{"id":5830,"date":"2023-12-09T12:47:49","date_gmt":"2023-12-09T12:47:49","guid":{"rendered":"https:\/\/csiag.eu\/?p=5830"},"modified":"2024-05-04T06:28:27","modified_gmt":"2024-05-04T06:28:27","slug":"vpn","status":"publish","type":"post","link":"https:\/\/csiag.eu\/sl\/blog\/2023\/12\/09\/vpn\/","title":{"rendered":"VPN"},"content":{"rendered":"<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_86 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Vsebina<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/csiag.eu\/sl\/blog\/2023\/12\/09\/vpn\/#Grundlagen\" >Osnove<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/csiag.eu\/sl\/blog\/2023\/12\/09\/vpn\/#Auswahl-Kriterien\" >Merila za izbor<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/csiag.eu\/sl\/blog\/2023\/12\/09\/vpn\/#VPN_Hardware\" >Strojna oprema VPN<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/csiag.eu\/sl\/blog\/2023\/12\/09\/vpn\/#VPN_Software\" >Programska oprema VPN<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/csiag.eu\/sl\/blog\/2023\/12\/09\/vpn\/#Software_VPN_Provider_%E2%80%93_eine_Auswahl\" >Ponudniki programske opreme VPN - izbor<\/a><\/li><\/ul><\/nav><\/div>\n<span class=\"span-reading-time rt-reading-time\" style=\"display: block;\"><span class=\"rt-label rt-prefix\">\u010cas branja<\/span> <span class=\"rt-time\"> 3<\/span> <span class=\"rt-label rt-postfix\">minute<\/span><\/span>\n<p class=\"wp-block-paragraph\">VPN pomeni <strong>V<\/strong>irealni <strong>P<\/strong>rivate <strong>N<\/strong>sthork. Virtualno, saj gre za omre\u017eje, ki vzpostavi povezavo med dvema to\u010dkama prek razli\u010dnih stre\u017enikov (VPN gateway) v zunanjem omre\u017eju. Na primer doma\u010da pisarna (omre\u017eje A) prek interneta (omre\u017eje B) z omre\u017ejem pri delodajalcu (omre\u017eje C).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Grundlagen\"><\/span>Osnove<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u0160ifriranje podatkov in dovoljenja za dostop obi\u010dajno upravlja zadevni usmerjevalnik ali lo\u010dena, zmogljivej\u0161a strojna oprema VPN. Protokol VPN predstavlja transportno pot posameznih podatkovnih paketov in zagotavlja njihovo dostavo ustreznemu prejemniku z zunanjimi \"vtisnjenimi\" naslovnimi podatki, podobnimi nalepki za paket, nalepljeni na zunanji strani, prek tako imenovanega tunela VPN, ki ga od zunaj ni mogo\u010de videti ali z njim celo manipulirati. Protokol VPN ne more prepoznati vsebine podatkovnih paketov. Vsako posredovanje paketa iz enega omre\u017eja v drugo se prav tako izvaja s ponovnim naslavljanjem, tj. spreminjanjem nalepke paketa, dokler paket ne dose\u017ee kon\u010dnega prejemnika. \u0160ele nato lahko prejemnik odpre paket in razpakira podatke.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u010ce ima nekdo fizi\u010dni dostop do zadevnih stre\u017enikov, lahko izsledi pot od po\u0161iljatelja do prejemnika in obratno. \u010ce ponudnik podpira funkcionalnost ve\u010d poti, tj. preklapljanje med razli\u010dnimi stre\u017eniki v razli\u010dnih dr\u017eavah, je to skoraj nemogo\u010de, saj bi morala biti oseba hkrati fizi\u010dno prisotna na stre\u017enikih v zadevnih dr\u017eavah ...<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ker ima vsak stre\u017enik naslov IP, ki ga enoli\u010dno identificira, je mogo\u010de vedno izslediti vsako zahtevo stre\u017enika. Dr\u017eave v okviru politi\u010dnih ukrepov blokirajo dolo\u010dena obmo\u010dja naslovov IP, tj. dostop do spleti\u0161\u010d drugih dr\u017eav.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pri tem je pomemben tudi VPN, saj \u010de uporabnik prek VPN izbere spletno mesto, katerega IP je blokiran, se ta zahteva zapakira v paket VPN in nato prek stre\u017enika VPN ponudnika VPN posreduje \u017eelenemu, uradno blokiranemu stre\u017eniku, ki paket razpakira in zapakira zahtevano vsebino v vrnjen paket, ki se na strani prejemnika ponovno razpakira in njegova vsebina se prika\u017ee na ustreznem spletnem mestu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">VPN omogo\u010da vzpostavitev varnih podatkovnih povezav prek omre\u017eja ne\u0161tetih stre\u017enikov VPN prek povezav, ki jih ni mogo\u010de nadzirati od zunaj in se lahko celo ob\u010dasno spreminjajo, celo v razli\u010dnih dr\u017eavah.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Auswahl-Kriterien\"><\/span>Merila za izbor<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Kako uporabljate VPN? Kaj potrebujete zanj? Ali je bolj\u0161a strojna ali programska oprema VPN?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">VPN lahko pridobite na ve\u010d na\u010dinov. Najpreprostej\u0161i je, da poi\u0161\u010dete ponudnika VPN in s prilo\u017eenim programom (programska oprema VPN) vzpostavite povezavo VPN z enim od stre\u017enikov VPN, ki so na voljo.<br>Pri tem ponudnikov podatkovni center prevzame breme \u0161ifriranja podatkov.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Uporabite lahko tudi usmerjevalnik z vgrajeno funkcijo VPN, za vzpostavitev povezave VPN vnesete ustrezne podatke ponudnika in nalogo \u0161ifriranja podatkov prepustite usmerjevalniku, \u010deprav to lahko povzro\u010di upo\u010dasnitev podatkovnega prometa, saj standardni usmerjevalniki na splo\u0161no niso zasnovani za tak\u0161no raven ra\u010dunalni\u0161ke mo\u010di.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Druga mo\u017enost je uporaba naprave (strojne opreme VPN), ki je vklju\u010dena med povezavo DSL in usmerjevalnikom ter izvaja povezavo VPN in \u0161ifriranje, ki ju zagotavlja ponudnik.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pomanjkljivost programske opreme VPN je lahko ta, da spletne storitve pretakanja, kot je Amazon Prime, takoj prepoznajo prejeto zahtevo za povezavo VPN in jo zavrnejo. Strojna oprema VPN, kot je navedena spodaj, kljub temu omogo\u010da neomejeno uporabo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"VPN_Hardware\"><\/span>Strojna oprema VPN<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Katera strojna oprema VPN je na voljo? Poleg dodatnega po\u017earnega zidu VPN, ki omogo\u010da prehod le paketov VPN, ki so bili ustrezno legitimizirani, ali posreduje vhodne pakete predora VPN ustreznemu stre\u017eniku prek svojega internetnega vmesnika, je trenutno na voljo naslednja oprema <a href=\"https:\/\/www.shellfire.de\/blog\/vpn-hardware\/\" target=\"_blank\" rel=\"noreferrer noopener\">Shellfire<\/a> z napravo Shellfire s hitrostjo do 50 MBit\/s navzdol po toku in neomejenim prometom.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"VPN_Software\"><\/span>Programska oprema VPN<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Programsko opremo VPN ponudniki VPN dajo na voljo za prenos in ponuja razli\u010dne funkcije delovanja.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pomembno je zagotoviti \u010dim ve\u010dje \u0161tevilo stre\u017enikov v \u010dim ve\u010d dr\u017eavah, da se podatki o povezavi ne bele\u017eijo, \u010dim ve\u010d hkratnih povezav, podporo WireGuard (za ve\u010djo hitrost obdelave), SmartDNS (za omogo\u010danje pretakanja na kon\u010dnih napravah s pametnimi napravami), deljeno tuneliranje (vzporedno se vzpostavita \u0161ifrirana povezava VPN in neposredna ne\u0161ifrirana internetna povezava, na primer do lokalnega tiskalnika) in nenazadnje multi-hop (metoda kaskadiranja povezav VPN, pri kateri se na primer po vsakem prenosu paketa podatkov vzpostavi nova povezava do lokalnega tiskalnika).(metoda kaskadnih povezav VPN, pri kateri na primer po vsakem prenosu podatkovnega paketa na naslednji stre\u017enik novo vzpostavljene IN ponovno \u0161ifrirane povezave VPN ni mogo\u010de z razumnim naporom in hitrostjo dolo\u010diti niti vhodnega niti izhodnega stre\u017enika). Vendar pa mora ponudnik tehnologije z ve\u010d strelami natan\u010dno preveriti vidik ponovnega \u0161ifriranja, saj nekateri spremenijo stre\u017enik, ne obnovijo pa \u0161ifriranja.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Morda odlo\u010dilna to\u010dka glede popolne anonimnosti: zelo malo ponudnikov omogo\u010da uporabo svojih storitev brez registracije ali dokazovanja identitete, vklju\u010dno z anonimnim pla\u010dilom, na primer \u0161vedsko podjetje <a href=\"https:\/\/mullvad.net\/de\" target=\"_blank\" rel=\"noreferrer noopener\">Mullvad VPN<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Najdra\u017eji ponudnik ni nujno najbolj\u0161i. Vendar pa mora tisti, ki vzdr\u017euje na tiso\u010de stre\u017enikov v ve\u010d deset dr\u017eavah s sprejemljivo hitrostjo, varnostjo in anonimnostjo, zara\u010dunati tudi ustrezno vi\u0161jo pristojbino.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Software_VPN_Provider_%E2%80%93_eine_Auswahl\"><\/span>Ponudniki programske opreme VPN - izbor<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Strokovne revije dajejo prednost dvema ponudnikoma VPN <a href=\"https:\/\/nordvpn.com\/de\/nord-site\/\" target=\"_blank\" rel=\"noreferrer noopener\">NordVPN<\/a> s sede\u017eem v Panami in <a href=\"https:\/\/www.cyberghostvpn.com\/de_DE\/\" target=\"_blank\" rel=\"noreferrer noopener\">CyberGhost<\/a> v Romuniji, katere stre\u017eni\u0161ko omre\u017eje je sorazmerno bolje razvito, vendar sta prepustnost podatkov in zmogljivost pretakanja manj\u0161a. Vsi, ki potrebujejo namenski IP ali so ljubitelji iger, bodo tukaj dobili svoj denar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Brezpla\u010dno in zelo zanesljivo re\u0161itev v smislu zmogljivosti ponuja <a href=\"https:\/\/hide.me\" target=\"_blank\" rel=\"noopener\">hide.me VPN<\/a> s sede\u017eem v Maleziji in \u0161est prosto dostopnih stre\u017enikov, npr. na Finskem, s hitrostjo prenosa 50 MB\/s, deljenim tuneliranjem in popolno podporo IPv6.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">V povezavi z <em>Usmerjevalnik Teltonika RUTX50<\/em> rezultate z <em>CloudConnexa<\/em> brezpla\u010dno mo\u017enost uporabe do treh povezav VPN. Ve\u010d o tem v lo\u010denem <a href=\"https:\/\/csiag.eu\/sl\/vpn-teltonika-rutx50\/\" data-type=\"post\" data-id=\"6123\">Prispevek<\/a>.<\/p>","protected":false},"excerpt":{"rendered":"<p><span class=\"span-reading-time rt-reading-time\" style=\"display: block;\"><span class=\"rt-label rt-prefix\">\u010cas branja<\/span> <span class=\"rt-time\"> 3<\/span> <span class=\"rt-label rt-postfix\">minute<\/span><\/span>VPN je kratica za virtualno zasebno omre\u017eje. Virtualno zato, ker gre za omre\u017eje, ki vzpostavi povezavo med dvema to\u010dkama prek razli\u010dnih stre\u017enikov (VPN gateway) v zunanjem omre\u017eju. Na primer doma\u010da pisarna (omre\u017eje A) prek interneta (omre\u017eje B) z omre\u017ejem pri delodajalcu (omre\u017eje C). Osnove \u0160ifriranje podatkov in pooblastila za dostop so obi\u010dajno opredeljena z ustreznimi...&nbsp;<a href=\"https:\/\/csiag.eu\/sl\/blog\/2023\/12\/09\/vpn\/\" rel=\"bookmark\">Preberi ve\u010d \"<span class=\"screen-reader-text\">VPN<\/span><\/a><\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","neve_meta_sidebar":"","neve_meta_container":"","neve_meta_enable_content_width":"","neve_meta_content_width":0,"neve_meta_title_alignment":"","neve_meta_author_avatar":"","neve_post_elements_order":"","neve_meta_disable_header":"","neve_meta_disable_footer":"","neve_meta_disable_title":"","footnotes":""},"categories":[2039,364,2553,2714],"tags":[2725,2721,2731,914,2732,955,2726,2730,2068,2724,2716,1182,574,2043,2723,2727,954,2728,2729,2450,2722,2715,2718,2719,2720,2717],"class_list":["post-5830","post","type-post","status-publish","format-standard","hentry","category-internet","category-internet-grundlagen-fuer-dummies","category-netzwerk-technik","category-vpn","tag-cyberghost","tag-datenverschluesselung","tag-dedizierte-ip","tag-firewall","tag-gaming","tag-hardware","tag-mullvad-vpn","tag-multi-hop","tag-netzwerk","tag-nordvpn","tag-paket","tag-provider","tag-router","tag-server","tag-shellfire","tag-smartdns","tag-software","tag-split-tunneling","tag-tunneling","tag-verbindung","tag-verschluesselung","tag-vpn","tag-vpn-paket","tag-vpn-provider","tag-vpn-server","tag-vpn-verbindung"],"modified_by":"Achim Goerner","_links":{"self":[{"href":"https:\/\/csiag.eu\/sl\/wp-json\/wp\/v2\/posts\/5830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/csiag.eu\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/csiag.eu\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/csiag.eu\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/csiag.eu\/sl\/wp-json\/wp\/v2\/comments?post=5830"}],"version-history":[{"count":0,"href":"https:\/\/csiag.eu\/sl\/wp-json\/wp\/v2\/posts\/5830\/revisions"}],"wp:attachment":[{"href":"https:\/\/csiag.eu\/sl\/wp-json\/wp\/v2\/media?parent=5830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/csiag.eu\/sl\/wp-json\/wp\/v2\/categories?post=5830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/csiag.eu\/sl\/wp-json\/wp\/v2\/tags?post=5830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}