Home > VPN за начинаещи
последна актуализация: September 28, 2023
VPN за начинаещи - какво точно трябва да знаете? VPN е метод, който се използва за добавяне на сигурност и поверителност към частни и публични мрежи, като например WiFi хотспотове и интернет. VPN мрежите се използват най-често от корпорации за защита на чувствителни данни. Използването на лични VPN мрежи обаче става все по-популярно, тъй като все повече взаимодействия, които преди са били лице в лице, преминават към интернет.
Приватността се увеличава с VPN, тъй като първоначалният IP адрес на потребителя се заменя с такъв на доставчика на VPN. Този метод позволява на абонатите да получат IP адрес от всеки град с шлюз, който VPN услугата предоставя. Например, може да живеете в Сан Франциско, но с помощта на VPN услугата можете да изглеждате, че живеете в Амстердам, Ню Йорк или в произволен брой градове-врати.
Наистина трябва да използвате VPN услуга и дори да не мислите така сега, в даден момент в бъдещето може да я сметнете за толкова важна, колкото и интернет връзката ви. Предприятията използват VPN за свързване на отдалечени центрове за данни, а физическите лица могат да използват VPN, за да получат достъп до мрежови ресурси, когато физически не са в същата LAN (локална мрежа), или като метод за защита и криптиране на комуникациите си, когато използват ненадеждна обществена мрежа.
Как работи VPN не е страшно много за разбиране, въпреки че е така. Но преди това трябва да добиете представа за протоколите или набора от правила, казано на лаишки език, използвани от VPN при осигуряването на защитена лична мрежа:
SSL (Secure Socket Layer):
Той използва метод на тристранно ръкостискане за осигуряване на правилна автентификация между клиентската и сървърната машина. Процесът на удостоверяване се базира на криптография, при която за иницииране на връзката се използват сертификати, които се държат като криптографски ключове, вече съхранени от страна на клиента и сървъра.
IPSec (IP сигурност):
Този протокол може да работи в транспортен режим или в режим на тунелиране, така че да може да свърши работата си по осигуряване на VPN връзката. Двата режима се различават по това, че в транспортен режим се криптира само полезният товар в данните, т.е. само съобщението, което се съдържа в данните. Режимът на тунелиране криптира всички данни, които се предават.
PPTP (Point-To-Point Transfer Protocol):
Той свързва потребител, намиращ се на някакво отдалечено място, с частен сървър във VPN мрежа, а също така използва режим на тунелиране за своите операции. Ниската поддръжка и лесната работа правят PPTP широко разпространен VPN протокол. Допълнителна заслуга за това има вградената поддръжка, предоставена от Microsoft Windows.
L2TP (Layer Two Tunnelling Protocol):
Той улеснява тунелирането на данни между два географски обекта през VPN мрежата, като често се използва в комбинация с протокола IPSec, който допълнително подпомага нивото на сигурност на комуникацията.
Така че имате приблизителна представа за различните протоколи, използвани в една VPN мрежа. Ще продължим по-нататък и ще видим как работи тя. Когато се свързвате с публична мрежа, например с безплатните WiFi мрежи на летищата, можете да приемете, че всичките ви данни преминават през голям тунел заедно с данните на други потребители.
Така че, всеки, който иска да ви шпионира, може лесно да проследи пакетите ви с данни от мрежата. Когато на сцената се появи VPN, тя ви осигурява таен тунел вътре в този голям тунел. И всичките ви данни се трансформират в боклукчийски стойности, така че никой да не може да ги разпознае.
VPN извършва две технически действия: прикрива и криптира сигнала ви, като прави онлайн активността ви напълно неразбираема за всички подслушващи лица, и манипулира IP адреса ви, като ви кара да изглеждате, че идвате от друга машина/местоположение/държава. Въпреки че VPN услугата ще забави скоростта на връзката ви с 5-10 %, има много основателни причини да прикривате дейностите си и да променяте IP адреса си. И те са следните:
Виртуална частна мрежа е мрежа, която е изградена с помощта на обществени кабели - обикновено интернет - за свързване към частна мрежа, например вътрешна мрежа на компания. Съществуват редица системи, които ви позволяват да създавате мрежи, използвайки Интернет като среда за пренос на данни.
VPN защитава частната мрежа, като използва криптиране и други механизми за сигурност, за да гарантира, че само оторизирани потребители имат достъп до мрежата и че данните не могат да бъдат прихванати. Това е най-сигурният начин за свързване с интернет, без да рискувате онлайн самоличността си, личните си данни и финансовите си активи.
Доставчикът на интернет услуги (ISP) е организация, която предоставя достъп до интернет на своите абонати, обикновено срещу месечна или годишна такса. Много доставчици на интернет услуги предоставят допълнителни услуги, като например уеб хостинг или електронна поща. Ако чуете някого да говори за интернет и спомене своя "доставчик", той обикновено говори за своя интернет доставчик.
Доставчикът ви на интернет предоставя възможност за ползване на интернет. С други думи, може да имате лъскав компютър с вграден модем и да имате маршрутизатор за работа в мрежа, но без абонамент с интернет доставчик няма да имате връзка с интернет.
За типичния собственик на къща или апартамент доставчикът на интернет услуги обикновено е "кабелна компания", която освен абонамент за телевизия предлага и абонамент за интернет. Не получавате обаче и двете на цената на едно. Можете да получите кабелна телевизия или само високоскоростен интернет, или и двете.
Доставчикът на интернет услуги е вашият портал към интернет и всичко останало, което можете да правите онлайн. В момента, в който връзката ви бъде активирана и настроена, ще можете да изпращате имейли, да пазарувате, да правите проучвания и др. Доставчикът на интернет услуги е връзката или каналът между вашия компютър и всички останали "сървъри" в интернет.
Може да ви се струва, че разговаряте с майка си директно чрез електронната поща, но в действителност това е по-скоро "индиректно". Вашата електронна поща преминава от вашия компютър към компютрите/ сървърите на доставчика на интернет услуги, откъдето се изпраща до местоназначението си чрез други сървъри в мрежата.
Най-често срещаният начин, по който хората се сдобиват с VPN, е чрез месечна услуга. Съществуват множество такива услуги. В крайна сметка трябва да се доверите на компанията, която управлява VPN услугата, защото няма как да знаете какво прави тя с вашите данни. Както казах, някои VPN услуги са неправилно конфигурирани и могат да доведат до изтичане на лични данни. След като закупите VPN услуга, най-добрият начин да проверите дали тя работи правилно е да посетите ipleak.net, докато използвате VPN услугата.
Въпреки че повечето потребители на VPN са компании с отдалечени служители, АНС все пак ще ви включи в списък, ако сте закупили VPN. Затова препоръчвам да използвате нещо анонимно за това, например предварително заредена карта Visa или биткойн.
Някои маршрутизатори са проектирани да работят с VPN услуги на по-високи скорости от други. Ако искате да използвате VPN на ниво маршрутизатор и интернет връзката ви е по-малка от 100 Mbps, този маршрутизатор вероятно ще е достатъчен. В противен случай ще трябва да платите малко повече за маршрутизатор.
Първото нещо, което ще трябва да направите, за да използвате VPN, е да се регистрирате за избраната от вас услуга и да я изтеглите. Повечето VPN услуги имат три нива в зависимост от това за какъв период от време искате да се ангажирате и повечето имат гаранция за връщане на парите, която ще ви успокои, ако не сте напълно сигурни дали дадена VPN услуга ще работи за вас. След като се регистрирате, ще трябва да изтеглите и инсталирате приложението на вашия Mac или PC.
След това стартирайте приложението, за да започнете работа. След като приложението се отвори, ще трябва да изберете сървър, към който да се свържете. Може да видите списък с държави или карта.
Положението на сървъра, към който се свързвате, след това е вашето виртуално местоположение, което означава, че интернет мисли, че в момента се намирате на това място. Ето защо сървърът, който ще изберете, до голяма степен зависи от това, за какво искате да използвате VPN услугата.
Ако искате да се свържете с американския Netflix ще трябва да изберете сървър, базиран в САЩ, или за BBC iPlayer ще ви е необходим сървър, базиран в Обединеното кралство. Разбира се, важно е да се отбележи, че това е в разрез с общите условия и на двете услуги, така че го правете на свой риск.
След като сте избрали най-подходящия за вас сървър, ще трябва да се свържете с него. Повечето VPN услуги разполагат с превключвател, който ще прекрати връзката ви и ще продължи да защитава личните ви данни, ако и самият VPN сървър прекъсне връзката си.
Майкъл е главен изпълнителен директор на VPNOnline.com, една от най-бързо развиващите се медийни компании в областта на киберсигурността. VPNOnline е основана през 2019 г., след като Майкъл се консултира с много компании от класацията Fortune 500 и установява, че много от служителите им нямат представа за киберсигурността.