{"id":5830,"date":"2023-12-09T12:47:49","date_gmt":"2023-12-09T12:47:49","guid":{"rendered":"https:\/\/csiag.eu\/?p=5830"},"modified":"2024-05-04T06:28:27","modified_gmt":"2024-05-04T06:28:27","slug":"vpn","status":"publish","type":"post","link":"https:\/\/csiag.eu\/fi\/blog\/2023\/12\/09\/vpn\/","title":{"rendered":"VPN"},"content":{"rendered":"<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_86 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Sis\u00e4llysluettelo<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/csiag.eu\/fi\/blog\/2023\/12\/09\/vpn\/#Grundlagen\" >Perusteet<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/csiag.eu\/fi\/blog\/2023\/12\/09\/vpn\/#Auswahl-Kriterien\" >Valintaperusteet<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/csiag.eu\/fi\/blog\/2023\/12\/09\/vpn\/#VPN_Hardware\" >VPN-laitteisto<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/csiag.eu\/fi\/blog\/2023\/12\/09\/vpn\/#VPN_Software\" >VPN-ohjelmisto<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/csiag.eu\/fi\/blog\/2023\/12\/09\/vpn\/#Software_VPN_Provider_%E2%80%93_eine_Auswahl\" >Ohjelmisto VPN-palveluntarjoajat - valikoima<\/a><\/li><\/ul><\/nav><\/div>\n<span class=\"span-reading-time rt-reading-time\" style=\"display: block;\"><span class=\"rt-label rt-prefix\">Lukuaika<\/span> <span class=\"rt-time\"> 3<\/span> <span class=\"rt-label rt-postfix\">minuuttia<\/span><\/span>\n<p class=\"wp-block-paragraph\">VPN tarkoittaa <strong>V<\/strong>irtual <strong>P<\/strong>rivate <strong>N<\/strong>sthork. Virtuaalinen, koska se on verkko, joka muodostaa yhteyden kahden pisteen v\u00e4lille ulkoisessa verkossa sijaitsevien eri palvelimien (VPN-yhdysk\u00e4yt\u00e4v\u00e4) kautta. Esimerkiksi kotitoimisto (verkko A) Internetin (verkko B) kautta ty\u00f6nantajan verkkoon (verkko C).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Grundlagen\"><\/span>Perusteet<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Tietojen salausta ja k\u00e4ytt\u00f6oikeuksia hallinnoidaan yleens\u00e4 reitittimell\u00e4 tai erillisell\u00e4, tehokkaammalla VPN-laitteistolla. VPN-protokolla edustaa yksitt\u00e4isten datapakettien kuljetusreitti\u00e4 ja huolehtii niiden toimittamisesta oikealle vastaanottajalle ulkoisesti \"painettujen\" osoitetietojen avulla, jotka muistuttavat ulkoap\u00e4in kiinnitetty\u00e4 pakettitarraa, niin sanotun VPN-tunnelin kautta, jota ei voida tarkastella tai edes manipuloida ulkopuolelta. VPN-protokolla ei voi tunnistaa datapakettien sis\u00e4lt\u00f6\u00e4. Jokainen paketin v\u00e4litys verkosta toiseen toteutetaan my\u00f6s uudelleenosoittamalla eli muuttamalla paketin etiketti\u00e4, kunnes paketti on saapunut lopulliselle vastaanottajalle. Vasta sitten vastaanottaja voi avata paketin ja purkaa tiedot.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jos jollakulla on fyysinen p\u00e4\u00e4sy kyseisiin palvelimiin, h\u00e4n voi j\u00e4ljitt\u00e4\u00e4 reitin l\u00e4hett\u00e4j\u00e4lt\u00e4 vastaanottajalle ja p\u00e4invastoin. Jos palveluntarjoaja tukee multi-hop-toimintoa eli siirtymist\u00e4 eri maissa sijaitsevien eri palvelinten v\u00e4lill\u00e4, t\u00e4m\u00e4 on l\u00e4hes mahdotonta, koska henkil\u00f6n olisi oltava fyysisesti l\u00e4sn\u00e4 kunkin maan palvelimilla samaan aikaan ...<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Koska jokaisella palvelimella on IP-osoite, joka yksil\u00f6i sen yksiselitteisesti, jokainen palvelimen pyynt\u00f6 voidaan aina j\u00e4ljitt\u00e4\u00e4. Osana poliittisia toimenpiteit\u00e4 maat est\u00e4v\u00e4t tiettyj\u00e4 IP-osoitealueita eli p\u00e4\u00e4syn muiden maiden verkkosivustoille.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">VPN on my\u00f6s t\u00e4ss\u00e4 yhteydess\u00e4 mukana, sill\u00e4 jos k\u00e4ytt\u00e4j\u00e4 valitsee VPN:n kautta verkkosivuston, jonka IP-osoite on estetty, t\u00e4m\u00e4 pyynt\u00f6 pakataan VPN-pakettiin ja v\u00e4litet\u00e4\u00e4n VPN-palvelimen kautta VPN-palvelimen tarjoajan VPN-palvelimelle, joka puolestaan purkaa paketin ja pakkaa pyydetyn sis\u00e4ll\u00f6n palautettuun pakettiin, joka puretaan uudelleen vastaanottajan puolella ja sen sis\u00e4lt\u00f6 n\u00e4ytet\u00e4\u00e4n vastaavalla verkkosivustolla.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">VPN mahdollistaa turvallisten tietoyhteyksien luomisen lukemattomien VPN-palvelimien verkon kautta yhteyksill\u00e4, joita ei voi valvoa ulkopuolelta ja jotka voivat jopa muuttua ajoittain, jopa eri maiden v\u00e4lill\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Auswahl-Kriterien\"><\/span>Valintaperusteet<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Miten VPN:\u00e4\u00e4 k\u00e4ytet\u00e4\u00e4n? Mit\u00e4 tarvitset siihen? Onko VPN-laitteisto vai -ohjelmisto parempi vaihtoehto?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">VPN:n hankkimiseen on monia tapoja. Yksinkertaisin tapa on etsi\u00e4 VPN-palveluntarjoaja ja k\u00e4ytt\u00e4\u00e4 sen tarjoamaa ohjelmaa (VPN-ohjelmistoa) VPN-yhteyden luomiseen johonkin niiden k\u00e4ytett\u00e4viss\u00e4 olevista VPN-palvelimista.<br>T\u00e4ss\u00e4 tapauksessa palveluntarjoajan datakeskus ottaa vastuulleen tietojen salauksen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vaihtoehtoisesti voit k\u00e4ytt\u00e4\u00e4 reititint\u00e4, jossa on sis\u00e4\u00e4nrakennettu VPN-toiminto, sy\u00f6tt\u00e4\u00e4 tarvittavat palveluntarjoajan tiedot VPN-yhteyden muodostamiseksi ja j\u00e4tt\u00e4\u00e4 tietojen salauksen reitittimen teht\u00e4v\u00e4ksi, vaikka t\u00e4m\u00e4 voi hidastaa tietoliikennett\u00e4, koska tavallisia reitittimi\u00e4 ei yleens\u00e4 ole suunniteltu t\u00e4m\u00e4ntasoiselle laskentateholle.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Toinen vaihtoehto on k\u00e4ytt\u00e4\u00e4 laitetta (VPN-laitteistoa), joka kytket\u00e4\u00e4n DSL-yhteyden ja reitittimen v\u00e4liin ja joka toteuttaa palveluntarjoajan tarjoaman VPN-yhteyden ja salauksen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">VPN-ohjelmiston haittapuolena voi olla se, ett\u00e4 suoratoistopalvelut, kuten Amazon Prime, tunnistavat heti, kun VPN-yhteyspyynt\u00f6 vastaanotetaan, ja hylk\u00e4\u00e4v\u00e4t sen. VPN-laitteisto, kuten alla lueteltu, mahdollistaa kuitenkin rajoittamattoman k\u00e4yt\u00f6n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"VPN_Hardware\"><\/span>VPN-laitteisto<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Mik\u00e4 VPN-laitteisto on saatavilla? Additiivisen VPN-palomuurin lis\u00e4ksi, joka p\u00e4\u00e4st\u00e4\u00e4 l\u00e4pi vain VPN-paketteja, jotka on asianmukaisesti legitimoitu, tai ohjaa saapuvat VPN-tunnelipaketit Internet-liit\u00e4nn\u00e4n kautta vain asianomaiselle palvelimelle, on t\u00e4ll\u00e4 hetkell\u00e4 saatavilla seuraavat laitteet <a href=\"https:\/\/www.shellfire.de\/blog\/vpn-hardware\/\" target=\"_blank\" rel=\"noreferrer noopener\">Shellfire<\/a> Shellfire-boksin kanssa jopa 50 MBit\/s downstream-liikenteell\u00e4 ja rajoittamattomalla liikenteell\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"VPN_Software\"><\/span>VPN-ohjelmisto<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">VPN-palveluntarjoajat tarjoavat VPN-ohjelmistoja ladattavaksi, ja ne tarjoavat erilaisia suorituskykyominaisuuksia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">On t\u00e4rke\u00e4\u00e4 varmistaa mahdollisimman suuri m\u00e4\u00e4r\u00e4 palvelimia mahdollisimman monessa maassa, ett\u00e4 yhteystietoja ei kirjata, mahdollisimman monta samanaikaista yhteytt\u00e4, WireGuard-tuki (nopeampi k\u00e4sittely), SmartDNS (suoratoiston mahdollistamiseksi \u00e4lykk\u00e4ill\u00e4 p\u00e4\u00e4telaitteilla), jaettu tunnelointi (sek\u00e4 salattu VPN ett\u00e4 suora, salaamaton Internet-yhteys luodaan rinnakkain esimerkiksi paikalliseen tulostimeen) ja lopuksi multi-hop (menetelm\u00e4 VPN-yhteyksien kaskadointiin, jossa esimerkiksi jokaisen datapaketin siirron j\u00e4lkeen luodaan uusi yhteys paikalliseen tulostimeen).(VPN-yhteyksien kaskadointimenetelm\u00e4, jossa esimerkiksi jokaisen datapaketin siirron j\u00e4lkeen seuraavalle palvelimelle \u00e4skett\u00e4in muodostetun JA uudelleen salatun VPN-yhteyden palvelimelle ei voida kohtuullisella vaivalla ja kohtuullisella nopeudella m\u00e4\u00e4ritt\u00e4\u00e4 saapuvaa eik\u00e4 l\u00e4htev\u00e4\u00e4 palvelinta). Palveluntarjoajan olisi kuitenkin tutkittava monisolmu-tekniikkaa uusitun salauksen osalta, sill\u00e4 joissakin tekniikoissa palvelin vaihtuu, mutta salaus ei uusiudu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mahdollisesti ratkaiseva seikka t\u00e4ydellisen anonymiteetin kannalta: Hyvin harvat palveluntarjoajat sallivat palvelunsa k\u00e4yt\u00f6n ilman rekister\u00f6itymist\u00e4 tai henkil\u00f6llisyyden todistamista, mukaan lukien nimett\u00f6m\u00e4t maksut, kuten ruotsalainen yritys <a href=\"https:\/\/mullvad.net\/de\" target=\"_blank\" rel=\"noreferrer noopener\">Mullvad VPN<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kalleimman palveluntarjoajan ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 tarvitse olla paras. Kuitenkin jokaisen, joka yll\u00e4pit\u00e4\u00e4 tuhansia palvelimia kymmeniss\u00e4 maissa hyv\u00e4ksytt\u00e4v\u00e4ll\u00e4 nopeudella, turvallisuudella ja nimett\u00f6myydell\u00e4, on my\u00f6s peritt\u00e4v\u00e4 vastaavasti korkeampi maksu.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Software_VPN_Provider_%E2%80%93_eine_Auswahl\"><\/span>Ohjelmisto VPN-palveluntarjoajat - valikoima<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Asiantuntijalehdet suosivat kahta VPN-palveluntarjoajaa <a href=\"https:\/\/nordvpn.com\/de\/nord-site\/\" target=\"_blank\" rel=\"noreferrer noopener\">NordVPN<\/a> jonka kotipaikka on Panamassa ja <a href=\"https:\/\/www.cyberghostvpn.com\/de_DE\/\" target=\"_blank\" rel=\"noreferrer noopener\">CyberGhost<\/a> Romaniassa, jonka palvelinverkko on verrattain paremmin kehittynyt, mutta jonka tiedonsiirto- ja suoratoistokyky ei ole yht\u00e4 hyv\u00e4. Kaikki, jotka tarvitsevat dedikoitua IP:t\u00e4 tai ovat pelifaneja, saavat t\u00e4\u00e4ll\u00e4 rahoilleen vastinetta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Maksuttoman ja suorituskyvylt\u00e4\u00e4n eritt\u00e4in vankan ratkaisun tarjoaa <a href=\"https:\/\/hide.me\" target=\"_blank\" rel=\"noopener\">hide.me VPN<\/a> joka sijaitsee Malesiassa, ja kuusi vapaasti k\u00e4ytett\u00e4viss\u00e4 olevaa palvelinta, esimerkiksi Suomessa, joissa on 50 MB\/s latausnopeus, jaettu tunnelointi ja t\u00e4ysi IPv6-tuki.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Yhteydess\u00e4 <em>Teltonika RUTX50 -reititin<\/em> tulokset <em>CloudConnexa<\/em> ilmainen vaihtoehto k\u00e4ytt\u00e4\u00e4 enint\u00e4\u00e4n kolmea VPN-yhteytt\u00e4. T\u00e4st\u00e4 lis\u00e4\u00e4 erillisess\u00e4 <a href=\"https:\/\/csiag.eu\/fi\/vpn-teltonika-rutx50\/\" data-type=\"post\" data-id=\"6123\">Osallistuminen<\/a>.<\/p>","protected":false},"excerpt":{"rendered":"<p><span class=\"span-reading-time rt-reading-time\" style=\"display: block;\"><span class=\"rt-label rt-prefix\">Lukuaika<\/span> <span class=\"rt-time\"> 3<\/span> <span class=\"rt-label rt-postfix\">minuuttia<\/span><\/span>VPN on lyhenne sanoista Virtual Private Network. Virtuaalinen, koska se on verkko, joka muodostaa yhteyden kahden pisteen v\u00e4lille ulkoisessa verkossa sijaitsevien palvelimien (VPN-yhdysk\u00e4yt\u00e4v\u00e4) kautta. Esimerkiksi kotitoimisto (verkko A) Internetin (verkko B) kautta ty\u00f6nantajan verkkoon (verkko C). Perusteet Tietojen salaus ja k\u00e4ytt\u00f6oikeudet m\u00e4\u00e4ritet\u00e4\u00e4n yleens\u00e4 asianomaisessa...&nbsp;<a href=\"https:\/\/csiag.eu\/fi\/blog\/2023\/12\/09\/vpn\/\" rel=\"bookmark\">Lue lis\u00e4\u00e4 \"<span class=\"screen-reader-text\">VPN<\/span><\/a><\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","neve_meta_sidebar":"","neve_meta_container":"","neve_meta_enable_content_width":"","neve_meta_content_width":0,"neve_meta_title_alignment":"","neve_meta_author_avatar":"","neve_post_elements_order":"","neve_meta_disable_header":"","neve_meta_disable_footer":"","neve_meta_disable_title":"","footnotes":""},"categories":[2039,364,2553,2714],"tags":[2725,2721,2731,914,2732,955,2726,2730,2068,2724,2716,1182,574,2043,2723,2727,954,2728,2729,2450,2722,2715,2718,2719,2720,2717],"class_list":["post-5830","post","type-post","status-publish","format-standard","hentry","category-internet","category-internet-grundlagen-fuer-dummies","category-netzwerk-technik","category-vpn","tag-cyberghost","tag-datenverschluesselung","tag-dedizierte-ip","tag-firewall","tag-gaming","tag-hardware","tag-mullvad-vpn","tag-multi-hop","tag-netzwerk","tag-nordvpn","tag-paket","tag-provider","tag-router","tag-server","tag-shellfire","tag-smartdns","tag-software","tag-split-tunneling","tag-tunneling","tag-verbindung","tag-verschluesselung","tag-vpn","tag-vpn-paket","tag-vpn-provider","tag-vpn-server","tag-vpn-verbindung"],"modified_by":"Achim Goerner","_links":{"self":[{"href":"https:\/\/csiag.eu\/fi\/wp-json\/wp\/v2\/posts\/5830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/csiag.eu\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/csiag.eu\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/csiag.eu\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/csiag.eu\/fi\/wp-json\/wp\/v2\/comments?post=5830"}],"version-history":[{"count":0,"href":"https:\/\/csiag.eu\/fi\/wp-json\/wp\/v2\/posts\/5830\/revisions"}],"wp:attachment":[{"href":"https:\/\/csiag.eu\/fi\/wp-json\/wp\/v2\/media?parent=5830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/csiag.eu\/fi\/wp-json\/wp\/v2\/categories?post=5830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/csiag.eu\/fi\/wp-json\/wp\/v2\/tags?post=5830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}