Tartalomjegyzék
Frissítve - május 4, 2024
VPN jelentése Virtual Private Nsthork. Virtuális, mert ez egy olyan hálózat, amely kapcsolatot hoz létre két pont között egy külső hálózat különböző szerverein (VPN átjáró) keresztül. Például az otthoni iroda (A hálózat) az interneten keresztül (B hálózat) a munkáltatónál lévő hálózattal (C hálózat).
Alapok
Az adatok titkosítását és a hozzáférési engedélyeket általában az adott útválasztó vagy különálló, nagyobb teljesítményű VPN hardver kezeli. A VPN protokoll képviseli az egyes adatcsomagok szállítási útvonalát, és a kívülről nem látható, sőt, kívülről nem is manipulálható úgynevezett VPN-alagúton keresztül, kívülről "lenyomott" címadatokkal - hasonlóan a kívülre ragasztott csomagcímkéhez - valósítja meg a megfelelő címzetthez való eljuttatásukat. Az adatcsomagok tartalmát a VPN protokoll nem ismeri fel. A csomagok minden egyes továbbítása egyik hálózatból a másikba szintén a csomagcímke újracímzésével, azaz megváltoztatásával valósul meg, amíg a csomag el nem éri a végső címzettet. A címzett csak ezután tudja megnyitni a csomagot és kicsomagolni az adatokat.
Ha valaki fizikai hozzáféréssel rendelkezik az érintett szerverekhez, akkor nyomon követheti az utat a feladótól a címzettig és fordítva. Ha a szolgáltató támogatja a multi-hop funkciót, azaz a különböző országokban lévő különböző szerverek közötti váltást, akkor ez szinte lehetetlenné válik, mivel az illetőnek fizikailag egyidejűleg kellene jelen lennie az adott országban lévő szervereken ...
Mivel minden kiszolgáló rendelkezik egy IP-címmel, amely egyedileg azonosítja, minden kiszolgálói kérés mindig nyomon követhető. A politikai intézkedések részeként az országok bizonyos IP-címtartományokat, azaz más országok weboldalainak elérését blokkolják.
A VPN itt is szerepet játszik, mert ha egy felhasználó VPN-en keresztül tárcsázik be egy olyan weboldalra, amelynek IP címe blokkolva van, akkor ezt a kérést egy VPN csomagba csomagolják, majd a VPN szolgáltató VPN szerverén keresztül továbbítják a kívánt, hivatalosan blokkolt szerverre, amely viszont kicsomagolja a csomagot, és a kért tartalmat a visszaküldött csomagba csomagolja, amelyet a címzett oldalon ismét kicsomagolnak, és annak tartalma megjelenik a megfelelő weboldalon.
A VPN lehetővé teszi a biztonságos adatkapcsolatok létrehozását számtalan VPN-kiszolgáló hálózatán keresztül olyan kapcsolatokon keresztül, amelyek kívülről nem ellenőrizhetők, és időszakosan változhatnak, akár különböző országok között is.
Kiválasztási kritériumok
Hogyan használja a VPN-t? Mire van szükséged hozzá? A VPN hardver vagy szoftver előnyösebb?
Nos, sokféleképpen lehet VPN-t szerezni. A legegyszerűbb, ha keresünk egy VPN-szolgáltatót, és a mellékelt program (VPN-szoftver) segítségével VPN-kapcsolatot hozunk létre a rendelkezésre álló VPN-kiszolgálók egyikéhez.
Itt a szolgáltató adatközpontja vállalja az adatok titkosításának terhét.
Alternatív megoldásként használhat egy beépített VPN-funkcióval rendelkező útválasztót, a VPN-kapcsolat létrehozásához adja meg a megfelelő szolgáltatói adatokat, az adatok titkosítását pedig bízza az útválasztóra, bár ez az adatforgalom lassulásához vezethet, mivel a szabványos útválasztókat általában nem ilyen szintű számítási teljesítményre tervezték.
Egy másik lehetőség egy olyan eszköz (VPN hardver) használata, amely a DSL-kapcsolat és az útválasztó közé van bekötve, és a szolgáltató által biztosított VPN-kapcsolatot és titkosítást valósítja meg.
A VPN szoftverek hátránya lehet, hogy az online streaming szolgáltatások, mint például az Amazon Prime, felismerik, amint egy VPN-kapcsolat iránti kérelem érkezik, és elutasítják azt. Az alább felsorolt VPN hardverek mindazonáltal korlátlan használatot tesznek lehetővé.
VPN hardver
Milyen VPN hardver áll rendelkezésre? Az additív VPN tűzfalon kívül, amely csak a megfelelően legitimált VPN csomagokat engedi át, vagy csak a bejövő VPN alagút csomagokat továbbítja az adott szerverhez az internetes interfészen keresztül, jelenleg a következők állnak rendelkezésre Shellfire a Shellfire-dobozzal akár 50 MBit/s downstream sebességgel és korlátlan forgalommal.
VPN szoftver
A VPN-szoftvereket a VPN-szolgáltatók teszik elérhetővé letöltés útján, és különböző teljesítményjellemzőket kínálnak.
Fontos a minél több országban található szerverek minél nagyobb száma, hogy a csatlakozási adatok ne legyenek naplózva, minél több egyidejű kapcsolat, WireGuard-támogatás (a nagyobb feldolgozási sebesség érdekében), SmartDNS (a streaming lehetővé tétele okos végberendezéseken), osztott alagút (párhuzamosan jön létre titkosított VPN és közvetlen, titkosítatlan internetkapcsolat, pl. a helyi nyomtatóhoz) és végül, de nem utolsósorban multi-hop (a VPN-kapcsolatok kaszkádosításának módszere, amelyben például minden adatcsomag átadása után új kapcsolat jön létre a helyi nyomtatóhoz).(a VPN-kapcsolatok kaszkádosításának olyan módszere, amelyben például az adatcsomagnak az újonnan létrehozott ÉS újratitkosított VPN-kapcsolat következő szerveréhez történő minden egyes átvitele után sem a bejövő, sem a kimenő szerver nem határozható meg ésszerű erőfeszítéssel és sebességgel). A multi-hop technológiát azonban a szolgáltatónak alaposan meg kell vizsgálnia az újratitkosítás szempontjait illetően, mivel egyesek a szervert cserélik, de a titkosítást nem újítják meg.
A teljes anonimitás szempontjából talán döntő pont: nagyon kevés szolgáltató teszi lehetővé a szolgáltatásuk használatát regisztráció vagy a személyazonosság bármilyen igazolása nélkül, beleértve az anonim fizetést is, mint például a svéd vállalat. Mullvad VPN.
A legdrágább szolgáltató nem feltétlenül a legjobb. Aki azonban több tucat országban több ezer szervert tart fenn elfogadható sebességgel, biztonsággal és anonimitással, annak ennek megfelelően magasabb díjat is el kell számolnia.
Szoftver VPN szolgáltatók - egy válogatás
A szaklapok két VPN szolgáltatót részesítenek előnyben NordVPN panamai székhelyű és CyberGhost Romániában, amelynek szerverhálózata viszonylag fejlettebb, de adatátviteli és streaming képességei kevésbé jók. Akinek dedikált IP-re van szüksége, vagy játékrajongó, az itt megéri a pénzét.
Egy ingyenes és teljesítmény szempontjából nagyon szilárd megoldást kínál a hide.me VPN Malajziában található, valamint hat szabadon elérhető szerver, például Finnországban, 50 MB/s letöltési sebességgel, osztott alagútépítéssel és teljes IPv6-támogatással.
A következővel kapcsolatban Teltonika RUTX50 router eredmények CloudConnexa ingyenes lehetőség legfeljebb három VPN-kapcsolat használatára. Erről bővebben egy külön Hozzájárulás.