Tehnologija koja stvara logička mreža na drugoj mreži, dobio skraćenicu "VPN", što doslovno znači engleski jezik stoji za " Virtuelno privatno Mreža". Govoreći jednostavan jezik, VPN uključuje različite metode komunikacija između uređaja unutar druge mreže i pruža mogućnost primjene Različiti putevi zaštite, što značajno povećava sigurnost informacija koje se razmjenjuju između računara.
A ovo je unutra savremeni svet vrlo važno, na primjer, za mreže velikih komercijalnih korporacija i, naravno, banaka. Ispod su detaljni vodiči o tome kako kreirati VPN, upute o proceduri za uspostavljanje VPN veze i kako napraviti kompetentna postavka kreiran VPN veze.
Definicija
Da biste lakše razumjeli što je VPN, samo trebate znati što on može učiniti. VPN veza dodjeljuje određeni sektor u postojeću mrežu i sva računala koja se nalaze u njoj, i digitalna tehnologija imaju stalnu međusobnu komunikaciju. Ali što je najvažnije, ovaj sektor je potpuno zatvoren i zaštićen za sve ostale u njemu velika mreža uređaja.
Kako povezati VPN
Uprkos naizgled složenosti VPN definicije, njenog kreiranja na Windows računarima, pa čak i samoj sebi Podešavanje VPN-a neće predstavljati velike poteškoće u prisustvu detaljno uputstvo... Glavni zahtjev je striktno slijediti striktan slijed sljedećih koraka:
Nadalje, vrši se podešavanje VPN-a, uzimajući u obzir razne prateće nijanse.
Kako da postavim VPN?
Potrebno ga je konfigurirati uzimajući u obzir individualne karakteristike ne samo operativnog sistema, već i operatera koji pruža komunikacijske usluge.
Windows XP
Imati VPN u operacionoj sali Windows sistem XP je uspješno obavio svoj posao, potrebno je izvršiti sljedeće uzastopne korake:
Zatim, kada radite u kreiranom okruženju, možete koristiti neke pogodne funkcije... Da biste to učinili, trebate učiniti sljedeće:
Napomena: Parametri se uvek različito unose, jer ne zavise samo od servera, već i od provajdera servisa.
Windows 8
U ovom OS-u pitanje kako postaviti VPN ne bi trebalo uzrokovati posebne poteškoće, jer je ovdje gotovo automatizirano.
Redoslijed radnji sastoji se od sljedećih koraka:
Zatim morate odrediti mrežne opcije. U tu svrhu izvršite sljedeće radnje:
Napomena: Unos postavki može značajno varirati ovisno o konfiguraciji mreže.
Windows 7
Proces postavljanja postavki u Windows 7 je jednostavan i pristupačan neiskusnih korisnika kompjuteri.
Da ih proizvede Windows korisnik 7 zahtijeva sljedeće korake u nizu:
Napomena: sa pogledom korektan rad potreban je pažljiv individualni odabir svih parametara.
Android
Da biste konfigurirali normalno funkcioniranje Android gadgeta u VPN okruženju, trebate napraviti nekoliko koraka:
Karakteristike veze
Ova tehnologija uključuje različite vrste kašnjenja u procedurama prenosa podataka. Do kašnjenja dolazi zbog sljedećih faktora:
- Potrebno je neko vrijeme da se uspostavi veza;
- Ide tekući proces kodiranje prenesenih informacija;
- blokovi prenesenih informacija.
Najznačajnije razlike su prisutne u samoj tehnologiji, na primjer, za VPN nisu vam potrebni ruteri i odvojene linije. Da biste efikasno funkcionisali, potrebno je samo da unesete svjetske mreže i aplikacije za kodiranje informacija.
VPN (Virtual Private Networks) - virtuelne privatne mreže. VPN je jedna takva tehnologija, za koju se ne zna odakle dolaze. Međutim, kada se takve tehnologije ukorijene u infrastrukturi kompanije, svi se iznenade kako su prije išli bez njih. VPN-ovi vam omogućavaju da koristite internet kao svoj privatna mreža... Dakle, širenje VPN-a povezano je s razvojem interneta. Sama tehnologija koristi stek TCP/IP protokola kao osnovu za svoj rad.
Da biste razumjeli šta je VPN, morate razumjeti dva koncepta: enkripciju i virtualnost.
Šifriranje je reverzibilna transformacija poruke kako bi se sakrila od neovlaštenih osoba.
Virtuelnost je objekat ili stanje koje stvarno ne postoji, ali može nastati pod određenim uslovima.
Šifriranje pretvara poruku iz jedne vrste, na primjer, "Zdravo!" u drugom obliku "* & 878hJf7 * & 8723". S druge strane, još uvijek postoji reverzna transformacija, koji se nazivaju dešifriranje, tj. pretvaranje poruke "* & 878hJf7 * & 8723" u poruku "Zdravo!" Pristup sigurnosti VPN-a pretpostavlja da dešifriranje ne može izvršiti niko drugi osim ciljanog primaoca.
Koncept "virtuelnosti" odnosi se na situaciju "kao da". Na primjer, situacija u kojoj pristupate udaljeni računar pomoću tableta. V u ovom slučaju tablet simulira rad udaljenog računara.
VPN ima preciznu definiciju:
VPN je šifrirani ili enkapsulirani komunikacijski proces koji sigurno prenosi podatke s jedne točke na drugu; Sigurnost ovih podataka je osigurana snažnom tehnologijom enkripcije, a preneseni podaci prolaze kroz otvorenu, nezaštićenu, rutiranu mrežu.
Budući da je VPN šifriran, komunikacija između čvorova, podaci se prenose sigurno i njihov integritet je zajamčen. Podaci putuju kroz otvorenu, nezaštićenu, rutiranu mrežu, tako da mogu imati više puteva do svog konačnog odredišta kada se prenose preko zajedničke linije. Dakle, VPN se može smatrati procesom slanja šifriranih podataka s jedne tačke na drugu preko Interneta.
Enkapsulacija je proces stavljanja paketa podataka unutar IP paketa. Enkapsulacija vam omogućava da dodate dodatni sloj zaštite. Enkapsulacija vam omogućava kreiranje VPN tunela i prijenos podataka preko mreže s drugim protokolima. Najčešći način Kreiranje VPN-a-tuneli - inkapsulacija mrežni protokoli(IP, IPX, AppleTalk, itd.) u PPP-u i naknadna enkapsulacija formiranih paketa u protokole za tuneliranje. Potonji je najčešće IP protokol, iako u rijetkim slučajevima mogu djelovati i ATM protokoli, Relej okvira... Ovaj pristup se zove Layer 2 Tunneling, pošto je putnik sam Layer 2 Protocol (PPP).
Alternativni pristup enkapsuliranju paketa mrežnog protokola direktno u protokol za tuneliranje (kao što je VTP) naziva se tuneliranje sloja 3.
Prema namjeni, VPN-ovi su podijeljeni u tri tipa:
- Intranet - koristi se za ujedinjavanje nekoliko distribuiranih ogranaka jedne organizacije u jednu sigurnu mrežu, razmjenu podataka putem otvorene kanale komunikacija.
- Ekstranet - Koristi se za mreže na koje se povezuju vanjski korisnici (kao što su kupci ili klijenti). Zbog činjenice da je nivo povjerenja u takve korisnike niži nego u zaposlenike kompanije, potrebna je posebna zaštita kako bi se spriječio pristup eksternih korisnika na posebno vrijedne informacije.
- Daljinski pristup- kreiran između centralnih korporativnih ureda i udaljenih mobilnih korisnika... U prisustvu softvera enkripcijom preuzetom na udaljeni laptop, udaljeni korisnik uspostavlja šifrirani tunel sa VPN uređaj u centralnim korporativnim uredima.
Postoji mnogo opcija za implementaciju VPN-a. Kada odlučujete kako implementirati VPN, morate uzeti u obzir faktore performansi VPN sistema. Na primjer, ako ruter radi na granici snage svog procesora, onda dodatni dodatak VPN tuneli a korištenje enkripcije/dešifriranja može dovesti do prestanka rada cijele mreže jer ruter neće moći podnijeti normalan promet.
Opcije implementacije VPN-a:
- VPN baziran na zaštitnim zidovima. Firewall ( firewall) je softverski ili hardversko-softverski element računarsku mrežu, vršeći kontrolu i filtriranje prolazeći kroz njega mrežni promet u skladu sa datim pravilima. Danas većina zaštitnih zidova proizvođača podržava tuneliranje i šifriranje podataka. Sve slični proizvodi na osnovu činjenice da je saobraćaj koji prolazi kroz zaštitni zid šifrovan.
- VPN baziran na ruterima. Pošto sve informacije dolaze iz lokalna mreža, prvo stigne na ruter, a zatim mu je preporučljivo dodijeliti funkcije šifriranja. Cisco ruteri, na primjer, podržavaju L2TP, IPSec protokole za šifriranje. Pored toga jednostavna enkripcija oni takođe podržavaju druge VPN funkcije kao što je autentifikacija veze i razmjena ključeva.
- VPN baziran na mrežnom operativnom sistemu. Na Linuxu za VPN veze tehnologije kao što su OpenVPN, OpenConnect ili NetworkManager se obično koriste. VPN kreiranje na Windows koristi PPTP protokol koji je integrisan u Windows sistem.
___________________________
Virtuelna privatna mreža je virtuelna privatna mreža koja se koristi za obezbeđivanje sigurnih veza unutar korporativnih veza i pristupa Internetu. Glavni plus VPN-a je visoka sigurnost zbog enkripcije internog prometa, što je važno prilikom prijenosa podataka.
Šta je VPN veza
Mnogi ljudi, kada se suoče s ovom skraćenicom, pitaju: VPN - šta je to i zašto je potrebno? Ova tehnologija otvara mogućnost stvaranja mrežna veza povrh drugog. VPN radi na nekoliko načina:
- čvor-mreža;
- mreža-mreža;
- čvor-čvor.
Privatna organizacija virtuelna mreža na mrežni slojevi dozvoljava TCP i UDP protokoli... Svi podaci koji prolaze kroz računare su šifrovani. Ovo dodatna zaštita za vašu vezu. Postoji mnogo primjera koji objašnjavaju što je VPN veza i zašto biste je trebali koristiti. U nastavku će biti detaljno obrađeno ovo pitanje.
Zašto vam treba VPN
Svaki provajder je u mogućnosti da obezbijedi evidenciju aktivnosti korisnika na zahtjev nadležnih organa. Vaša internet kompanija bilježi sve aktivnosti koje ste poduzeli na mreži. Ovo pomaže da se provajder oslobodi svake odgovornosti za radnje koje poduzima klijent. Postoje mnoge situacije u kojima morate zaštititi svoje podatke i steći slobodu, na primjer:
- VPN usluga se koristi za slanje povjerljivih podataka kompanije između podružnica. Pomaže u zaštiti važna informacija od presretanja.
- Ako trebate zaobići geografsku lokaciju usluge. Na primjer, usluga Yandex Music dostupna je samo stanovnicima Rusije i stanovnicima bivše zemlje CIS. Ako ste stanovnik Sjedinjenih Država koji govori ruski, tada nećete moći slušati snimke. VPN usluga će vam pomoći da zaobiđete ovu zabranu zamjenom mrežne adrese ruskom.
- Sakrijte posjete web stranici od provajdera. Nije svaka osoba spremna podijeliti svoje aktivnosti na internetu, pa će svoje posjete zaštititi uz pomoć VPN-a.
Kako VPN funkcionira
Kada koristite drugi VPN kanal, vaš IP će pripadati zemlji u kojoj se nalazi ova sigurna mreža. Kada se povežete, stvorit će se tunel između VPN servera i vašeg računala. Nakon toga, logovi (zapisi) provajdera će sadržavati set nerazumljivi simboli... Analiza podataka poseban program neće dati rezultate. Ako ne koristite ovu tehnologiju, onda će HTTP protokol odmah naznačiti na koju stranicu se povezujete.
VPN struktura
Ova veza se sastoji od dva dijela. Prva se zove "interna" mreža, možete kreirati nekoliko takvih. Drugi je "eksterni", preko kojeg se odvija inkapsulirana veza, po pravilu se koristi Internet. Još uvijek postoji mogućnost povezivanja na mrežu odvojeni računar... Korisnik je povezan na određeni VPN preko pristupnog servera koji je istovremeno povezan sa eksternim i interna mreža.
Kada se VPN softver poveže udaljenog korisnika, server zahtijeva prolazak dva važnih procesa: Prvo identifikacija, zatim autentifikacija. Ovo je neophodno za dobijanje prava za korišćenje ove veze. Ako ove dvije faze završite potpuno uspješno, vaša mreža će biti osnažena tim osnaživanjem koje otvara vrata za rad. U suštini, ovo je proces autorizacije.
VPN klasifikacija
Postoji nekoliko vrsta VPN-ova. Postoje opcije za stepen sigurnosti, način implementacije, nivo rada prema ISO/OSI modelu, uključeni protokol. Može biti korišteno plaćeni pristup ili besplatna VPN usluga sa google. Kanali mogu biti “sigurni” ili “pouzdani” na osnovu njihovog nivoa sigurnosti. Potonji su potrebni ako sam spoj posjeduje pravi nivo zaštita. Za organizaciju prve opcije treba koristiti sljedeće tehnologije:
- PPTP;
- OpenVPN;
- IPSec.
Kako kreirati VPN server
Za sve korisnike računara postoji način kako sami povezati VPN. U nastavku ćemo razmotriti opciju u operacijskoj sali Windows sistem... Ovaj priručnik ne predviđa korištenje dodatnog softvera. Podešavanje se vrši na sledeći način:
- Da biste uspostavili novu vezu, potrebno je da otvorite okno za pregled pristupi mreži... Počnite upisivati riječ "mrežne veze" u pretragu.
- Kliknite na dugme "Alt", u meniju kliknite na odeljak "Datoteka" i izaberite "Nova dolazna veza".
- Zatim postavite korisnika kojem će biti data konekcija na ovaj računar putem VPN-a (ako imate samo jedan Račun na računaru, morate kreirati lozinku za njega). Instalirajte pticu i kliknite na "Dalje".
- Zatim će se od vas tražiti da odaberete vrstu veze, možete ostaviti kvačicu ispred "Internet".
- Sljedeći korak će biti omogućavanje mrežnih protokola koji će raditi na ovom VPN-u. Označite sve okvire osim drugog. Možete postaviti određene IP adrese, DNS gatewaye i IPv4 portove ako želite, ali je lakše napustiti automatsku dodjelu.
- Kada kliknete na dugme "Dozvoli pristup", operativni sistem će sam kreirati server i prikazati prozor sa imenom računara. Trebat će vam za povezivanje.
- O ovoj kreaciji kućni VPN server završeno.
Kako postaviti VPN na Androidu
Gore je opisano kako kreirati VPN vezu na PC... Međutim, mnogi već dugo obavljaju sve radnje koristeći telefon. Ako ne znate šta je VPN za Android, onda sve gore navedene činjenice ovaj tip veze važe i za pametni telefon. Konfiguracija savremenih uređaja omogućava udobno korištenje interneta na velika brzina... U nekim slučajevima (za pokretanje igara, otvaranje sajtova) koriste zamjenu proxyja ili anonimizatore, ali za stabilan i brza veza VPN se bolje uklapa.
Ako vam je već jasno šta je VPN za vaš telefon, onda možete ići direktno na kreiranje tunela. Ovo se može učiniti na bilo kojem uređaju koji podržava Android. Veza se vrši na sljedeći način:
- Idite na odjeljak s postavkama, kliknite na odjeljak "Mreža".
- Pronađite stavku pod nazivom " Dodatne postavke"I idite na odjeljak" VPN". Zatim će vam trebati pin kod ili lozinka, koja će otključati mogućnost kreiranja mreže.
- Sljedeći korak- dodavanje VPN veze. Navedite ime u polju "Server", ime u polju "korisničko ime", postavite tip veze. Dodirnite dugme "Sačuvaj".
- Nakon toga, nova veza će se pojaviti na listi koju možete koristiti da promijenite svoju standardna veza.
- Na ekranu će se pojaviti ikona koja označava da postoji veza. Ako ga dodirnete, dobit ćete statistiku primljenih/prenesenih podataka. Ovdje također možete isključiti VPN vezu.
Video: Besplatna VPN usluga
Zamislite scenu iz akcionog filma u kojoj zlikovac bježi s mjesta zločina na autoputu sportskim automobilom. Policijski helikopter ga progoni. Auto ulazi u tunel sa nekoliko izlaza. Pilot helikoptera ne zna s kojeg izlaza će se automobil pojaviti, a zlikovac pobjegne iz potjere.
VPN je tunel koji povezuje mnoge puteve. Niko spolja ne zna gdje će završiti automobili koji ulaze u njega. Niko spolja ne zna šta se dešava u tunelu.
Vjerovatno ste više puta čuli za VPN. Na Lifehackeru i o ovoj stvari. VPN-ovi se najčešće preporučuju jer se mreža može koristiti za pristup geoblokiranom sadržaju i općenito poboljšanje internetske sigurnosti. Istina je da internet preko VPN-a može biti jednako opasan kao i direktan pristup.
Kako funkcionira VPN?
Najvjerovatnije kod kuće imate Wi-Fi ruter. Uređaji povezani na njega mogu razmjenjivati podatke čak i bez interneta. Ispostavilo se da imate svoju privatnu mrežu, ali da biste se povezali na nju, morate fizički biti u dometu signala rutera.
VPN (Virtual Private Network) je virtuelna privatna mreža. Radi preko Interneta, tako da se na njega možete povezati s bilo kojeg mjesta.
Na primjer, kompanija za koju radite može koristiti VPN za osobe koje rade na daljinu. WITH koristeći VPN povezuju se sa radna mreža... Istovremeno, njihovi računari, pametni telefoni ili tableti se virtuelno prenose u kancelariju i povezuju na mrežu iznutra. Da biste ušli u virtuelnu privatnu mrežu, morate znati adresu VPN servera, korisničko ime i lozinku.
Korištenje VPN-a je prilično jednostavno. Obično kompanija postavlja VPN server negdje na njemu lokalni računar, serveru ili u podatkovnom centru, a veza s njim se odvija pomoću VPN klijenta na uređaju korisnika.
Svi trenutni VPN klijenti imaju ugrađene VPN klijente. operativni sistemi uključujući Android, iOS, Windows, macOS i Linux.
VPN veza između klijenta i servera je obično šifrirana.
Dakle, VPN je dobar?
Da, ako ste vlasnik preduzeća i želite da zaštitite svoje korporativne podatke i usluge. Puštanje zaposlenih u radno okruženje samo preko VPN-a i više računi, uvijek ćete znati ko i šta je radio i radi.
Štoviše, vlasnik VPN-a može pratiti i općenito kontrolirati sav promet koji ide između servera i korisnika.
Da li zaposleni puno sjede na VKontakteu? Možete zatvoriti pristup ovoj usluzi. Genadij Andrejevič pola dana provodi na sajtovima sa memovima? Sva njegova aktivnost se automatski bilježi u dnevnike i postat će željezni argument za otpuštanje.
Zašto onda VPN?
VPN vam omogućava da zaobiđete geografska i zakonska ograničenja.
Na primjer, nalazite se u Rusiji i želite. Sa žaljenjem saznajete da ova usluga nije dostupna u Ruskoj Federaciji. Možete ga koristiti samo ako odete na internet preko VPN servera zemlje u kojoj Spotify posluje.
U nekim zemljama postoji internet cenzura koja ograničava pristup određenim stranicama. Želite da odete na neki resurs, ali on je blokiran u Rusiji. Stranicu možete otvoriti samo tako što idete na internet preko VPN servera zemlje u kojoj nije blokirana, odnosno iz gotovo bilo koje druge osim Ruske Federacije.
VPN je koristan i potrebna tehnologija, koji se dobro nosi sa određenim spektrom zadataka. Ali sigurnost ličnih podataka i dalje zavisi od integriteta, zdravog razuma, pažnje i internet pismenosti provajdera VPN usluga.
Broj nikome razumljivih pojmova i skraćenica vezanih za nastanak novih i modifikaciju starih tehnologija raste eksponencijalno. VPN je jedan od njih. Ova publikacija ima za cilj da se pozabavi ovim nejasnim akronimom i utvrdi razlog za njegovo često spominjanje u vezi sa mrežnim vezama.
VPN, šta je to?
U osnovi jeste redovna mreža("N" u skraćenici znači "mreža"). Ali ima svoje suptilnosti. Prvo, virtuelno je, a drugo, privatno. To jest, "Virtual" i "Private" (prva dva slova skraćenice).
Skraćivanje VPN-a
Naziva se virtuelnim jer postoji na određenom nivou apstrakcije od hardvera. To znači da nije bitno preko kojih kanala se komunikacija odvija, koji uređaji su istovremeno povezani i druge uslove. VPN koristi sve raspoložive resurse za svoje funkcioniranje.
Ali glavna karakteristika VPN je taj što je privatan. Iako ona koristi zajedničkim kanalima a u komunikacijske protokole, najčešće internet, ne može ulaziti „čika sa ulice“, već samo učesnik od povjerenja koji na to ima pravo.
Princip rada
Da biste razumjeli kako VPN funkcionira, morate razmotriti najjednostavniji slučaj komunikacija dvije tačke (računari). U nezaštićenom dijelu puta (najčešće internet) stvara se tunel koji ih povezuje. Poteškoća nije u organizaciji takve veze, već u zaštiti podataka koji su ranjivi na nezaštićenom dijelu mreže. Informacije koje prolaze kroz javni kanal mogu biti ukradene ili iskrivljene od strane uljeza.
VPN uređaj
Da biste to spriječili, koristite različite vrste njegovu enkripciju. dakle, glavni zadatak VPN veza treba da osigura ujednačenost enkripcije i dešifriranja u svojim čvorovima, kao i sučelje mrežnih protokola, ako dolazi o različitim serverskim sistemima.
Zašto vam treba VPN
Glavni razlog za stvaranje VPN-a bila je želja, pa čak i hitna potreba za stvaranjem sigurnih mreža kojima bi se pristup mogao dobiti bez obzira na georeferenciranje... Daljinski pristup zaposlenika mreži centrale sa službenog puta, na primjer. Dalje više. Ne postoji način da multinacionalne kompanije prođu vezu između svojih ureda različite zemlje ili kontinentima. VPN tehnologija dolazi u pomoć iu ovom slučaju. Jednostavniji primjer bi bio VPN organizacija zasnovano na lokalnoj mreži preduzeća za ograničavanje ovlašćenja različite grupe, odjeljenja, radionice i sl.
Kako kreirati VPN mrežu
Za stvaranje VPN mreže postoji veliki broj aplikacija, TeamViewer ili Hamachi, na primjer. Iako se to može učiniti i standardnim sredstvima Windows, ali sa manje efikasnosti, sigurnosti i pogodnosti. Da biste to učinili, morate unijeti " Mrežne veze"Računar kroz" Control Panel ".
Hamachi program
U meniju "Datoteka" izaberite stavku "Nova veza" gde označavate da je kreirana veza VPN. Zatim morate dodati ili odrediti korisnika kojem će biti dozvoljen pristup. Zatim označite da će se komunikacija odvijati putem Interneta i odaberite TCP / IP protokol kao protokol za povezivanje. U posljednjem dijaloškom okviru morate kliknuti na "Dozvoli pristup" i VPN server Windows spreman raditi.
