有人物联网官方网站
有人物联网官方网站
联网找有人!
联网找有人!

什么是VPN?常见的VPN协议有哪些?

2021-04-19

分享到:
{}

  什么是VPN?

  VPN(虚拟专用网络)是常规Internet用户中的众所周知的缩写。最初,VPN用于企业中以安全地连接网络。如今,VPN被工业物联网行业应用到加密传输数据环境中,例如工业路由器通常带有VPN专网传输功能。VPN可以保护用户的隐私并阻止ISP和政府机构跟踪其在线活动,例如那些试图捕获执行非法文件共享电影、音乐专辑、洪流甚至试图访问受地理限制的内容、的用户的交易、Hulu和其他流媒体服务。

  随着互联网安全威胁呈指数级增长,无论使用哪种设备(无论是PC、MAC、平板电脑,iPhone、Android设备还是智能手机),风险都是一样的。这些设备中的每一个都可以被跟踪,并且可以不费吹灰之力就知道它们的精确位置。

  无需VPN即可访问互联网

  下图显示了典型用户在没有VPN的情况下访问Internet的示意图。用户的IP地址由ISP分配,并且对Internet可见。ISP和监视用户IP地址的任何人都可以完全看到用户访问的任何在线资源:

  

  当然,诸如Internet Banking之类的资源通常会加密在客户端和服务器之间传输的数据,但是流量源(用户IP)和目的地(服务器IP)仍然是完全可见的。同样,诸如Torrent下载之类的其他活动也可以完全追溯到用户。

  还应注意,ISP始终保留其用户IP地址的日志文件。这意味着ISP完全了解分配给每个用户的IP地址。根据法律,这些日志将存储数年,并可以在诉讼或调查中用作证据。这适用于家庭和移动用户。

  VPN服务提供商共享IP VS专用IP

  连接到VPN服务提供商时,通常会为您分配一个共享IP地址,即,许多用户同时使用的IP地址。尽管使用共享IP地址听起来可能并不理想,但实际上,与使用仅分配给您的VPN帐户的专用IP地址相比,它确实增加了匿名性。

  

  访问受IP限制的服务器或网站时,通常需要专用IP地址。在VPN服务提供商之外运行网站或FTP服务器也是使用专用IP地址的原因。

  对于大多数执行临时Web浏览,下载,文件共享并需要匿名浏览功能的VPN用户,共享IP地址被认为是安全的选择。

  VPN对移动设备的速度,电池或计算机的影响

  VPN客户软件的质量

  就像任何软件一样,经过精心设计的VPN应用程序也可以毫无问题地运行,并限制了其对系统资源的使用。有一些VPN提供商提供非常便宜的订阅,但是,他们的VPN客户端软件可能有故障,从而导致频繁崩溃或需要很长时间来响应用户的操作。

  VPN加密算法

  您的VPN客户端提供了许多VPN加密选项,其中每一种都会为您提供不同级别的安全性。更高级别的加密(例如L2 / IPSec)意味着更好的安全性,但是,由于强大的加密协议的复杂性,将要求您更加努力地加密和解密流量,从而给设备的CPU带来更大的损失。

  另一方面,选择较弱的加密协议(例如PPTP)意味着对CPU的要求会降低,但是所提供的安全性也会降低。

  较新的协议,例如OpenVPN,结合了两者的优点,并以最低的成本为您的CPU提供了快速,安全的VPN服务。通常建议使用OpenVPN。

  VPN协议

  如前所述,VPN使用不同的加密协议来保护最终用户和VPN服务器之间的连接。选择最佳的VPN协议很重要,因此让我们发现VPN提供商使用的最普遍支持的加密协议:

  ● PPTP-点对点隧道协议。旧的轻量级VPN协议仍然很流行,但是安全性不高。是流媒体和基本VPN需求的理想选择,但对于洪流却不是。

  ● L2TP / IPSec-第2层隧道协议和IP安全性。PPTP的发展提供了更好的安全性和加密,但速度却有所降低。

  ● SSTP-安全套接字隧道协议。Microsoft的基于SSL的灵活加密。L2TP / IPSec的很好替代品,但不如OpenVPN好。

  ● OpenVPN –一种更新的开源VPN协议,具有出色的安全性,灵活性和兼容性。由路由器固件(例如DD-WRT,Tomato等)支持。

  ● 更多的服务器意味着更好的VPN用户分布。这意味着服务器速度更快,每个VPN服务器的用户更少。

  ● 更高的服务可用性。如果一台或多台服务器出现故障,您将有许多其他服务器要连接,因此限制了对您的VPN服务的影响。

  ● 能够访问每个具有VPN服务器供您连接的国家/地区的受地理限制的内容。

  ● 能够连接到您尝试访问的源附近的VPN服务器,因此可以提供更好的下载/上传速度。

 

  用户应注意,并非所有加密协议都提供相同的安全性和性能级别。例如,PPTP是一种较旧的VPN协议,它实际上并不加密信息,而只是封装用户的数据。可以将其视为在标准信封内放置一个字母(数据)。信封很轻,因此您可以在特定时间段内携带更多信封(高性能/吞吐量)。尽管PPTP提供的安全性较低,但由于没有多少人了解它提供的安全级别,而且由于它在过去15年中已成功渗透市场,并且仍受较新的VPN设备和服务器的支持,因此它仍在当今得到广泛使用。

  另一方面,L2TP / IPSec是PPTP的演进,是作为另一种更安全的VPN协议引入的。它提供了显着更高的安全性,但是协议速度较慢,这意味着其开销更大。

  SSTP是Windows Vista Service Pack 1之后在所有Windows操作系统上发现的Microsoft专有协议。SSTP比PPTP和L2TP更可取,因为它能够毫无问题地通过大多数防火墙(需要TCP端口443),而PPTP和L2TP / IPSec可能无法通过防火墙,因为它们使用通常由公司或来宾网络阻止的不常见的TCP / UDP端口。

  

  最后,到目前为止,OpenVPN是首选的VPN协议。这是几乎所有设备和VPN服务提供商都支持的一种开放源代码(免费分发)的较新技术。它灵活,提供出色的安全性,对CPU的要求适中,并且可以在几乎可以毫无问题地通过防火墙的任何环境中运行。

  此外,我们公司的路由器支持OpenVPN,允许用户在路由器级别连接到其VPN提供商,而无需在连接到家庭或企业网络的设备上使用任何VPN客户端软件。

  使用正确的VPN加密协议非常重要,因为它将严重影响所提供的安全性以及您的上载/下载速度。

发表评论

姓  名*
邮  箱*
公  司  名 
评论内容*
验证码