivelul general.
Administratorii să restricționeze accesul la o rețea privată. Acest caz este clasic. Folosind un VPN, unitățile de afaceri sunt unite, iar angajații se pot conecta de la distanță.
Administratorii să combine rețele de diferite niveluri. De regulă, rețelele corporative sunt pe mai multe niveluri, iar fiecare nivel ulterior este prevăzut cu protecție sporită. VPN în acest caz oferă o fiabilitate mai mare decât simpla asociere.

Nuanțe de bază la configurarea unui VPN

Utilizatorii care știu deja ce conexiune VPN este adesea stabiliți să o configureze ei înșiși. Instrucțiuni pas cu pas pentru configurarea rețelelor securizate pentru diferite sisteme de operare pot fi găsite peste tot, dar nu menționează întotdeauna un punct important. Cu o conexiune VPN standard, gateway-ul principal este specificat pentru rețeaua VPN, drept urmare internetul utilizatorului este pierdut sau conectat printr-o rețea la distanță. Acest lucru creează inconveniente și uneori duce la cheltuieli inutile pentru plata traficului dublu. Pentru a evita problemele, trebuie să faceți următoarele: în setările de rețea, găsiți proprietățile TCP/IPv4 și în fereastra de setări suplimentare, debifați caseta care vă permite să utilizați gateway-ul principal în rețeaua la distanță.