Далеко не всем сайтам в интернете можно доверять. Иногда требуется обеспечить себе безопасный доступ в сеть. А после того, как в России начали блокировать сайты, возможность войти в сеть, маскируя своё присутствие, и вовсе стала необходимостью. Для этой цели и используется VPN - виртуальная частная сеть.

Принцип работы VPN-подключения

Термин VPN (Virtual Private Network) подразумевает использование защищённой сети внутри незащищённого интернета. Частная сеть VPN накладывается поверх вашего подключения, скрывая и защищая его. Подключение через VPN происходит по следующему принципу:

Таким образом, VPN сервер выступает, по сути, посредником между пользователем и открываемым сайтом, предоставляя к нему защищённый доступ. В зависимости от метода защиты соединения, VPN-подключение использует следующие порты:

1. PPTP - стандартное «туннельное» VPN-подключение использует протокол 47 и TCP-порт 1723. Оно активно продвигается компанией Microsoft и используется при большинстве VPN-подключений.
2. L2F - другой стандартный режим с поддержкой туннелей к нескольким адресам. Использует протокол 50 и UDP-порт 500.
3. 443 TCP - этот порт рекомендуется открывать при организации своего индивидуального VPN-подключения. Он почти никогда не открывается автоматически.

Так как VPN-подключение не устанавливается в Windows по умолчанию, необходимые порты, скорее всего, будут закрыты. Но программа для VPN-подключения откроет их самостоятельно при первом запуске. Или вы можете открыть их вручную через брандмауэр. Для этого:

1. Откройте брандмауэр Windows, например, при помощи панели управления. Другой вариант - ввести команду firewall.cpl в окне «Выполнить» (Win+R).

   Введите команду firewall.cpl в окне «Выполнить» и подтвердите ввод, нажав кнопку OK

2. Выберите строку «Дополнительные параметры» в левой панели окна.

   Нажмите на строку «Дополнительные параметры» в левой панели брандмауэра

3. В брандмауэре имеется окно «Правила для входящих подключений». Щёлкните по нему, а затем по строке «Создать правило».

   Выберите строку «Создать правило» в дополнительных параметрах брандмауэра

4. Дальше необходимо указать, какое именно правило вы хотите создать. Выберите пункт «Для порта» и нажмите «Далее».

   Выберите раздел «Для порта» и нажмите кнопку «Далее»

5. Выберите протокол и установите значение TCP. Затем введите номер порта (443) в окне диапазона и нажмите «Далее».
6. Укажите, что разрешаете подключение и введите имя нового правила. После этого сохраните правило.

Аналогичным образом можно открыть и другие необходимые порты.

Видео: информация о VPN-подключении, изложенная простым языком

Преимущества и недостатки VPN по сравнению с прокси

Какие именно преимущества предоставляет VPN? Является ли подобное подключение наилучшим вариантом, или прокси-соединение имеет больше плюсов? Для ответа на этот вопрос рассмотрим положительные стороны VPN-подключения:

1. Защита информации: при передаче через VPN информация шифруется, а значит не может быть перехвачена или зафиксирована в публичных сетях. В этом его основное отличие от прокси: при подключении через прокси шифрования данных не происходит, и данные защищены в меньшей степени.
2. Сокрытие личности: в сети не узнают ваш IP адрес, что может быть полезно. Кроме того, скрыв IP адрес, вы можете обойти региональные ограничения. При этом мы настоятельно не рекомендуем использовать VPN-подключения для нарушения каких-либо законов вашей страны.
3. Организация общей рабочей сети с зашифрованным через VPN подключением очень полезна в крупных компаниях для связи между устройствами сотрудников.

Эти преимущества тесно связаны с целями, для которых обычно используется VPN. Но недостатки у VPN-подключения тоже имеются. Среди них:

1. Замедление скорости: из-за шифрования и наличия сервера, который выступает посредником, скорость доступа к сайтам существенно снижается. В итоге даже при высокой скорости подключения к интернету вы можете иметь довольно медленное интернет-соединение. Впрочем, и при соединении через прокси скорость может значительно уменьшиться в зависимости от местоположения сервера.
2. Дороговизна: стабильный и быстрый VPN-сервер стоит весьма дорого, а бесплатные решения обычно совсем неэффективны. С прокси примерно такая же ситуация - бесплатные решения годятся только для самых простых и недолгих задач.
3. Сбои и разрывы связи: в зависимости от степени нагрузки и качества сервера VPN-подключения могут сбоить или прерываться. Это сильно раздражает и затрудняет работу в сети .
4. Трудности настройки: иногда могут возникнуть проблемы с настройкой VPN-подключения. Настроить прокси-соединение проще.

Таким образом, VPN безопаснее, чем прокси, хотя и сложнее в настройке. Что касается скорости и стабильности, то тут всё зависит от способа подключения и выбранного сервера.

Польза от VPN-подключения

Для чего вообще подключают виртуальную частную сеть? Ответ зависит от того, где именно используется VPN-подключение. Наиболее часто реализуемые варианты:

1. VPN-подключение на работе: VPN сеть позволяет организовать структуру связи и работу с данными, удобную для бизнеса. При помощи такого подключения можно связать головной офис компании и все филиалы в одну сеть для оптимизации бизнес-процессов. Кроме того, VPN используется для защиты данных. А если вы владелец VPN сервера, то можете отслеживать и контролировать рабочий трафик, например, закрывая доступ к определённым сайтам.
2. VPN-подключение на домашнем устройстве: бесплатный VPN позволяет получить доступ к закрытым в вашей стране сайтам, беря все расходы на себя. Правда, информация о применении сервиса может использоваться его владельцами - например, для продажи рекламодателям. Но всё же его достаточно, чтобы совершать простые действия в сети и искать информацию. Если же вы хотите играть в онлайн-игры, недоступные в вашем регионе, или вам необходимо стабильное VPN подключение по другим причинам, то лучше использовать платный сервер.
3. VPN-подключение на мобильном устройстве: для этих устройств тоже доступны бесплатные и платные VPN-решения. Используются они в основном для тех же целей, что и на компьютере, но скорость соединения обычно снижается ещё больше.

Настройка VPN-соединения

Как правильно подключиться к VPN? Есть всего два основных варианта:

• выполнить подключение к существующему серверу: вы можете подключиться к VPN серверу через расширение для браузера, специальную программу или мобильное приложение;
• создать собственный VPN-сервер для подключения.

Готовые решения для VPN-подключения через существующий сервер

Есть множество платных и бесплатных VPN-серверов, к которым можно подключиться при помощи расширения для браузера или специальной программы. Работа через расширения обычно проще и сводится к нажатию одной кнопки, но отдельные программы зачастую имеют больше возможностей.

Hotspot Shield VPN

Подключение к этому VPN серверу возможно как при помощи браузера, так и через установку специальной программы. Рассмотрим второй вариант, так как он может быть менее понятен для пользователя. Установка выполняется так:

В бесплатной версии для браузера отсутствуют ограничения по времени использования программы. Поэтому если VPN-соединение необходимо вам лишь для доступа к определённым ресурсам, то можно использовать расширение браузера, а не отдельную программу.

Программа Hotspot Shield доступна и на мобильных устройствах через специальное приложение

Touch VPN

Плагин Touch предназначен для простого создания VPN-соединения. Само название этого расширения указывает на то, что для его включения достаточно одного клика. Рассмотрим, как установить его в Google Chrome:

1. В настройках браузера выберите пункт «Магазин Chrome».

   Перейдите в окно настроек вашего браузера

2. Укажите раздел «Расширения», а затем, при помощи поиска, найдите плагин Touch VPN.

   Введите название расширения в поисковую строку

3. Нажмите на клавишу «Установить» после выбора плагина.

   Нажмите на клавишу «Установить» для установки расширения

4. В правом верхнем углу окна браузера появится значок расширения. Если щёлкнуть по нему, вы увидите надпись Click to Connect. Нажатие на эту надпись включит или отключит VPN-подключение.

Про этот плагин можно ещё сказать следующее:

Браузер Opera с возможностью VPN-соединения

В браузере Опера имеется встроенный VPN. То есть вы можете использовать VPN-подключение, не устанавливая никаких дополнительных программ и расширений. Для его включения сделайте следующее:

VPN-подключение в браузере Opera предоставляется бесплатно и работает достаточно стабильно. Это хорошее решение, когда VPN-подключение необходимо вам лишь для доступа к сайтам.

Собственный VPN-сервер

Если не хотите использовать сторонние решения, то можно настроить собственный VPN-сервер. Но для этого придётся приобрести хостинг, на котором будет базироваться сервер, и правильно его настроить. Выполните для этого следующие действия:

Создание сервера и открытие VPN-соединения можно осуществить при помощи разных программ, например, Putty. Рассмотрим, какие именно настройки следует прописать на сервере:

• в строке host name задать имя хоста, а когда потребуется указать ip - ввести ip-адрес вашего хостинга;
• протокол лучше оставить UDP;
• порт можно оставить по умолчанию - 1194;
• останется указать имя клиента - оно может быть любым.

После завершения настройки выполните подключение к серверу при помощи любой подходящей программы, например, Open VPN. После этого VPN-подключение заработает.

Подключитесь к VPN серверу при помощи программы OPEN VPN

Разница между IPSec VPN, MPLS VPN и SSL VPN

VPN-подключение можно организовать по-разному. Разные типы соединений предназначены для разных задач и имеют свои преимущества. Можно выделить следующие типы подключений:

1. IPSec VPN - оптимален для организации удалённой работы. VPN-соединение устанавливается на уровне сети. Предназначен для работы в обычных программах и установки связи между компьютерами.
2. MPLS VPN - масштабируемое VPN-соединение. Подходит VPN клиентам, которые находятся в одном адресном пространстве. Не имеет требований к клиенту, в отличие от других видов VPN-подключения.
3. SSL VPN - подходит для защищённого удалённого доступа на работе или с домашнего компьютера. Это реализация VPN-соединения на уровне отдельного приложения. Предназначен для работы веб-приложений.

Риски при использовании VPN-подключения

Несмотря на то, что VPN применяется для безопасности в публичном интернете, его соединение может быть использовано и во вред пользователям. Обычно выделяют следующие риски:

• Владелец VPN-сервера будет сливать информацию: даже при использовании платного сервера вы не можете быть уверены, что его владелец сохраняет вашу анонимность. Ваши данные могут продаваться рекламодателям или быть выданы по запросу правительства. Поэтому не стоит думать, что VPN-подключение обеспечивает вам полную анонимность.
• Шантаж: вас могут начать шантажировать, исходя из содержимого сайтов, которые вы посещали. Мошенники пользуются тем, что вы не знаете законов, и пытаются потребовать от вас немедленной выплаты за неразглашение информации. Соглашаться платить ни в коем случае не нужно. При этом мошенники иногда утверждают, что само использование VPN является преступлением - это, конечно же, не так. VPN используют для защиты данных во множестве компаний.
• Ложные сайты: при помощи VPN мошенники могут перенаправлять ваши запросы на другие сайты. Таким образом они обычно пытаются выманить у вас данные для входа - пароли или пин-коды. Не стоит использовать непроверенные VPN-соединения.

Так как же избежать угроз? Изучайте информацию о VPN-сервере до подключения, не откликайтесь на подозрительно дешёвые предложения и игнорируйте требования мошенников.

Несмотря на то, что VPN используется в честных целях, в России его хотят запретить законом и заблокировать. Вызвано это тем, что при помощи VPN пользователи могут попасть на запрещённые в стране сайты. Но пока, подобные запреты существуют лишь в проектах, а их реализация маловероятна - закрытие VPN грозит убытками и многочисленными исками от множества компаний.

VPN-подключения используют все - от простых пользователей, до гигантских корпораций. Шифрование данных, доступ к закрытым сайтам и анонимность - вот основные преимущества VPN-соединения. И теперь вы знаете, как настроить и использовать его, а значит, ваши данные будут в безопасности.

Сегодня популярны вопросы о VPN – что это такое, каковые его особенности и как лучше всего настроить VPN. Все дело в том, что не все знают суть самой технологии, когда это может понадобиться.

Даже со стороны финансов и наживы, настройка VPN – это прибыльное дело, за которое можно получать легкие деньги.
Хорошо бы объяснить пользователю, что представляет собой ВПН, и как лучше всего настраивать его на Win 7 и 10.

1. Основное

Так устройства между собой соединяются е физически. Но практика показала, что это не обязательно.

Специально для того, чтобы не использовать провода, кабели и другие мешающие устройства, и настраивается VPN.

Локальные устройства соединяются между собой не через кабели, а через Wi-FI, GPS, Bluetooth и другие устройства.
Виртуальные сети, чаще всего – это стандартное интернет-соединение. Конечно же получить доступ к устройствам просто так не получится, ведь везде есть уровни идентификации направленные на то, чтобы избежать взлома и недоброжелателей в ВПН Сеть.

2. Пару слов о структуре VPN

Компьютер или устройство подключенное к VPN, должно иметь все данные для авторизации и, так называемой, аутентификации, то есть специальный, обычно единоразовый, пароль или другое средство, что могло бы помочь пройти процедуру.

Этот процесс не особо важен нам. Специалистами создаются все более мощные и серьезные способы авторизации на серверах.

Чтобы оказаться в такой сети, то на входе Вы должны знать следующее:
1. Имя, имя пк например или другой используемый логин, чтобы пройти идентификацию в сети;
2. Пароль, если такой установлен, чтобы завершить авторизацию.
Также, компьютер желающий подключиться к очередной VPN-сети, «несёт» все данные для авторизации. Сервер занесет эти данные в свою базу. После регистрации вашего ПК в базе, Вам больше не нужно будет вышеупомянутых данных.

3. VPN и их классификация

Попробуем разобраться подробнее.
- СТЕПЕНЬ ЗАЩИТЫ . Подобранные по этому критерию сети:
1. Защищенные полностью – это изначально защищенные сети;
2. Защищенные «доверительно» - менее защищенные сети, используются в случаях, когда первоначальная или «родительская» сеть является надежной.
- РЕАЛИЗАЦИЯ . Способы реализации. Подобранные по этому критерию сети:
1. Комбинированный и программный способы;
2. Аппаратный способ – при помощи устройств реальных.
- НАЗНАЧЕНИЕ . Подобранные по этому критерию VPN:
1. Интранет (Intranet) – используется чаще всего в компаниях, где нужно объединить несколько филиалов;
2. Экстранет (Extranet) – применяется специально для организации сетей, в которых есть различные участники, а также клиенты компании;
3. Аксесс (Remote Access) – это организация VPN сетей, где присутствуют, так называемые, удаленные филиалы.
- ПО ПРОТОКОЛУ . Реализация VPN Сетей возможна по протоколам AppleTalk и IPX, но на деле использую чаще всего и эффективнее TCP/IP. Причина – популярность этого протокола в основных сетях.
- УРОВЕНЬ РАБОТЫ . Здесь предпочтение отдают OSI, но сеть VPN может работать только на канальных, сетевых и транспортных уровнях.
Конечно же, на практике одна сеть, можно включать в себя несколько признаков одновременно. Перейдем к пунктам о непосредственной настройке VPN сети, с помощью вашего ПК или ноутбука.

4. Как настроить VPN сеть (виртуальную сеть)

Если подсоединение произошло к уже функционирующей сети, лучше всего узнать у администратора этой сети данные. Обычно эта процедура не занимает много времени. Вводим данные в предназначенные поля.
8. В этом же окошке ставим галочку к «Не подключаться сейчас... », а после переходим «Далее ».

Если соединение является первым с сетью, то данные придется создать новые, после проверки их сервером вы будете пропущены в сеть, и пользоваться ею.

Если соединение не первичное, то сервер не станет проверять Ваши данные и напрямую пустит Вас в нужную сеть.

10. После ввода нужных данных нажимаем на «Подключить ».

Настройка VPN на Windows 7 завершена.

Перейдем к настройке VPN на Windows 10, алгоритм и действия там почти такие же. Отличие лишь в некоторых элементах интерфейса и доступа к ним.

Так, например, чтобы попасть в «Центр управления сетями и общим доступом» нужно проделать всё то же, что и на Windows 7, к тому же там есть специальный пункт «Создание и настройка нового подключения или... ».
Дальше, настройка производится таким же образом, как и на Windows 7, только вот интерфейс будет немного другим.

5. Настройка VPN на Android

Окошко программы, которое предложит создание VPN сети на Андроиде.

VPN является одним из тех технологических терминов, что в последние годы приобрели большое распространение, поскольку ситуация в интернете постепенно меняется. Сегодня намного больше запрещенных, заблокированных сайтов, многие сервисы ограничивают доступ к своим ресурсам пользователям из других стран. Однако, это ограничение можно обойти, именно для этого и были придуманы VPN серверы.

Есть два подхода к объяснению этой технологии, первая из них техническая, а вторая — максимально понятная для обывателя. Все, что ему нужно знать о VPN, чтобы успешно пользоваться им укладывается в простое определение. VPN (сокращение от виртуальной частной сети «virtual private network») — это служба, которая позволяет безопасно и конфиденциально осуществлять доступ к сети. Все это делается путем маршрутизации соединения через так называемый VPN-сервер.

Если у вас есть друг, который является профессионалом в области ИТ, то его определение может быть немного иным и включать гораздо больше технических деталей. Так или иначе VPN — полезный инструмент.

Есть несколько причин, вынуждающих интернет пользователей прибегать к использованию VPN:

1. Он делает слежку за вашими действиями в сети невозможной, и это полезно, если вы часто подключаетесь точкам доступа Wi-Fi в общественных местах, например, в офисе или в кафе. Всем известна, что они небезопасны.
2. Также можно использовать VPN, чтобы скрывать или менять свое местоположение. Это может разблокировать службы, которые заблокированы в вашей стране, но доступны за рубежом, и наоборот. Они позволяют получить доступ к сайтам, которые заблокированы в той стране, куда вы едете в отпуск или по рабочим делам, например, YouTube в Китае.

Существует множество VPN, и большинство из них требуют подписки. Среди них есть как платные, так и бесплатные сервисы.

Сервис	Изображение	Описания	Преимущества	Недостатки
		Веб-сайт ExpressVPN предлагает поддержку в режиме реального времени, с агентами, работающими круглосуточно и без выходных, для ответа на любые вопросы, которые могут возникнуть у пользователей. Служба ExpressVPN поддерживает только три одновременных подключения для каждого пользователя, условия предоставляются с премиальными ценами. У ExpressVPN есть 30-дневная гарантия возврата денег, если вы недовольны сервисом. Доступны следующие пакеты	Широкий спектр защищенных приложений VPN. Превосходная круглосуточная поддержка клиентов. Ультрабыстрые VPN-серверы в 94 странах	Поддерживает только 3 подключения. Нет пробного периода использования
		В качестве ключевого преимущества разработчики этой службы выделяют качество обслуживание клиентов, а не множество тарифных планов. Это «самая быстрая VPN-сеть в мире», по крайней мере это говорится на сайте компании, насчитывающей более 40 000 общих IP-адресов, 950+ VPN-серверов в 60 странах. Она предлагает неограниченный трафик P2P, пять одновременных подключений и многое другое. Полная конфиденциальность благодаря отсутствию журналов. Если вы каким-то образом окажетесь недовольны службой, вы получите 7-дневную гарантию возврата денег	Отличные скорости загрузки. Конфигурируемое программное обеспечение. Бесплатная пробная версия	Относительно высокая цена, выше, чем у средних VPN сервисов
		VyprVPN - это быстрый, надежный сервис без посредников. Он имеет 73 сервера и предлагает неограниченное использование данных. Штаб квартира находится в Швейцарии, где законы относительно конфиденциальности весьма благоприятны для подобной деятельности	Очень высокая производительность. Хорошие цены на годовые планы. Мощные, настраиваемые приложения	Не возмещает стоимость пакета программ, если клиент не удовлетворен услугами сервиса. Пробная версия доступна лишь на три дня
		Текущие продукты NordVPN не уступают своим аналогам по множеству параметров. Более 2 тысяч серверов, 2048-битное шифрование. Одна лицензия распространяется на 6 устройств, для всех пользователей возможны разные способы безналичной оплаты	Высокое качество мобильных и настольных программ. До шести устройств. Хорошая производительность	Существуют неясности с политикой конфиденциальности. Хотя поставщик поддерживает политику «без журналов», точная позиция в регистрации сеанса неясна

Шаг 1. Первое, что вам нужно сделать, чтобы начать использовать VPN, — это зарегистрироваться и загрузить его. Если вы выбрали NordVPN, перейдите на его сайт и нажмите «Получить сейчас».

Примечание! Большинство служб VPN имеют три плана, и у большинства из них есть гарантия возврата денег.

Шаг 2. После того, как вы зарегистрировались, вам нужно будет загрузить и установить приложение на своем Mac или ПК. Затем запустите приложение, чтобы начать работу.

Шаг 3. Как только программа установится на компьютере, откройте ее и выберите подходящую вам локацию. Вы можете увидеть список стран или карту.

Местоположение сервера, к которому вы подключаетесь, является вашим виртуальным местоположением, то есть Интернет думает, что вы находитесь в этом месте прямо сейчас. Именно поэтому выбранный вами сервер во многом будет зависеть от того, для чего вы хотите использовать VPN.

Если вы хотите подключиться к US Netflix, вам нужно будет выбрать сервер на базе США, или для BBC iPlayer вам понадобится сервер на базе Великобритании.

Примечание! Подобные действия нарушают условия использования этих онлайн-сервисов, то есть, подключаясь к ним посредством VPN, вы нарушаете правила использования этих сайтов.

Шаг 4. После того, как вы выбрали тот сервер, который вам подходит лучше всего, подключиться к нему. В NordVPN есть большая кнопка вверху, которая позволяет вам подключаться к серверу и отключаться от него по завершении работы.

В большинстве служб VPN есть переключатель kill, который завершает соединение и продолжит защиту вашей конфиденциальности, при отключении VPN-сервера.

Шаг 5. Проверьте работу VPN. Вы можете использовать страницу Geolocation BrowserSPY, чтобы узнать, как серверы распознают ваше местоположение.

Если вместо вашего фактического местоположения система выдает другой, тот, что вы выбрали в программе, то ваша VPN работает.

Вне VPN

Существуют и другие службы, которые похожи на VPN, например, бесплатные веб-прокси:

1. ProxFree.
2. AU Proxy.
3. Uroxy.
4. Chinagrows.
5. Hideme Proxy и др.

Веб-прокси — это сервер, выступающий посредником между вами и веб-сайтом, к которому вы подключаетесь.

Аналог анонимайзеров — cameleo.xyz

Они бесплатны, но около 75 процентов всех подобных веб-прокси ненадежны в плане безопасности. Если вы уже используете их и хотите узнать, все ли с ними в порядке, вы можете проверить его с помощью ProxyCheck.

Еще одним популярным решением для обеспечения конфиденциальности является Tor. Это программное обеспечение и сетевое сопряжение, которое скрывает вашу личность, перекидывая ваш трафик на разные серверы Tor и шифруя его. Однако есть все основания полагать, что Tor не так безопасен, как заявляют разработчики.

Видео — Что такое VPN и как им пользоваться?

Видео — Как настроить VPN в Windows 7

Представьте сцену из остросюжетного фильма, в которой злодей удирает с места преступления по трассе на спорткаре. Его преследует полицейский вертолёт. Автомобиль въезжает в тоннель, имеющий несколько выходов. Пилот вертолёта не знает, из какого выхода появится машина, и злодей уходит от погони.

VPN - это и есть тоннель, связывающий множество дорог. Никто извне не знает, где окажутся автомобили, въезжающие в него. Никто извне не знает, что происходит в тоннеле.

Вы наверняка не раз слышали о VPN. На Лайфхакере об этой штуке тоже . Чаще всего VPN рекомендуют потому, что с помощью сети можно получать доступ к контенту, заблокированному по географическому признаку, и в целом повысить безопасность при использовании интернета. Правда же такова, что выход в интернет через VPN может быть не менее опасным, чем напрямую.

Как работает VPN?

Скорее всего, у вас дома есть Wi-Fi-роутер. Подключённые к нему устройства могут обмениваться данными даже без интернета. Получается, у вас есть своя частная сеть, но, чтобы подключиться к ней, нужно физически быть в досягаемости сигнала роутера.

VPN (Virtual Private Network) - это виртуальная частная сеть. Она работает поверх интернета, а потому подключиться к ней можно откуда угодно.

Например, компания, в которой вы работаете, может использовать виртуальную частную сеть для удалённых сотрудников. С помощью VPN они подключаются к рабочей сети. При этом их компьютеры, смартфоны или планшеты виртуально переносятся в офис и подключаются к сети изнутри. Для входа в виртуальную частную сеть нужно знать адрес VPN-сервера, логин и пароль.

Использовать VPN довольно просто. Обычно компания поднимает VPN-сервер где-то на локальном компьютере, сервере или в дата-центре, а подключение к нему происходит с помощью VPN-клиента на пользовательском устройстве.

Сейчас встроенные VPN-клиенты есть во всех актуальных операционных системах, в том числе в Android, iOS, Windows, macOS и Linux.

VPN-соединение между клиентом и сервером, как правило, зашифровано.

Значит, VPN - это хорошо?

Да, если вы являетесь владельцем бизнеса и хотите обезопасить корпоративные данные и сервисы. Пуская сотрудников в рабочую среду только через VPN и по учётным записям, вы всегда будете знать, кто и что делал и делает.

Более того, владелец VPN может мониторить и контролировать вообще весь трафик, который идёт между сервером и пользователем.

Сотрудники много сидят во «ВКонтакте»? Можно закрыть доступ к этому сервису. Геннадий Андреевич половину рабочего дня проводит на сайтах с мемами? Вся его активность автоматически записывается в логи и станет железным аргументом для увольнения.

Зачем тогда VPN?

VPN позволяет обойти географические и законодательные ограничения.

Например, вы в России и хотите . С сожалением вы узнаёте, что этот сервис недоступен из РФ. Воспользоваться им можно, только выходя в интернет через VPN-сервер страны, в которой Spotify работает.

В некоторых странах существует интернет-цензура, ограничивающая доступ к тем или иным сайтам. Вы хотите зайти на какой-то ресурс, но в России он заблокирован. Открыть сайт можно, только выходя в интернет через VPN-сервер страны, в которой он не заблокирован, то есть практически из любой, кроме РФ.

VPN - это полезная и нужная технология, которая хорошо справляется с определённым спектром задач. Но безопасность личных данных по-прежнему зависит от добросовестности поставщика услуги VPN, вашего здравого смысла, внимательности и интернет-грамотности.

Чтобы понять, что такое VPN, достаточно расшифровать и перевести эту аббревиатуру. Под нею понимают «виртуальную частную сеть», объединяющую отдельные компьютеры или локальные сети с целью обеспечения секретности и защищенности передаваемой информации. Эта технология предполагает установку соединения с особым сервером на базе сети общего доступа при помощи специальных программ. В результате этого в существующем соединении появляется канал, надежно защищенный современными алгоритмами шифрования. Иными словами, VPN - это соединение по схеме «точка-точка» внутри незащищенной сети или над нею, которое представляет собой защищенный туннель для обмена информацией между пользователями и сервером.

Фундаментальные свойства VPN

Понимание того, что такое VPN, будет неполным без уяснения его ключевых свойств: шифрования, аутентификации и контроля доступа. Именно эти три критерия отличают VPN от обыкновенной корпоративной сети, функционирующей на базе общедоступных соединений. Воплощение в жизнь приведенных свойств дает возможность защищать компьютеры пользователей и серверы организаций. Информация, которая проходит по материально незащищенным каналам, становится неуязвимой к воздействию внешних факторов, исключается вероятность ее утечки и незаконного использования.

Типология VPN

Поняв, что такое VPN, можно переходить к рассмотрению его подвидов, которые выделяются на основе используемых протоколов:

1. PPTP - туннельный протокол формата «точка-точка», который создает защищенный канал поверх обыкновенной сети. Соединение устанавливается с использованием двух сетевых сессий: данные передаются через PPP по протоколу GRE, соединение инициализируется и управляется через TCP (порт 1723). Его бывает тяжело наладить в мобильных и некоторых других сетях. Сегодня VPN-сеть этого типа является наименее надежной. Ее не следует использовать при работе с данными, которые не должны попасть в руки третьих лиц.
2. L2TP - туннелирование 2-го уровня. Этот усовершенствованный протокол был разработан на основе PPTP и L2F. Благодаря шифрованию IPSec, а также объединению основного и управляющего каналов в единую сессию UDP, он является намного более безопасным.
3. SSTP - безопасное туннелирование сокетов на базе SSL. С помощью этого протокола создаются надежные связи через HTTPS. Для функционирования протокола требуется открытый 443 порт, позволяющий налаживать связь из любой точки, даже выходящей за пределы прокси.

Возможности VPN

В предыдущих разделах говорилось о том, что такое VPN с технической точки зрения. Теперь следует взглянуть на эту технологию глазами пользователей и разобраться, какие конкретные преимущества она в себе несет:

1. Безопасность. Ни одному пользователю интернета не понравится, если взломают его страницу в социальной сети или, что еще хуже, украдут пароли от банковских карточек и виртуальных кошельков. VPN эффективно защищает персональные данные. Как исходящие, так и входящие потоки информации передаются через туннель в зашифрованной форме. Даже провайдер не может получить к ним доступ. Этот пункт особенно важен для тех, кто часто подключается к сети в интернет-кафе и других точках с незащищенным Wi-Fi. Если не пользоваться VPN в подобных местах, то риску подвергнется не только передаваемая информация, но и подключенное устройство.
2. Анонимность. VPN снимает вопросы скрытия и смены IP-адресов, потому что никогда не показывает реальный IP пользователя ресурсам, которые тот посещает. Весь поток информации проходит через защищенный сервер. Подключение через анонимные прокси не предполагает шифрования, активность пользователя не является секретом для провайдера, а IP может стать достоянием используемого ресурса. VPN в таком случае будет выдавать собственный IP за пользовательский.
3. Неограниченный доступ. Многие сайты блокируются на уровне государств или локальных сетей: например, в офисах серьезных фирм недоступны социальные сети. Но хуже, когда на любимый сайт нельзя попасть даже из дома. VPN, подменяя IP пользователя на собственный, автоматически меняет его локацию и открывает путь ко всем заблокированным сайтам.

Области применения VPN

Виртуальные частные сети чаще всего применяются:

1. Провайдерами и сисадминами компаний для обеспечения безопасного доступа в глобальную сеть. При этом для работы в пределах локальной сети и для выхода на общий уровень используются разные настройки безопасности.
2. Администраторами для ограничения доступа к частной сети. Этот случай является классическим. При помощи VPN объединяются подразделения предприятий, а также обеспечивается возможность удаленного подключения сотрудников.
3. Администраторами для объединения сетей различных уровней. Как правило, корпоративные сети являются многоуровневыми, и каждый следующий уровень обеспечивается повышенной защитой. VPN в данном случае обеспечивает большую надежность, чем простое объединение.

Основные нюансы при настройке VPN

Пользователи, которые уже знают, что такое VPN-соединение, часто задаются целью самостоятельно его настроить. Пошаговые инструкции по настройке защищенных сетей под различные операционные системы можно найти повсеместно, однако в них не всегда упоминается один важный момент. При стандартном VPN-соединении главный шлюз указывается для VPN-сети, вследствие чего интернет у пользователя пропадает или подключается через удаленную сеть. Это создает неудобства, а иногда приводит к лишним расходам на оплату двойного трафика. Чтобы избежать неприятностей, необходимо сделать следующее: в настройках сети найти свойства TCP/IPv4 и в окне дополнительных настроек убрать отметку, позволяющую применение главного шлюза в удаленной сети.