به عنوان یک کاربر عادی اینترنت شما که شبکه های خصوصی مجازی (vpn ها) گسترش شبکه های خصوصی در سراسر شبکه عمومی (اینترنت) برای حفاظت از محرمانه (اطلاعات مخفی است) ممکن است شنیده و صداقت (داده ها باقی می ماند بدون تغییر) پیام های آنها را بر روی شبکه عمومی سفر. اما شما ممکن است تعجب چگونه این فرایند واقعا کار می کند.
برای شروع بهترین راه برای محافظت از اطلاعات شما خواهد بود هرگز آن را انتقال از طریق شبکه های عمومی در وهله اول، اما می دانید که تقریبا غیر ممکن است. است که چرا ما را در شبکه اختصاصی مجازی برای افزایش حریم خصوصی ما در حالی که ما درگیر در فعالیت های آنلاین تکیه می کنند.
Vpn ها استفاده از مفهوم “تونل” محافظت از اطلاعات و حریم خصوصی . اما آنچه شبکه اختصاصی مجازی, واقعا تونل زنی است چگونه کار می کند و آن واقعا فعالیت های آنلاین خود را امن تر را?
آنچه شبکه اختصاصی مجازی تونل زنی است؟
تونل VPN مدت روند موجب آن اطلاعات ایمن از یک دستگاه یا شبکه دیگر از طریق محیط امن (مثل اینترنت) بدون به خطر انداختن حریم خصوصی و انتقال را توضیح می دهد. تونل شامل حفاظت از داده ها توسط repackaging آن را به شکل های مختلف.
در واقع، هیچ تونل فیزیکی، البته وجود دارد; داده ها به سفر از طریق سیم همان به عنوان هر گونه اطلاعات دیگر عبور از طریق شبکه های عمومی. نه، تونل VPN استخدام مفاهیم معروف به یگدیگر داده و رمزنگاری را با خیال راحت ترافیک داده ها از طریق محیط غیر امن. داده ها با یگدیگر بسته داده ها از داده های دیگر سفر در حالی که رمزگذاری داده ها “نامرئی” (خواندن) حتی دو عامل نظارت و جنایتکاران است که آن را به عنوان اطلاعات رمزگذاری شده به رسمیت می سازد بر روی همان شبکه insulates. مانند اطلاعات داخل تونل سفر پس از آن است. شکل 1.0 زیر به تجسم این فرایند به شما کمک می کند.
شما VPN تونل به عنوان شبیه به روند حرکت فیزیکی پول از یک بانک محل دیگری با استفاده از وانت زرهی شاتل در کنار بزرگراه عمومی فکر می کنم. نقدی در این مثال شما داده است بزرگراه عمومی غیر امن شبکه عمومی است و ون زرهی مشابه به یک تونل VPN (داده ها با یگدیگر و رمزنگاری) است.
حتی اگر سازمان های جاسوسی پیشرفته و شناسایی جنایتکاران ماهر ون زرهی و محتویات آن، آنها را در آن شکسته نمی. بنابراین واقع دو سطح اینجا-داده ها با یگدیگر پنهان ون بنابراین در اکثر موارد آن به عنوان یک وسیله نقلیه به حمل پول نقد، در حالی که رمزنگاری تضمین می کند حتی اگر ون به رسمیت شناخته شده است، که هیچ کس پول نقد داخل برسد شناخته نخواهد شد.
راهنمای vpntunelling (1) 
1.0 شکل: نمودار تونل VPN
برای خلاصه کردن، رمزگذاری می کند شما قابل خواندن داده ها (متن ساده) کاملا قابل خواندن (ciphertext) توسط هر کسی که ره گیری آن، در حالی که داده ها با یگدیگر را پایان می رسد بسته های داده را با لایه های پی در پی از کنترل اطلاعات طوری که در اکثر موارد آن حتی به عنوان داده های رمزگذاری شده شناخته نخواهد شد. تونل VPN استخدام این تکنیک ها به پنهان کردن اطلاعات خود را به منظور نگه داشتن فعالیت های مرور خود را خصوصی و محرمانه است.
زمان هنگامی که شما لازم نیست که تمام ترافیک داده ها خود را از طریق تونل VPN خود را با این حال وجود دارد. این است که مفهوم تونل خرد را به بازی می آید.
چه همه تونل مورد تقسیم شده است؟
تونل تقسیم اساسا قادر می سازد شما را به برخی از فعالیت های آنلاین خود را از طریق تونل VPN در حالی که شما دسترسی مستقیم به اینترنت از طریق ISP برای دیگران. چرا این مهم است؟
یکی از عملکردهای اصلی شبکه اختصاصی مجازی برای شما کانال امن و خصوصی برای ارسال و دریافت اطلاعات بصورت بی نام است. اما حقیقت ندارد، هر آنچه که ما در اینترنت باید از طریق تونل VPN منتقل می کند. به عنوان مثال، زمانی که شما می خواهید برای دسترسی به فیلم های خارجی در جریان خدمات مانند netflix بکشد و در همان زمان دسترسی به خدمات وب سایت محلی وجود دارد. VPN می تواند تنگنا است که اتصال شما را کند می کند زمانی که حفاظت از تونل نیاز است.
یا فرض کنید شما می خواهید برای انجام فعالیت های بانکداری آنلاین حفظ نیز دسترسی به خدمات وب سایت در کشورهای دیگر که نیاز به استفاده از VPN. شما آدرس IP (و محل آشکار) با استفاده از شبکه اختصاصی مجازی می تواند به عنوان فعالیت های مشکوک توسط خود بانک است که در واقع می تواند منجر به حملات از حریم خصوصی شما پرچم.
در چنین مواردی، تقسیم تونل اجازه می دهد تا شما به دست آوردن دسترسی به خدمات وب سایت که شما می خواهید یا نیاز به حفاظت از تونل، بدون از دست دادن مستقیم دسترسی به خدمات وب سایت محلی. غیر اینصورت به طور مداوم اتصال و قطع اتصال از سرویس VPN خودت خواهد بود. علاوه بر این، تقسیم تونل به عنوان ترافیک اینترنت شما تمام کند شما صرفه جویی زیادی از پهنای باند، کمک به عبور از سرور VPN داشته باشد.
خوشبختانه، تاریخ ترین شبکه اختصاصی مجازی ارائه دهندگان خدمات ویژگی تقسیم تونل در برنامه های خود را شامل.
که در مورد پروتکل تونل زنی به چه باید بدانم؟
اکثر ارائه دهندگان شبکه اختصاصی مجازی کاربران گزینه ای برای انتخاب پروتکل تونل زنی چند بدهد. VPN شما را انتخاب کنید برای استفاده از پروتکل تونل زنی است پیامدهای قابل توجهی برای کیفیت و عملکرد خود تونل. شامل برخی از پرسش های کلیدی را بپرسید قبل از انتخاب پروتکل تونل زنی:
- سریع چگونه است؟
- چگونه امن است?
- چگونه به راحتی می توانید آن عرضی (دریافت گذشته) نرم افزار مسدود کننده?
- چگونه به راحتی می توانید من دسترسی و استفاده از آن?
دلیل انتخاب خود را از پروتکل تونل زنی می تواند حیاتی, مهم است که شما باید یک درک خوب از پروتکل های مختلف بنابراین شما می توانید انتخاب آگاهانه است.
پروتکل های مختلف شبکه اختصاصی مجازی تونل زنی چیست؟
VPN تونل پروتکل توافق بر مجموعه ای از قوانین برای رمزگذاری و انتقال داده ها است. برخی از پروتکل های معمول عبارتند از نقطه به نقطه تونل پروتکل (PPTP) لایه دو پروتکل تونل (L2TP), امنیت پروتکل اینترنت (IPSec) امن سوکت تونل پروتکل (SSTP) و باز VPN (SSL/TLS).
نقطه به نقطه تونل پروتکل (PPTP)
PPTP توسعه یافته توسط یک گروه از فروشندگان به رهبری مایکروسافت و در سیستم عامل های مایکروسافت از ویندوز 95 اجرا. PPTP پشتیبانی سایت به سایت و همچنین از راه دور VPN دسترسی از طریق اینترنت.
PPTP، بنابراین، یکی از قدیمی ترین، سریع ترین، به طور گسترده استفاده می شود، و ساده ترین-به مجموعه-تا VPN پروتکل تونل زنی است. آسان به پیکربندی کنید زیرا فقط نام کاربری، رمز عبور و آدرس سرور را برای ایجاد یک تونل به سرور از راه دور نیاز است. یکی از سریع ترین پروتکل های سطح پایین آن از رمزگذاری است. به همین دلیل PPTP است مفید برای برنامه های کاربردی که در آن سرعت مهم تر از امنیت کامل است.
اگر امنیت نگرانی اصلی شما، با این حال، شما باید آگاه باشند که بسیاری از آسیب پذیری های امنیتی جدی در PPTP یافت نشد. اکثر شبکه های که با استفاده از PPTP را مجبور به اعمال اقدامات امنیتی اضافی را برای پروتکل امنیتی ساقط. متاسفانه، انجام بنابراین معنی که شما تا حدی از دست دادن منافع پروتکل. بنابراین PPTP تنها در مواردی که میراث پشتیبانی لازم است و امنیت یک اولویت نیست توصیه می شود.
لایه 2 پروتکل تونل (L2TP) / امنیت پروتکل اینترنت (IPSec)
پروتکل تونل زنی L2TP فراهم نیست اطلاعات محرمانه به خودی خود، اما در عوض متکی بر پروتکل های دیگر برای قرار دادن اطلاعات دیگر، ایجاد دو لایه رمزگذاری دو محافظت از داده های رفتن را از طریق تونل.
به دلیل آن عدم محرمانه بودن کامل ، L2TP اغلب در ترکیب با امنیت پروتکل اینترنت (IPSec) برای ایجاد پروتکل تونل امن تر از PPTP استفاده می شود. این ترکیب به عنوان L2TP/IPsec نامیده می شود.
با این حال، روند داده ها با یگدیگر کمی کندتر از PPTP/L2TP IPsec می سازد. آن همچنین می توانید مبارزه با دور زدن محدودیت های دلیل آن را با استفاده از پورت های ثابت است که مسدود کردن VPN نرم افزار, ساخت آسان تر به بلوک اتصالات با L2TP می تواند تشخیص دهد. بنابراین اگر شما استفاده از VPN برای دسترسی به محتوا در دیگر کشورها، پروتکل تونل زنی است که به شما “vulnerable.txt” دو مسدود کردن ممکن است مشکل بسیاری از ارائه دهندگان محتوا مانند Netflix VPN مسدود کننده های امروزه استفاده کنید.
امن سوکت تونل پروتکل (SSTP)
امن سوکت تونل پروتکل (SSTP) است که توسط مایکروسافت برای حفاظت از فعالیت های آنلاین خود را توسعه داده شد. به طور پیش فرض در سیستم عامل ویندوز 7 و 8 و 10 ساخت آن آسان برای کاربران ویندوز برای راه اندازی پشتیبانی نمی شود. آن حمل و نقل لایه سوکت ایمن (SSL) با استفاده از اینترنت و اطلاعات-پروتکل مشابه به قدرت اتصال وب امن (HTTPS) استفاده می شود.
SSTP روش های رمزنگاری قدرتمند، با استفاده از پروتکل های VPN امن ترین موجود به طور پیش فرض در سیستم عامل ویندوز ساخت آن است و می تواند مورد استفاده قرار گیرد به جای PPTP یا L2TP/IPsec. مزیت SSTP بیش از PPTP و L2TP از ترافیک بیش از اتصال HTTPS وب محبوب منتقل می شود که آن به راحتی، مسدود نمی است.
این خبر خوبی برای کسانی که استفاده از vpn ها برای دسترسی به محتوا مانند netflix بکشد در کشورهای دیگر است. اما چون SSTP یک تکنولوژی اختصاصی مایکروسافت است، دشوار است به انجام آزمون های مستقل از کدهای پشت پروتکل شناسایی معایب بالقوه است.
Openvpn نیاز
openvpn نیاز VPN تونل پروتکل با استفاده از نرم افزار منبع باز (نرم افزار با کد است که هر کسی می تواند بازرسی) است. استفاده از این پروتکل رمزگذاری لایه سوکت ایمن (SSL) شناخته به اطمینان حاصل شود که گذشت تمام ترافیک داده ها بین دستگاه شما و دستگاه هر کاربر دیگر و یا هر وب سایت خصوصی باقی می ماند. همچنین پشتیبانی از تعداد زیادی از دیگر روش های رمزگذاری قوی.
Openvpn نیاز سریع و قادر به عبور نرم افزار VPN مسدود است. به دلیل ماهیت متن باز پروتکل کارشناسان امنیتی شده اند به طور منظم این ترکیب برای نقص های امنیتی بالقوه و پیشرفت، ساخت تقویت اعتماد به نفس کاربر در پروتکل.
اگر چه نشده پیش فرض باز VPN در سیستم عامل ویندوز و مک و لینوکس پشتیبانی می شود، اما نیاز به شخص ثالث نرم افزار آن را پیکربندی کنید. اگر شما به اشتراک ارائه دهنده خدمات VPN قابل اعتماد، با این حال، به شما نمی نیاز به نگرانی در مورد همه زحمتی پیکربندی، هنگامی که شما نصب حدود VPN
به OpenVPN خواهد شد به آسانی در دسترس برای استفاده از جدول 1.0 زیر فراهم می کند مقایسه دقیق مختلف پروتکل تونل زنی.
جدول 1.0: مقايسه VPN تونل پروتکل های
| پروتکل تونل VPN | ||||
| ویژگی های | PPTP L2TP/IPSEC | SSTP | باز VPN | |
| سهولت بسیار آسان | راه اندازی آسان | [آسان19659056] روی حیله و تزویر به خودی خود، اما آسان است اگر شما استفاده از ثبات مناسب VPN | ||
| اولين ترین مسدود کردن نرم افزار | مبارزه با اکثر نرم افزار مسدود کردن | دور می زند اکثر نرم افزار مسدود کردن | مسدود کردن بیشتر دور می زند نرم افزار | |
| پایه رمزنگاری | قوی | بسیار قوی | سرعت بسیار قوی | |
| A ثابت | ثابت بهترین عملکرد کند | |||
| بیت امنیتی | [هنوزامن19659054] اما امن ممکن است شکستنی | بسیار امن است، اما کاربران نمی رایگان برای دسترسی به کدهای تأیید امنیتی ادعا می کند | بسیار امن، و هر کسی برای دسترسی به کدهای تأیید امنیتی ادعا می کند | |
| سازگاری پنجره است سیستم عامل لینوکس و غیره | پنجره سیستم عامل لینوکس و غیره پنجره ویندوز تنها | سیستم عامل لینوکس، و غیره | ||
انعقاد اظهارات
شبکه اختصاصی متکی بر مفهوم تونل زنی برای محافظت از حریم خصوصی شما توسط مخفی کردن فعالیت های اینترنتی خود را از ISP و جاسوسی سازمان، در حالی که همچنین کمک به شما در حرکت به وب سایت های مسدود شده. درجه حفاظت از سرعت و توانایی به بلاک ها و محدودیت های گذشته را تا حد زیادی بستگی به انتخاب خود را از پروتکل تونل زنی.
در پروتکل تونل زنی باز VPN است بیشتر بسیار توصیه می شود، به خصوص برای هر کسی که با امنیتی جدی نگرانی های خود را. خود کد منبع باز پایداری رمزگذاری قوی و توانایی برای دور زدن نرم افزار مسدود کردن آن پروتکل تونل زنی بهترین در حال حاضر در دسترس, و یکی شما می توانید اعتماد.
در نهایت، ما باید اضافه کنید که انتخاب VPN با پروتکل تونل زنی امن تنها یکی از بسیاری از مراحل شما باید برای حفاظت از خود را آنلاین مصرف است. راهنمای کامل ما را به حفاظت از حریم خصوصی آنلاین شما برای راهنمایی بیشتر مفید به ماندن بگیرید امن در اینترنت را مشاهده کنید.