Что такое VPN

• VPN — что это такое
• Зачем нужен VPN
• VPN-соединение: как это работает
• Виды соединений
• Как выбрать VPN
• Проблемы, связанные с VPN
• Чем VPN отличается от прокси

В этой статье мы расскажем, что такое VPN, как работает и для чего используется Virtual Private Network. 

Что такое VPN подключение

VPN — что это такое

VPN  ― это зашифрованное подключение между пользователем и сетью. Расшифровка VPN  ― Virtual Private Network (виртуальная частная сеть). Поверх протокола передачи данных, который используется в интернете, создается ещё одно шифрованное соединение. Его называют туннель. По нему и передаются данные.

 

Как пользоваться VPN

Зачем нужен VPN

 VPN можно использовать как для бизнеса, так и в личных целях.

Бизнес-цели:

1. Защита корпоративной информации. Для защиты данных компании в офисах создают локальную сеть. Однако работникам может понадобиться уехать в командировку, на бизнес-встречу или просто поработать удалённо из дома. Чтобы сотрудник смог воспользоваться внутренними документами вне офиса без угрозы кражи корпоративной информации, он устанавливает VPN.

2. Создание защищённой сети между корпоративными филиалами. У компании может быть несколько офисов в разных городах. Для создания защищённой общей сети также поможет VPN. 

Личные цели:

1. Защита личных данных. Многие сайты способны собирать информацию о пользователях: местоположение (страну и город), возраст, пол, увлечения и потребности. Исходя из этих данных, может настраиваться таргетированная реклама или даже подстраиваться контент. Хорошо, если компания использует эту информацию в своих целях. Но есть те, кто передаёт эти данные другим организациям без разрешения пользователя. Таким образом нарушается конфиденциальность пользователей. С помощью VPN с этим можно бороться. 

2. Защита данных при подключении к Wi-Fi в общественном месте. При подключении к Wi-Fi данные наиболее уязвимы. Мошенники могут украсть очень важные для вас данные — например, банковские реквизиты. В этом случае пользователь рискует потерять материальные средства. Чтобы защитить себя, можно установить стационарную или мобильную версию VPN.

3. Обход блокировок. В некоторых странах есть ограниченный доступ к сайтам и платформам, например, Netflix, BBC, YouTube. Когда вы заходите на запрещённый сайт, появляется сообщение об ошибке. VPN может изменить местоположение пользователя на то, где данный сайт разрешен. Это происходит за счёт замены IP-адреса. У каждого устройства (ПК, ноутбука, телефона, планшета) есть уникальный адрес сети ― IP-адрес. Он нужен для передачи и получения информации. Это как адрес дома, в котором вы живёте. Благодаря IP-адресу определяется местоположение устройства. Если IP-адрес меняется, то и местоположение тоже. 

VPN-соединение: как это работает

Что такое VPN-технология

 

VPN-соединение с сайтом имеет больше этапов, чем обычное. Так как в этом случае появляется ещё два участника: клиент и VPN-сервер. Клиент в зашифрованном виде передает запрос от пользователя к серверу. VPN-сервер перехватывает запрос и общается с сервером сайта от своего имени. Поэтому сервер сайта видит только его IP-адрес, а не адрес реального пользователя.

Этапы защищённого сетевого соединения:

1. Устройство подключается к VPN-серверу с помощью клиента.

2. Создаётся туннель, в котором будут шифроваться все данные.

3. Запрос в зашифрованном виде приходит на VPN-сервер и оттуда передаётся на сервер сайта. 

4. Полученная информация с сайта снова возвращается к пользователю по туннелю через VPN-сервер. VPN-клиент расшифровывает информацию, чтобы устройство могло показать контент.

Виды соединений

В зависимости от интернет-протоколов, которые отвечают за процесс защищенного соединения, можно выделить следующие виды VPN-соединений:

PPTP (Point-to-Point Internet Protocol) — это первый протокол для VPN, который был создан в середине 90-х годов. Он создаёт защищённый туннель внутри стандартной незащищённой сети. Главный плюс этого протокола — универсальность. Он поддерживается всеми операционными системами и нетребователен к ресурсам. С другой стороны, он имеет существенный минус — не шифрует данные, а значит предоставляет низкий уровень защиты. Также протокол имеет несовременную архитектуру и ряд ошибок. Тем не менее, если нет других вариантов подключения, то лучше использовать хотя бы PPTP.

L2TP (Layer 2 Tunneling Protocol) был создан почти в одно время с PPTP. Он также не подразумевает шифрования данных, но лучше защищает информацию, чем PPTP. L2TP можно использовать как отдельно, так и в связке с другими протоколами. Однако в первом случае он подойдёт только для обхода блокировок. Поэтому чаще всего его используют в связке с протоколом IPSec. При таком сотрудничестве L2TP отвечает только за целостность передаваемых данных, а IPSec за их шифрование.

IPSec (Internet Protocol Security) — это один из самых надёжных протоколов. Он имеет тщательно проработанную архитектуру и использует надёжные алгоритмы. Протокол проверяет каждую сессию и шифрует пакеты данных. IPSec имеет 2 недостатка. Во-первых, он сложен в настройке. А это значит, что любая ошибка может привести к снижению защиты. Во-вторых, протокол требователен к ресурсам. Поэтому IPSec больше подойдет для корпоративных целей. 

SSL (Secure Sockets Layer) и TLS (Transport Layer Security) опираются на стандартные протоколы SSL/TLS. При таком соединении веб-браузер проверяет безопасность сайта. Плюс этого подключения — высокое доверие со стороны других сетей. Минусы — низкая производительность и сложность в настройке. Также может потребоваться дополнительное программное обеспечение.

Site-To-Site VPN — самый распространённый тип VPN-протокола для бизнеса. Он позволяет объединить все компьютеры компании в единую сеть, даже если они находятся в разных странах. Таким образом, Site-To-Site — это безопасный мост, внутри которого разные устройства из одной сети могут обмениваться данными.

MPLS (Multiprotocol Label Switching) — это многопротокольная технология, которая распределяет сетевые пакеты на множество протоколов. В сетях MPLS пакетам данных присваиваются метки (label). Каждая метка становится чем-то вроде адреса узла. Каждому такому узлу предназначен конкретный пакет данных. Содержание пакета не имеет значения. При передаче данных учитываются только значения меток, что значимо ускоряет процесс передачи. Применяя разные метки, можно создавать несколько виртуальных сетей на базе одних и тех же узлов. Кроме того, сети MPLS можно масштабировать. Это самый сложный вид защищённого соединения. Для настройки требуется обращаться к специалисту, что делает данный вид протокола доступным только крупным компаниям.

Как выбрать VPN

Так как услуги хорошего VPN чаще всего платные, стоит точно определиться с целью подключения этой услуги и задать себе пару вопросов.

Какие характеристики приоритетны? Скорость. Безопасность. Легкость подключения. Чем сложнее система защиты, тем меньше скорость операций и сложнее настройка. Если VPN будет использоваться только для обхода блокировок, то можно обратить внимание на предложения с низкой защитой, но высокой скоростью. Для крупных корпоративных сетей актуальна высокая защита, поэтому часто они готовы пренебречь скоростью загрузки. При этом у них много ресурсов и есть возможность нанять специалиста для настройки системы.

Какие VPN совместимы с операционной системой? Несмотря на то, что многие современные VPN-сервисы поддерживают все основные платформы (Windows, Android, Linux и iOS), есть те, которые не обслуживают отдельные ОС. Если ваш ноутбук работает на Windows, но также у вас есть iPhone, то стоит проверить, поддерживает ли сервис обе эти ОС. Также обращайте внимание на количество подключений. Иногда сервисы предлагают неограниченное количество соединений, а иногда можно подключить только пару устройств.

Насколько удобно пользоваться сервисом? Обратите внимание на интерфейс. Какие шаги придётся выполнять при каждом подключении. Если для каждой сессии надо выполнять сложный алгоритм, то можно рассмотреть другие варианты сервисов. Если вы новичок в VPN, посмотрите на наличие технической поддержки.

Проблемы, связанные с VPN

Самая частая проблема с VPN ― снижение скорости загрузки страницы. Так как с использованием VPN цепочка обработки запроса пользователя удлиняется, то и скорость загрузки может снизиться. Однако если использовать хороший VPN-сервер, это будет почти незаметно. 

Ещё одна нередкая проблема — недобросовестные VPN-провайдеры. Они могут воровать ваши данные, так как те находятся в легкой доступности — проходят через их сервер. Чтобы этого избежать, выбирайте авторитетные компании со строгой безлоговой политикой и хранением данных только в оперативной памяти. В этом случае при перезагрузке сервера вся информация удаляется. 

Также некоторые сайты блокируют попытки пользователей подключиться по VPN — у них есть список VPN-серверов. Если вы зайдёте с сервера, который числится в их списке, доступ будет заблокирован. Чтобы решить проблему, зайдите с сервера, которого нет в списке. Например, PayPal относится к VPN-пользователям максимально строго. Он блокирует всех, кто заходит с иностранных IP-адресов. Со стороны клиентов банка — это отличное решение, чтобы защитить свои средства. Но если вы хотите избежать блокировки, нужно подключиться к серверу, который находится в вашей стране.

Чем VPN отличается от прокси

Прокси-сервер ― это посредник между устройством пользователя и интернетом. Он оптимизирует процесс работы с операциями. Например, прокси сокращает время обработки повторяющихся запросов. Также он фильтрует их содержание — принимает или отсеивает нежелательные запросы. С помощью прокси можно изменить свой IP-адрес на случайный и получить доступ к заблокированным сайтам — это роднит его с VPN.

Но прокси-сервер не шифрует данные, поэтому конфиденциальная информация может быть украдена третьими лицами.Таким образом, использование VPN целесообразнее, поскольку при замене IP-адреса информация будет ещё и зашифрована.
Мы простыми словами рассказали, для чего нужна технология VPN и на что стоит обращать внимание при выборе VPN-сервиса. Теперь вы знаете, как сохранить конфиденциальность ваших данных.