VPN(虛擬專用網(wǎng)絡(luò))是常規(guī)Internet用戶中的眾所周知的縮寫。最初，VPN用于企業(yè)中以安全地連接網(wǎng)絡(luò)。如今，VPN被工業(yè)物聯(lián)網(wǎng)行業(yè)應(yīng)用到加密傳輸數(shù)據(jù)環(huán)境中，例如工業(yè)路由器通常帶有VPN專網(wǎng)傳輸功能。VPN可以保護(hù)用戶的隱私并阻止ISP和政府機(jī)構(gòu)跟蹤其在線活動(dòng)，例如那些試圖捕獲執(zhí)行非法文件共享電影、音樂專輯、洪流甚至試圖訪問受地理限制的內(nèi)容、的用戶的交易、Hulu和其他流媒體服務(wù)。
隨著互聯(lián)網(wǎng)安全威脅呈指數(shù)級(jí)增長(zhǎng)，無論使用哪種設(shè)備(無論是PC、MAC、平板電腦，iPhone、Android設(shè)備還是智能手機(jī))，風(fēng)險(xiǎn)都是一樣的。這些設(shè)備中的每一個(gè)都可以被跟蹤，并且可以不費(fèi)吹灰之力就知道它們的精確位置。
下圖顯示了典型用戶在沒有VPN的情況下訪問Internet的示意圖。用戶的IP地址由ISP分配，并且對(duì)Internet可見。ISP和監(jiān)視用戶IP地址的任何人都可以完全看到用戶訪問的任何在線資源：
當(dāng)然，諸如Internet Banking之類的資源通常會(huì)加密在客戶端和服務(wù)器之間傳輸?shù)臄?shù)據(jù)，但是流量源(用戶IP)和目的地(服務(wù)器IP)仍然是完全可見的。同樣，諸如Torrent下載之類的其他活動(dòng)也可以完全追溯到用戶。
還應(yīng)注意，ISP始終保留其用戶IP地址的日志文件。這意味著ISP完全了解分配給每個(gè)用戶的IP地址。根據(jù)法律，這些日志將存儲(chǔ)數(shù)年，并可以在訴訟或調(diào)查中用作證據(jù)。這適用于家庭和移動(dòng)用戶。
連接到VPN服務(wù)提供商時(shí)，通常會(huì)為您分配一個(gè)共享IP地址，即，許多用戶同時(shí)使用的IP地址。盡管使用共享IP地址聽起來可能并不理想，但實(shí)際上，與使用僅分配給您的VPN帳戶的專用IP地址相比，它確實(shí)增加了匿名性。
訪問受IP限制的服務(wù)器或網(wǎng)站時(shí)，通常需要專用IP地址。在VPN服務(wù)提供商之外運(yùn)行網(wǎng)站或FTP服務(wù)器也是使用專用IP地址的原因。
對(duì)于大多數(shù)執(zhí)行臨時(shí)Web瀏覽，下載，文件共享并需要匿名瀏覽功能的VPN用戶，共享IP地址被認(rèn)為是安全的選擇。
VPN對(duì)移動(dòng)設(shè)備的速度，電池或計(jì)算機(jī)的影響
就像任何軟件一樣，經(jīng)過精心設(shè)計(jì)的VPN應(yīng)用程序也可以毫無問題地運(yùn)行，并限制了其對(duì)系統(tǒng)資源的使用。有一些VPN提供商提供非常便宜的訂閱，但是，他們的VPN客戶端軟件可能有故障，從而導(dǎo)致頻繁崩潰或需要很長(zhǎng)時(shí)間來響應(yīng)用戶的操作。
VPN加密算法
您的VPN客戶端提供了許多VPN加密選項(xiàng)，其中每一種都會(huì)為您提供不同級(jí)別的安全性。更高級(jí)別的加密(例如L2 / IPSec)意味著更好的安全性，但是，由于強(qiáng)大的加密協(xié)議的復(fù)雜性，將要求您更加努力地加密和解密流量，從而給設(shè)備的CPU帶來更大的損失。
另一方面，選擇較弱的加密協(xié)議(例如PPTP)意味著對(duì)CPU的要求會(huì)降低，但是所提供的安全性也會(huì)降低。
較新的協(xié)議，例如OpenVPN，結(jié)合了兩者的優(yōu)點(diǎn)，并以最低的成本為您的CPU提供了快速，安全的VPN服務(wù)。通常建議使用OpenVPN。
如前所述，VPN使用不同的加密協(xié)議來保護(hù)最終用戶和VPN服務(wù)器之間的連接。選擇最佳的VPN協(xié)議很重要，因此讓我們發(fā)現(xiàn)VPN提供商使用的最普遍支持的加密協(xié)議：
● PPTP-點(diǎn)對(duì)點(diǎn)隧道協(xié)議。舊的輕量級(jí)VPN協(xié)議仍然很流行，但是安全性不高。是流媒體和基本VPN需求的理想選擇，但對(duì)于洪流卻不是。
● L2TP / IPSec-第2層隧道協(xié)議和IP安全性。PPTP的發(fā)展提供了更好的安全性和加密，但速度卻有所降低。
● SSTP-安全套接字隧道協(xié)議。Microsoft的基于SSL的靈活加密。L2TP / IPSec的很好替代品，但不如OpenVPN好。
● OpenVPN –一種更新的開源VPN協(xié)議，具有出色的安全性，靈活性和兼容性。由路由器固件(例如DD-WRT，Tomato等)支持。
● 更多的服務(wù)器意味著更好的VPN用戶分布。這意味著服務(wù)器速度更快，每個(gè)VPN服務(wù)器的用戶更少。
● 更高的服務(wù)可用性。如果一臺(tái)或多臺(tái)服務(wù)器出現(xiàn)故障，您將有許多其他服務(wù)器要連接，因此限制了對(duì)您的VPN服務(wù)的影響。
● 能夠訪問每個(gè)具有VPN服務(wù)器供您連接的國家/地區(qū)的受地理限制的內(nèi)容。
● 能夠連接到您嘗試訪問的源附近的VPN服務(wù)器，因此可以提供更好的下載/上傳速度。
用戶應(yīng)注意，并非所有加密協(xié)議都提供相同的安全性和性能級(jí)別。例如，PPTP是一種較舊的VPN協(xié)議，它實(shí)際上并不加密信息，而只是封裝用戶的數(shù)據(jù)?？梢詫⑵湟暈樵跇?biāo)準(zhǔn)信封內(nèi)放置一個(gè)字母(數(shù)據(jù))。信封很輕，因此您可以在特定時(shí)間段內(nèi)攜帶更多信封(高性能/吞吐量)。盡管PPTP提供的安全性較低，但由于沒有多少人了解它提供的安全級(jí)別，而且由于它在過去15年中已成功滲透市場(chǎng)，并且仍受較新的VPN設(shè)備和服務(wù)器的支持，因此它仍在當(dāng)今得到廣泛使用。
另一方面，L2TP / IPSec是PPTP的演進(jìn)，是作為另一種更安全的VPN協(xié)議引入的。它提供了顯著更高的安全性，但是協(xié)議速度較慢，這意味著其開銷更大。
SSTP是Windows Vista Service Pack 1之后在所有Windows操作系統(tǒng)上發(fā)現(xiàn)的Microsoft專有協(xié)議。SSTP比PPTP和L2TP更可取，因?yàn)樗軌蚝翢o問題地通過大多數(shù)防火墻(需要TCP端口443)，而PPTP和L2TP / IPSec可能無法通過防火墻，因?yàn)樗鼈兪褂猛ǔＳ晒净騺碣e網(wǎng)絡(luò)阻止的不常見的TCP / UDP端口。
最后，到目前為止，OpenVPN是首選的VPN協(xié)議。這是幾乎所有設(shè)備和VPN服務(wù)提供商都支持的一種開放源代碼(免費(fèi)分發(fā))的較新技術(shù)。它靈活，提供出色的安全性，對(duì)CPU的要求適中，并且可以在幾乎可以毫無問題地通過防火墻的任何環(huán)境中運(yùn)行。
此外，我們公司的路由器支持OpenVPN，允許用戶在路由器級(jí)別連接到其VPN提供商，而無需在連接到家庭或企業(yè)網(wǎng)絡(luò)的設(shè)備上使用任何VPN客戶端軟件。
使用正確的VPN加密協(xié)議非常重要，因?yàn)樗鼘?yán)重影響所提供的安全性以及您的上載/下載速度。
備-20241218163843.jpg)
品-20241216191417.jpg)
邊導(dǎo)航小人(4)-20241213094735.png)
