FreeVPN-一键连接，极速免费 1.0

Технічне введення:
Віртуальна приватна мережа, що ми називаємо "блакитним світлом VPN", - це не нова концепція мережі. Як випливає з назви, Bluelayer VPN Overlay може бути визначена як приватна мережева послуга, яка використовує загальнодоступну мережеву інфраструктуру. Типовим прикладом є дзвінок. Коли ми зателефонували з друзями, ми використовували загальнодоступну телефонну мережу для встановлення віртуального приватного зв'язку між двома сторонами. Дві важливі поняття в блакитному світлі VPN над стіною є віртуальними та приватними. Так званий віртуальний відносно реальності. У реальній приватній мережі всі мережеві пристрої належать компанії чи організації. Віртуальна приватна мережа використовує інфраструктуру загальнодоступної мережі, тому вона не є приватною. Так звана приватна означає, що вся реальна інформація невидима для зовнішнього світу. Хоча зв'язок між двома сторонами використовує загальнодоступну мережу, безпека та конфіденційність даних можуть бути забезпечені шляхом шифрування інформації.

Перше питання: чому розгортати Lantern VPN через стіну Основною причиною розгортання Lantern VPN є заощадження грошей. У сучасній економічній діяльності багато багатонаціональних компаній мають свої філії та офіси по всьому світу. Вони часто повинні вести ділові зв'язки та віддалене співробітництво. Для встановлення такого з'єднання існує лише два способи: встановити приватну лінію між кожною гілкою, а інша - прямий доступ до Інтернету та створення VPN ліхтаря через загальнодоступну мережу. Очевидно, що рішення для Інтернету набагато економічніше. Якщо ви використовуєте приватну лінію, вам потрібно встановити зв'язок між точками між двома гілками. Якщо є n філій, то кожному філіалу потрібно щонайменше n-1 рядків. При цьому побудована приватна мережа є не тільки складною, але й дуже дорогою. Не загальна компанія може собі це дозволити. Рішення з використанням Інтернету є простим та економічним, і кожна філія повинна лише відповідати за підключення до найближчого Інтернет-вузла.
Ліхтар VPN над введенням технології стіни

Стінка VPN ліхтар, Віртуальна приватна мережа, визначається як тимчасове, безпечне з'єднання через загальнодоступну мережу (звичайно Інтернет), безпечний, стабільний тунель через загальнодоступну мережу. Віртуальна приватна мережа є розширенням внутрішньої мережі підприємства, що допомагає віддаленим користувачам, філіям компанії, діловим партнерам та постачальникам встановлювати довірче та безпечне з'єднання з внутрішньою мережею компанії та забезпечувати безпечну передачу даних.

Організація IETF інтерпретує IP-ліхтар VPN над стіною: імітує технологію виділених ліній зв'язку на основі точка-точка в публічній мережі передачі даних за допомогою спеціалізованих технологій тунельного шифрування. Віртуальним є те, що користувачам більше не потрібно мати фактичні лінії передачі даних на великі відстані, але лінії передачі даних на великі відстані використовують загальнодоступну мережу Інтернет. Так звана приватна мережа означає, що користувачі можуть створювати мережу, яка найкраще відповідає їхнім потребам. Рання приватна мережа взагалі відноситься до мережі віртуальних послуг фіксованого зв'язку (ПВХ), таких як Frame Relay або ATM, що надаються операторами зв'язку, або власна приватна мережа користувача створюється через приватну мережу DDN оператора.

Тепер Lantern VPN - це захищена виняткова віртуальна мережа, тимчасово встановлена ​​в Інтернеті. Користувачі заощаджують вартість оренди орендованих ліній. Окрім придбання VPN-сумісного обладнання або програмного забезпечення VPN, компанія платить лише за оплату Інтернет-провайдера на місцевому сайті. Вартість доступу до Інтернету також заощаджує плату за телефонні розмови за контактні адреси в різних регіонах. Ось чому ліхтарний VPN перевернув стіну.

З еталонним стандартом моделі OSI різні технології Lantern VPN надсмугові можуть бути застосовані в різних шарах протоколу OSI.
Наступна таблиця: VPN над стіною на рівні OSI Ліхтар VPN над стіною для досягнення технічного рівня застосування SSL VPN
Сесійний рівень Socks5 VPN
Мережевий рівень IPSec VPN
Рівень каналу передачі даних PPTP і L2TP


Прикладний шар VPN
Протокол SSL:
Secure Socket Layer (SSL) - це механізм захисту високого рівня, який широко використовується в веб-переглядачах та програмах веб-серверів для забезпечення однорангової аутентифікації та шифрування даних додатків. В SSL автентифікація на основі сертифікатів. Аутентифікація клієнта для клієнта є обов'язковою, а автентифікація клієнта постачальнику послуг в SSL версії 3 - це лише варіант, але воно не було широко використано. SSL-сесія містить етап рукостискання, в якому сторони, що здійснюють зв'язок, обмінюються сертифікатами, генерують ключі сесії та обговорюють алгоритми шифрування, які використовуються для зв'язку. Після закінчення рукостискання для додатків B / S програма може безпечно передавати дані без особливої ​​модифікації, за винятком того, що при передачі даних SSL-інтерфейс викликається замість традиційного API сокета, а для C / S Структура прикладного програмного забезпечення, її рішення та сеансовий рівень VPN однакові.
SSL - це протокол "від кінця до кінця", який реалізується на комп'ютерах на кінцевих точках шляху зв'язку (як правило, на клієнті та на сервері), і не потрібно реалізувати на проміжних вузлах (таких як маршрутизатори або брандмауери) в шляху до зв'язку. Хоча SSL може теоретично використовуватися для захисту передач TCP / IP, реальність SSL практично виключно обмежується HTTP. У повідомленні SSL на стороні сервера використовується порт 443, а порт на стороні клієнта є необов'язковим.

Сесійний рівень VPN
Протокол Socks4:
Socks знаходиться в сеансовому шарі моделі OSI. У протоколі Socks клієнт ініціює з'єднання через брандмауер через порт 1080 клієнта Socks, встановлює тунель VPN на сервер Socks, а потім клієнт проксі-додатків спілкується з сервером додатків. У цьому контексті протокол може безпечно і прозоро проходити через брандмауер, а клієнтська програма невидима для хоста призначення, що приховує цільовий хост. Ключовою технологією SOCKS є додаток Socks для клієнтського додатку, підтримка протоколу Socks, а потім аналіз результатів Socks на стороні сервера.
Протокол Socks4, який надає неаутентифікований брандмауер для програм клієнт / сервер на основі TCP (за винятком UDP), таких як TELNET, FTP, HTTP, WAIS і GOPHER, встановлює тунель VPN без автентифікації за допомогою шифрування.

Протокол Socks5:
Протокол Socks5 розширює Socks4 для підтримки IPv4, роздільної здатності домену та IPv6, як це визначено в схемі безпечної перевірки автентичності, визначеної в рамках UDP та TCP, а також у схемі вирішення адреси. Для реалізації цього протоколу Socks часто доводиться перекомпілювати або відновлювати клієнтську програму на базі TCP для використання відповідної функції шифрування в бібліотеці Socks та збільшення цілісності передачі даних, підтримки стиснення пакету даних.
Мережевий рівень VPN через технологію стіни

Протокол IPSec:
IPSec також є одним з стандартів, що підтримуються IETF. Він відрізняється від перших двох тим, що це шифрування третього шару, IP-рівня. IPSec не є спеціальним алгоритмом шифрування або алгоритмом автентифікації, а також не вказує спеціальний алгоритм шифрування або алгоритм автентифікації в його структурі даних - це просто відкрита структура, визначена у форматі пакету ІР та різні алгоритми шифрування. Обидва можуть бути реалізовані в процесі передачі даних в мережі, використовуючи архітектуру, визначену IPSec.
Протокол IPSec може працювати в двох режимах: один - тунельний режим, а інший - режим транспортування. У тунельному режимі IPSec інкапсулює пакети IPv4 в захищені IP-кадри. Режим транспорту - захист від кінцевої безпеки, тобто інформація про маршрутизації не приховується в цьому режимі. Тунельний режим є найбільш безпечним, але він приносить багато системних витрат.

Лінковий рівень VPN над технологією стіни
Протокол PTP:
PPTP (точка-точка протоколу тунелювання) - це протокол захисту від тунелів від точки до точки, розроблений Форумом PPTP для забезпечення безпечних служб VPN для користувачів, які використовують телефонний Інтернет-доступ. У 1996 році він став проектом IETF. PPTP - це розширення протоколу PPP, який забезпечує безпечний спосіб зв'язку VPN для встановлення багатопотокового протоколу в IP-мережі. Віддалені користувачі можуть отримати доступ до приватної мережі підприємства через будь-який Інтернет-провайдер, що підтримує PPTP.
PPTP забезпечує безпечну комунікацію між PPTP-клієнтом і PPTP-сервером. PPTP-клієнт - це ПК, на якому працює протокол, а PPTP-сервер - це сервер, на якому запущений протокол. Через PPTP клієнти можуть набрати номер у загальнодоступну IP-мережу. Клієнт комутованого спочатку набирає сервера доступу до Інтернету за звичайним способом встановлення з'єднання PPP, на основі чого другий комутоване з'єднання встановлює з'єднання з PPTP-сервером. Це з'єднання називається тунелем PPTP. Тунель PPTP є по суті іншим з'єднанням PPP, заснованим на IP-протоколі, де IP-пакет може інкапсулювати декілька протокольних даних, включаючи TCP / IP, IPX та NetBEUI. Для клієнтів, безпосередньо під'єднаних до IP-мережі, перше з'єднання з комутованим з'єднанням PPP не потрібно, а віртуальний шлях можна встановити безпосередньо з PPTP-сервером.
Найважливішою перевагою PPTP є підтримка Microsoft. Ще однією перевагою є те, що вона підтримує управління потоком, забезпечує неперевантаженість між клієнтом та сервером, покращує продуктивність зв'язку та мінімізує втрату пакетів та повторне виявлення пакетів. PPTP дає ініціативу щодо створення тунелю, але клієнтові потрібно налаштувати PPTP на своєму ПК, що підвищить навантаження користувача та призведе до небезпеки мережевої безпеки. Крім того, PPTP працює тільки на IP, не має функції автентифікації тунельної кінцевої точки і має спиратися на автентифікацію користувача.