Итак, в прошлый раз мы разобрались с тем, что такое технология VPN, где она нужна и зачем используется. В этот раз мы познакомимся с ее конкретными реализациями и кратко расскажем об их преимуществах и недостатках.

Само по себе определение VPN (виртуальная частная сеть) довольно широко, и с ходу трудно сказать, что можно считать VPN, а что нет. С определенной натяжкой VPN можно назвать и прародительницу Интернета ARPANET. Любопытно, что почти все технологии, а чаще всего все-таки протоколы, изначально применявшиеся для построения распределенных корпоративных сетей, постепенно становились основными способами доступа в Сеть для обычных пользователей.

Впрочем, ни дела давно минувших дней, ни заботы корпоративные нас не волнуют. С чисто практической точки зрения следует кратко познакомиться с теми вариациями VPN, которые неподготовленный и не шибко разбирающийся в сетевых технологиях пользователь сможет встретить на своем пути.

Очень актуально для всех без исключения! Что такое VPN и зачем он нужен: https://t.co/ALen79ESla pic.twitter.com/15ObImJTzH

— Kaspersky Lab (@Kaspersky_ru) January 27, 2016

В первую очередь стоит рассмотреть те из них, что помогут защититься при использовании публичного Wi-Fi-доступа и позволят обойти блокировки тех или иных ресурсов. Как правило, доступные частным пользователям VPN-сервисы опираются на возможности популярных ОС и предлагают самостоятельно настроить с помощью пошаговой инструкции подключение к ним.

В последнее время сервисы VPN еще больше упростили этот процесс — они скрывают технические детали и доводят его до уровня «сюда положить денежку, отсюда скачать программку, нажать эту кнопочку и радоваться жизни, не забывая пополнять баланс личного счета». Тем не менее в некоторых случаях может быть полезно понимать, чем одни вариации VPN отличаются от других.

Настройки VPN в операционных системах Android (слева) и Windows (справа)

Популярные типы VPN

PPTP (Point-to-Point Tunneling Protocol) появился 20 лет назад, и в этом заключаются как его достоинства, так и недостатки. Несомненный плюс этого протокола — он поддерживается буквально всеми ОС, даже очень старыми. За счет этого достигается определенная универсальность и доступность. К тому же по современным меркам он очень нетребователен к вычислительным ресурсам.

Обратная сторона медали — из-за столь солидного возраста нынче он предлагает низкий уровень защиты пользователя. Казавшиеся достаточно надежными в середине 1990-х методы шифрования по нынешним меркам слабы и сочетаются с не самой удачной архитектурой и рядом ошибок в самой популярной реализации протокола от Microsoft.

Кроме того, по умолчанию шифрование вообще не предлагается, а взлом пароля на современном аппаратном обеспечении возможен менее чем за сутки. Тем не менее в тех случаях, когда защита подключения не так важна или когда нет иных вариантов VPN-подключений, то уж лучше использовать PPTP с шифрованием, чем вообще без него.

Мне однажды удалось попасть в не очень приятную ситуацию в одной из стран с особым (если вы понимаете, о чем я) отношением к Интернету. Отправка электронной почты через корпоративный PPTP-сервер на родине закончилась тем, что письма, высланные в течение одного дня, были доставлены адресату с задержкой от пары дней до пары недель. Где и почему они «путешествовали», читатель может предположить сам. Использование же иных, более надежных вариантов VPN пресекалось.

Китайцы классно придумали: для масштабирования своей VPN-сети они просто взламывают чужие Windows-серверы — https://t.co/6uLwtNNl7p

— Kaspersky Lab (@Kaspersky_ru) August 6, 2015

L2TP (Layer 2 Tunneling Protocol) во многом схож с PPTP. Эти стандарты разрабатывались и были приняты практически одновременно, но L2TP считается более эффективным для построения виртуальных сетей, хотя и чуточку более требователен к вычислительным ресурсам по сравнению с PPTP. Фактически же он используется интернет-провайдерами и корпоративными пользователями. Обратите внимание, что L2TP по умолчанию также не предлагает шифрования и используется одновременно с другими протоколами — как правило, это IPSec.

IPSec (Internet Protocol Security) — это целый набор протоколов, стандартов и рекомендаций, специально разработанный для создания безопасных соединений в Сети. Первые наработки тоже появились в начале 1990-х годов, однако изначально была поставлена цель не «высечь IPSec в граните», а регулярно дорабатывать его для соответствия духу времени.

И да, в связи со всякими известными событиями в очередной раз рекомендуем всем вам почаще использовать VPN: http://t.co/kdx7t7tQzb

— Kaspersky Lab (@Kaspersky_ru) December 31, 2014

Нетрудно догадаться, для ведомств какого характера велись эти разработки. Набор IPSec состоит из десятков стандартов (и каждый из них внутри себя имеет не одну версию), описывающих различные этапы работы с защищенными соединениями. Он действительно хорош и с точки зрения архитектуры, и с точки зрения надежности используемых алгоритмов, и с точки зрения возможностей.

При всех достоинствах IPSec у него есть и недостатки. Во-первых, для неподготовленного пользователя он очень сложен в настройке, что, в свою очередь, чревато снижением уровня защиты в том случае, если что-то сделано неправильно. К тому же, как было отмечено, он нередко используется в совокупности с другими технологиями.

Во-вторых, он гораздо требовательнее к вычислительным ресурсам. Отчасти этот недостаток компенсируется использованием аппаратного ускорения некоторых вариантов алгоритма шифрования AES — именно он предлагается в современных версиях IPSec, хотя есть и другие варианты алгоритмов. Подобные ускорители уже есть в современных процессорах как для настольных, так и для мобильных устройств, а также для Wi-Fi-роутеров.

К сожалению, то, что хорошо продумали теоретики (математики в первую очередь), в жизнь претворяют практики, далеко не всегда обладающие достаточным уровнем знания и понимания предметной области. Исследование, опубликованное в октябре 2015 года, показывает, что до 66% IPSec-подключений могут быть относительно легко взломаны и что АНБ США может обладать подходящим аппаратным обеспечением для такого взлома.

Непростые простые числа, криптография в HDD, патчи Adobe и другие интересные события недели https://t.co/yxQcGKECLd pic.twitter.com/1cUaKh2kSn

— Kaspersky Lab (@Kaspersky_ru) October 23, 2015

Проблема кроется в некорректном использовании алгоритмов для инициализации защищенных соединений. Причем это касается не только IPSec, но и TLS с SSH, а также TOR и OTR. То есть имеется потенциальная возможность прочтения не только VPN-подключений, но и защищенных соединений для ряда сайтов, почтовых серверов, мессенджеров и так далее.

Да, для реализации подобной атаки требуются довольно долгие приготовления и хорошие вычислительные ресурсы, но в данном случае примечательно, что исследователи использовали облачные технологии Amazon и, судя по всему, потратили сумму, вполне подъемную и для частного лица.

После такой подготовки время на атаку сокращается до минуты в лучшем случае или до месяца — в худшем. Впрочем, некоторые эксперты скептически отнеслись к данному исследованию — они утверждают, что в реальности процент уязвимых систем не так велик, хотя к некоторым аспектам исследования действительно стоит отнестись очень серьезно, а разработчики потенциально уязвимого ПО уже выпустили или планируют обновления и предупредили пользователей.

Интересно, хотя и немного сложное в понимании, продолжение истории с расшифровкой VPN-трафика: https://t.co/PcuUNyLURw

— Kaspersky Lab (@Kaspersky_ru) December 24, 2015

SSL (Secure Sockets Layer) и TLS (Transport Layer Security) VPN, как видно из названия, представляют целый класс решений, опирающихся на соответствующие протоколы SSL и TLS, иногда дополненные другими методами защиты. Собственно говоря, SSL/TLS каждый из вас встречал в первую очередь на веб-сайтах, включая и тот, что вы читаете прямо сейчас: префикс https и зеленый замочек в адресной строке говорят об использовании именно этих протоколов защиты соединения.

Первые версии протокола появились еще в прошлом веке, но активно использоваться стали только в этом. Широкая распространенность этих протоколов способствовала их детальному изучению и последовательному выявлению все новых и новых уязвимостей как в архитектуре, так и в конкретных реализациях. SSL 3.0 был упразднен в июне 2015 года, актуальной на текущий момент является версия TLS 1.2, однако полностью безопасной считать ее нельзя — многое опять-таки зависит от реализации (см. IPSec). Кроме того, оба протокола вынуждены нести на себе тяжкий груз обратной совместимости.

Плюсом SSL/TLS VPN является то, что из-за широкого применения этих протоколов в Интернете они беспрепятственно пропускаются практически всеми публичными сетями. Минус — не слишком высокая производительность на практике и сложность в настройке, а также необходимость установки дополнительного ПО.

Популярными реализациями SSL/TLS VPN являются OpenVPN (SSL 3.0/TLS 1.2) и Microsoft SSTP (SSL 3.0). Фактически SSTP привязан к платформе Windows. OpenVPN в силу своей открытости имеет множество реализаций практически для всех платформ и к тому же на данный момент считается наиболее надежным вариантом VPN.

Заключение

Мы перечислили лишь самые популярные у частных пользователей типы VPN. Впрочем, за годы развития этой технологии у нее появилось бессчетное множество вариаций. Одни только решения для корпоративного и телекоммуникационного секторов чего стоят.

И три главных совета от нашего эксперта напоследок: шифруйте свои данные, используйте VPN и регулярно обновляйте ПО #KasperskySMB

— Kaspersky Lab (@Kaspersky_ru) July 7, 2014

Обычному же пользователю я советую использовать, если это вообще возможно, только OpenVPN в силу его открытости, надежности и защищенности. Впрочем, и для него, и для других типов VPN есть еще ряд хитрых нюансов технического и юридического характера, о которых мы поговорим в следующем материале.

Что такое VPN? (Все, что нужно знать)

Что такое VPN?

Говоря простыми словами, это онлайн-сервис, который может скрыть ваш IP-адрес и местоположение, а также зашифровать ваши интернет-данные и трафик. Это позволит оградиться от слежки правительства, интернет-провайдера или киберпреступников.

Но что означает VPN?

Аббревиатура расшифровывается как Virtual Private Network (виртуальная частная сеть). Она позволяет настроить частную сеть (которая не будет физической — отсюда и слово «виртуальная») поверх публичной (в данном случае — интернета).

Корпоративные VPN против персональных VPN

Чтобы лучше понимать, что такое VPN, вам нужно научиться отличать корпоративные VPN от персональных.

В двух словах, персональный VPN — это услуга, предлагаемая VPN-Сервисами — сторонними компаниями, которые предлагают функциональность VPN любому пользователю в Интернете. Предназначение персональных VPN — помочь вам, обычному пользователю интернета, безопасно просматривать сайты и обходить любые ограничения, с которыми вы сталкиваетесь.

С другой стороны, корпоративная VPN (также называемая VPN удалённого доступа) — это VPN-соединение, которое крупные предприятия настраивают собственными силами. Корпоративные VPN имеют в основном одну цель — предоставить сотрудникам, владельцам и заинтересованным сторонам безопасный удалённый доступ к данным компании.

Кто такой поставщик VPN-услуг?

Поставщик VPN-услуг — это сторонняя компания, которая предоставляет вам услуги, включая приложения, шифрование, протоколы и серверы. Как правило, эти услуги предоставляются в пакете с подпиской, но многие поставщики предлагают бесплатное обслуживание.

Если хотите узнать о VPN-Сервисах, перейдите по этой ссылке.

Как работает VPN?

Как только вы запустите VPN-клиент и подключитесь к VPN-серверу, клиент начнёт шифровать весь трафик, который вы отправляете на сервер. Как только клиент установит соединение с сервером, ваш IP-адрес будет заменен адресом сервера.

Затем сервер расшифровывает все полученные от вас данные, и пересылает ваши запросы на подключение на сайт, который вы хотите посмотреть. После того, как сервер получит запрошенные данные (например, веб-страницу), он шифрует их и пересылает клиенту. Когда VPN-клиент на вашем устройстве получает трафик, он расшифровывает его для вас.

Хотите узнать больше о том, как работают VPN? Тогда посмотрите наше полноценное руководство на эту тему.

Что такое VPN-сервер?

VPN-сервер — это физическое или виртуальное устройство, которое VPN-Сервисы используют для предоставления своих услуг пользователям. Они делают это за счёт установки VPN-программы на сервере. У некоторых поставщиков VPN-услуг есть собственные физические серверы, но большинство из них арендуют серверы с хорошим уровнем защиты в проверенных дата-центрах. Физические VPN-серверы немного популярнее, чем виртуальные, и при правильной настройке они могут быть настолько же безопасными.

Если вы хотите узнать больше о VPN-серверах и о том, как они работают, ознакомьтесь с этой статьей.

Что такое VPN-клиент?

VPN-клиент — это программное обеспечение, которое устанавливается на устройство и используется для подключений к VPN-серверу. Они отвечают за шифрование трафика, который вы отправляете на сервер, и расшифровку всех данных, которые вы получаете от сервера. Большинство VPN-клиентов также имеют дополнительные функции, например, позволяют переключаться между VPN-протоколами, выбирать разные порты и включать/выключать дополнительные функции (например, как экстренное отключение от интернета Kill Switch).

Важно различать встроенные VPN-клиенты и сторонние клиенты. Первые — это нативное ПО, которое может быть по умолчанию встроено, например, в вашу операционную систему (например, VPN-клиент в Windows 10). Второй вариант — это программы, которые вы получаете от поставщиков VPN-услуг.Например, вот как выглядит приложение CactusVPN:

Чтобы узнать больше о VPN-клиентах, перейдите по этой ссылке.

Что такое VPN-протокол?

VPN-протоколы представляют собой набор инструкций и правил, которые используют VPN-Сервисы, чтобы убедиться в стабильности и безопасности соединения, которое используется их пользователи. То, насколько мощный используется протокол, будет влиять на степень безопасности VPN-соединения.

Что такое VPN-туннелирование и как оно работает

VPN-туннель — это зашифрованное соединение между вашим устройством и сетью Интернет, которое вам обеспечивает VPN-Сервис. Что же касается работы VPN-туннеля, то он, как правило, инкапсулирует ваш трафик в зашифрованные пакеты данных. То есть, «туннель» — это дополнительный уровень VPN-шифрования, который добавляется к вашим подключениям. Кроме того, VPN используют туннельные протоколы (известные как VPN-протоколы) для дальнейшей настройки и оптимизации подключений.

Что такое VPN-шифрование?

VPN-шифрование — это то, как VPN-Сервисы преобразуют ваш трафик и данные (которые могут быть видны каждому) в нечитаемый формат. После шифрования только VPN-сервер и клиент могут расшифровать информацию.

Что делает VPN?

Теперь, когда вы знаете, что такое VPN, пришло время узнать, как это может быть вам полезно.

Вот основные преимущества, которые вы можете получить от использования VPN:

1. Вы получите улучшенную безопасность в интернете. Таким образом, вам больше не придется беспокоиться о том, что киберпреступники могут следить за тем, что вы делаете в интернете или же украсть ваши данные.
2. Вам удастся обойти любые ограничения, с которыми вы сталкиваетесь, будь то фаерволы или геоблоки, поскольку VPN скрывает ваш IP-адрес.
3. С помощью VPN вы сможете значительно повысить конфиденциальность в интернете, а также гарантировать, что ваш интернет-провайдер, государственные надзорные агентства и рекламодатели не смогут мониторить вашу активность в интернете.

Если вы хотите узнать больше о преимуществах использования VPN, ознакомьтесь с нашим подробным руководством.

Что же касается того, когда стоит использовать VPN, вот список некоторых сценариев:

Теперь давайте посмотрим, в чём VPN вам не поможет.

Как и любой вид сервиса, VPN имеет свои ограничения. Поэтому лучше узнать о них заранее, чтобы решить, подходит ли вам услуга VPN-Сервисов. Итак, вот чего не стоит ждать от VPN-Сервиса:

• Защиты от правосудия. Мы ни коим образом не говорим, что вы преступник или что-то в этом роде, но вы должны понимать, что не можете использовать VPN для незаконной деятельности (например, участие в домогательствах или запугивании через интернет). Кроме того, имейте в виду, что в зависимости от законов страны, где располагается поставщик VPN-услуг, государственные органы могут юридически заставить поставщика делиться с ними пользовательской информацией.
• Защиты от вредоносных программ и вирусов — VPN просто не предназначены для защиты вашего устройства и ОС от вредоносных программ и вирусов. Вот почему всегда следует использовать надежные решения для защиты от вирусов и вредоносных программ в дополнение к VPN-Сервису.
• 100% анонимности в интернете — VPN может зашифровать много ваших данных и трафика в интернете, да, но это не сделает вас полностью “невидимкой” в сети. VPN не может помешать сайтам отправлять файлы cookies на ваше устройство, узнавать, какой у вас тип устройства или разрешение рабочего стола, или же какую ОС вы используете.

Насколько безопасно использовать VPN?

Это непростой вопрос. Результат много от чего зависит.

Но от чего? Скажем, какие стандарты шифрования или протоколы использует VPN-Сервис. Например, VPN, который предлагает только PPTP-соединения, не считается безопасным вообще, так как трафик PPTP может считываться АНБ.

Кроме того, важно, сколько пользовательских данных записывает поставщик VPN-услуг. Зависит также от страны, где располагается Сервис. В конце концов, если компания находится в стране, где по закону необходимо делиться пользовательскими данными с правительством (например, Россия), вы вряд ли сможете наслаждаться каким-либо уровнем конфиденциальности в Интернете.

Если вам нужно действительно безопасное VPN-подключение, то обратите внимание на следующие характеристики Сервиса:

• Мощное шифрование (например, 128/256-битные шифры AES).
• Защищённые протоколы вроде OpenVPN,  SoftEther и IKEv2.
• Указание о том, что Сервис не ведёт логов.
• Штаб-квартира размещается в стране с жесткими законами в отношении конфиденциальности личных данных, или не имеет никаких соглашений об обмене данными с другими странами (например, Гибралтар, Швейцария или Молдова).
• Функция экстренного отключения от интернета Kill Switch, которая гарантирует, что ваш трафик останется в безопасности даже при обрыве связи с VPN-сервером.

Легально ли использовать VPN?

В большинстве стран по всему миру использование VPN-подключения совершенно законно. Вы можете свободно загружать и устанавливать VPN-клиенты на устройства, а также использовать их для защиты своих подключений и разблокировки контента в интернете.

Однако есть некоторые исключения. В следующих странах использование VPN либо противоречит закону, либо там вы можете использовать только одобренный правительством VPN-Сервис:

• Китай
• Россия
• Оман
• ОАЭ
• Иран
• Ирак
• Турция
• Беларусь
• Туркменистан
• Уганда
• Северная Корея
• Египет

Конечно, только потому, что использование VPN противоречит закону или регулируется в этих странах, не означает, что пользователи не находят способа обойти эти ограничения и всё равно спокойно использовать VPN.

Чтобы узнать больше об этой теме, пожалуйста, почитайте эту статью.

Как получить VPN?

Начать пользоваться VPN достаточно просто. Все, что вам нужно сделать, это найти VPN-Сервис, который вам нравится, выбрать один из их планов подписки и настроить учетную запись. После этого останется только загрузить и установить VPN-приложение от поставщика услуг.

Сколько стоит VPN?

Плата может варьироваться от 4-5 до 12-14 долларов в месяц. Как правило, чем больше серверов, функций, дополнительных услуг и кросс-платформенных приложений предлагает Сервис, тем больше будут стоить его услуги.

Также, как правило, предлагаются хорошие скидки, если оплачивать сразу весь год или оформить квартальную подписку. Например, какой-нибудь план подписки может обойтись в 4 доллара в месяц вместо 7.

На что обратить внимание при выборе VPN-Сервиса

Выбор подходящего VPN-Сервиса зависит от ваших предпочтений. Тем не менее, есть некоторые негативные моменты, на которые следует обратить внимание.

• Ограничения на передачу данных, регулирование пропускной способности или любые другие ограничения скорости.
• Любое ведение логов, особенно если речь идет о протоколировании всех ваших действий.
• Ограниченная поддержка клиентов, или отсутствие прямого способа связаться со службой поддержки.
• Отсутствие надлежащего шифрования и использование только слабых протоколов (PPTP, L2TP).
• Наличие рекламы в приложении.
• Любые ограничения по количеству серверов на выбор или ограничения по количеству переключений между серверами.
• Отсутствие бесплатного пробного периода или гарантии возврата средств.

“Как получить VPN бесплатно?”

Для этого достаточно выбрать бесплатный VPN-Сервис. Тем не менее, вы должны знать, что бесплатные VPN гораздо более рискованны, чем платные. Вам могут ограничивать пропускную способность канала, вы можете случайно подцепить вирус или скачать вредоносную программу, а также многое другое.

В целом, лучший способ получить VPN-услуги бесплатно — это выбрать поставщика, который предлагает бесплатный пробный период. Таким образом, вы можете протестировать Сервис перед оплатой.

«Можно ли научиться настраивать собственный VPN?»

Конечно можно, если у вас хватит на это терпения. Для начала придётся обзавестись сервером. Можно арендовать достойный выделенный сервер в одном из дата-центров. В зависимости от ваших потребностей, это обойдется от 15 до 100 долларов в месяц. Также можно обойтись и виртуальным сервером. Тем более, это дешевле.

Затем вы можете попробовать VPN-скрипты Algo с открытым исходным кодом, чтобы настроить все необходимые зависимости на вашем устройстве. Инструкции по установке можно найти здесь. Algo VPN — это очень удобно, так как автоматизирует процесс настройки VPN. К тому же, если вы используете DigitalOcean, скрипты даже смогут создать и настроить сервер, так как Algo VPN использует API этой платформы.

С другой стороны, можно попробовать использовать SoftEther VPN или OpenVPN для настройки соединений.

Тем не менее, вы должны знать, что настройка собственного VPN имеет свои недостатки:

• Настройка сама по себе может быть довольно сложной, если вы не подкованы технически (даже несмотря на всё удобство Algo VPN). И всё будет намного сложнее, если вы попытаетесь настроить подключение через OpenVPN или SoftEther.
• При этом вы столкнетесь с некоторыми ограничениями при попытках разблокировать контент. Ко всему прочему у вас не будет доступа к десяткам разных серверов по всему миру. Конечно, вы можете арендовать по серверу в каждом регионе, но тогда ваши траты заметно возрастут.

И поскольку вы будете единственным пользователем IP-адреса вашего сервера, вы теряете преимущество с точки зрения использования общего IP-адреса для всех пользователей, как это обычно происходит в случае с VPN-Сервисом.

Как пользоваться VPN?

Начать пользоваться VPN достаточно просто.

1. Во-первых, вам нужно создать аккаунт у VPN-Сервиса или зарегистрировать собственный выделенный сервер.
2. После этого вам просто нужно загрузить и установить VPN-клиент, запустить его и подключиться к VPN-серверу на выбор (или вашему собственному серверу).
3. Вот и все. Как только клиент установит соединение с сервером, вы можете приступать к работе.

В зависимости от поставщика VPN-услуг иногда можно настроить соединение перед подключением к VPN-серверу. Например, выбрать, какой использовать VPN-протокол, использовать ли защиту от утечки DNS и хотите ли вы включить такие функции, как Kill Switch и автоматическое повторное подключение. Это лишь несколько примеров — есть множество других функций, которые вы можете настроить при использовании VPN-клиента.

На каких платформах работают VPN?

VPN довольно гибкие, когда дело доходит до кросс-платформенной совместимости. Они работают на самых популярных платформах, включая Windows, macOS, iOS и Android. Однако VPN-подключение обычно можно настроить и на других платформах, будь то:

• Дистрибутивы Linux (например, Ubuntu)
• Android TV
• Amazon Fire TV
• Браузеры (Firefox, Google Chrome)
• Windows Phone
• Boxee Box
• Chromebook
• FreeBSD
• Solaris
• Электронные читалки (например, Kindle Fire)
• BlackBerry
• Synology NAS

Однако некоторые платформы не предусматривают встроенную поддержку VPN. Например, нельзя напрямую настроить VPN-подключение на игровой консоли PlayStation, некоторых типах смарт-телевизоров или ТВ-приставках. В таких ситуациях необходимо настроить VPN-соединение на маршрутизаторе. Таким образом, любое устройство, подключенное к Интернету в вашем доме, будет использовать VPN-соединение всякий раз, когда выходит в интернету через этот маршрутизатор.

Можно сразу купить маршрутизатор с настроенным VPN, но стоят они на порядок дороже. Лучше всего обзавестись перепрошитым маршрутизатором или прошить его самому, а уже после этого настроить на нём VPN-службу. Процесс может быть нелёгким, но если ваш поставщик VPN-услуг предлагает пошаговые учебные пособия, это не должно быть слишком сложно.

«Как узнать, работает ли мой VPN?»

Самый простой способ проверить, работает ваше VPN-соединение, это использовать наш собственный инструмент обнаружения IP. Откройте сайт при активном подключении к VPN-серверу и проверьте, какой отображается IP-адрес — ваш реальный или же адрес сервера.

А что всё проверить максимально тщательно, можете попробовать один из следующих инструментов:

• IPLEAK.NET — позволяет проверить, не раскрывается ли ваш IP-адрес при использовании VPN.
• DNSLeakTest — узнайте, подвержено ли ваше VPN-соединение утечке DNS.
• WebRTC Leak Test — убедитесь, что ваше VPN-соединение не подвержено утечкам WebRTC.

Для получения более подробного руководства о проверке работоспособности VPN, перейдите по этой ссылке.

«Почему мое VPN-соединение так медленно работает?»

Важно понимать, что VPN может замедлить скорость интернета. Это в основном происходит из-за VPN-шифрования, особенно если используются сильные алгоритмы. Также на скорость работы VPN-соединения влияет то, насколько мощный у вас процессор и как далеко вы находитесь от используемого сервера. Кроме того, важно учитывать и первоначальную скорость интернета.

Если вы хотите узнать больше об этом, ознакомьтесь с этой статьей.

Следует ли использовать VPN при скачивании торрентов?

Мы уже упоминали, что вы можете использовать VPN при загрузке торрентов, а теперь давайте узнаем, какие преимущества это вам даёт:

• Это может обезопасить вас от уведомлений DMCA и отключения от провайдера.
• Скачивание торрентов с VPN защищает вашу конфиденциальность от других пользователей в Рое торрента (все загружающие/скачивающие пользователи на торренте), так как они не могут видеть ваш реальный IP-адрес.
• Это чрезвычайно полезно во время путешествия. Отели могут отключить вас от интернета, если засекут запущенный торрент-клиент или загрузку торрентов, поэтому использование VPN может помочь вам оставаться незамеченным.

ДИСКЛЕЙМЕР: Мы в CactusVPN не поощряем и не одобряем нарушение авторских прав и использование торрентов. Но при этом мы осознаем, что многие люди в мире могут получать развлекательные, образовательные и рабочие файлы или ПО исключительно при помощи торрентов.

«Что видит мой интернет-провайдер, когда я пользуюсь VPN?»

В принципе, до тех пор, пока вы используете службу VPN с мощным шифрованием, ваш провайдер вообще не сможет видеть, что вы делаете в интернете. Он не будет знать, какие сайты вы просматриваете, какие файлы загружаете или какие видео смотрите. Провайдер сможет видеть лишь несвязный набор символов.

Единственное, что он сможет видеть, это:

• Что вы подключены через VPN. Конечно, не так в открытую, но он точно догадается об этом, потому что ваш трафик будет зашифрован.
• Тайминг вашего VPN-соединения. 
• IP-адрес VPN-сервера, к которому вы подключены. 
• Объем данных, которые вы отправляете и получаете, но не какие именно данные.

Именно поэтому многие люди используют VPN, чтобы избежать регулирования пропускной способности интернет-провайдером.

Почему Netflix блокирует VPN-Сервисы?

Netflix пытается блокировать VPN-Сервисы ещё с 2016 года. И кстати говоря, им удаётся, так как они уже занесли в чёрный список несколько крупных поставщиков VPN-услуг.

Почему Netflix так сильно фокусируется на VPN? В основном потому, что данная стриминговая платформа не владеет авторскими правами на весь предлагаемый контент. Кроме того, чтобы транслировать шоу и фильмы по всему миру и Netflix, и правообладатели должны приобретать лицензии. Это может вылиться в серьезную копеечку и поэтому неудивительно, что Netflix и владельцам авторских прав проще просто ограничить доступ к американскому контенту в остальных частях света.

Так что, блокирование VPN-Сервис — это скорее попытка Netflix соблюдать все лицензионные соглашения с киностудиями и телешоу.

Как Netflix удается блокировать VPN? Если по простому, то компания привлекает передовые методы обнаружения пользователей VPN. Поскольку многие поставщики VPN-услуг предоставляют общий IP-адрес, Netflix проверяет, сколько запросов и данных передаётся от одного конкретного адреса. Как только серверы Netflix обнаруживают, что IP-адрес принадлежит VPN-провайдеру, его заносят в чёрный список.

Иногда Netflix блокирует IP-адреса пачками, так как некоторые VPN-провайдеры их и покупают таким же образом. Тем не менее, это несёт негативные последствия, потому что “под раздачу” попадают и IP-адреса, которые принадлежат их абсолютно законопослушным пользователям.

Конечно же, это вовсе не означает, что таким образом Netflix удаётся блокировать абсолютно всех поставщиков VPN-услуг. Многие Сервисы периодически разрабатывают обходные пути, поэтому Netflix не всегда недоступен для пользователей VPN.Но если вы хотите получить действительно бесперебойный доступ к Netflix, то следует выбирать VPN-Сервис, который предлагает не только услуги VPN, но и услуги прокси и Smart DNS. Таким образом, у вас будет несколько способов разблокировать Netflix. И если Netflix вдруг блокирует одну из служб, у вас будет запасной вариант (или даже два).

Что такое двойное VPN-соединение?

Двойное VPN-соединение означает, что поставщик услуг позволяет использовать два VPN-сервера одновременно. По сути, ваш трафик и данные под двойным слоем защиты, то есть, скрыты за двумя VPN-серверами.

Некоторые пользователи предпочитают этот тип VPN-соединения, так как он обеспечивает повышенную конфиденциальность (второй сервер даже не будет знать ваш реальный IP-адрес) и дополнительную безопасность (при каждом подключении добавляется ещё один уровень шифрования).

Тем не менее, двойное VPN-подключение требует очень больших ресурсов оперативной памяти и значительно снижает скорость интернета. При неправильной настройке подключений скорость может стать вообще минимальной. То же самое можно сказать и про недостаточную мощность процессора и ОЗУ.

Хотите узнать больше о двойных VPN, многоуровневых VPN и VPN-цепочках? Тогда смотрите эту статью.

Ищете надёжный VPN-Сервис?

Тогда у нас для вас есть отличное предложение. CactusVPN предлагает высококачественные VPN-услуги, среди которых шифрование на военном уровне, круглосуточная поддержку, функция Kill Switch, более 25 высокоскоростных серверов с неограниченной пропускной способностью, а также до шести VPN-протоколов на выбор. Более того, мы не записываем ваши данные, и наш Сервис работает на нескольких платформах.

И если вы захотите попробовать другие способы разблокировки веб-сайтов, мы также предлагаем услугу Smart DNS, которая открывает доступ к более 300 сайтов. Кроме всего прочего, все наши VPN-серверы дополняются прокси-серверами.

Попробуйте наш сервис абсолютно бесплатно

Всё верно — мы предлагаем бесплатную 24-часовую пробную версию нашего Сервиса. При этом даже не нужно предоставлять данные кредитной карты, — вы всё равно получите полноценный пакет услуг.

И как только вы станете пользователем CactusVPN, мы будем готовы в течение 30 дней вернуть деньги, если вас что-то не устроит.

Попробуйте CactusVPN бесплатно

Что такое VPN? Подытожим

Итак, что такое VPN?

Говоря простым словами, это сервис, который помогает вам скрыть IP-адрес и защитить ваш интернет-трафик и данные. Конечно, как правило, вы получаете гораздо больше преимуществ, но это главная суть.

Сегодня мы постарались ответить на все вопросы, которые могут возникнуть в контексте VPN. Но если у вас ещё остались какие-либо вопросы на эту тему, обязательно задавайте их в комментариях, и мы постараемся ответить как можно скорее.

Что такое VPN сервер и для чего он нужен

В этой статье мы ответим на самые частые вопросы что такое VPN сервер, расскажем может ли VPN повысить вашу безопасность, нужно ли использовать Double VPN и как проверить ведет ли VPN сервис логи, а также какие современные технологии существуют для защиты личной информации.

VPN – это виртуальная частная сеть, которая обеспечивает шифрование между клиентом и VPN сервером.

Основное предназначение VPN — это шифрование трафика и смена IP адреса.

Давайте разберемся для чего и когда это нужно.

Для чего нужен VPN

Все Интернет-провайдеры логируют деятельность своих клиентов в сети Интернет. То есть Интернет-провайдер знает какие сайты вы посещали. Это нужно для того, чтобы в случае запросов из полиции выдать всю информацию о нарушителе, а также снять с себя всю юридическую ответственность за действия пользователя.

Существует множество ситуаций, когда пользователю необходимо защитить свои личные данные в сети Интернет и получить свободу общения.

Пример 1. Есть бизнес и необходимо передавать конфиденциальные данные через Интернет, чтобы никто не смог их перехватить. Большинство компаний использует технологию VPN для передачи информации между филиалами компаний.

Пример 2. Многие сервисы в Интернете работают по принципу географической привязки к местности и запрещают доступ пользователям из других стран.

Например, сервис Яндекс Музыка работает только для IP адресов из России и стран бывшего СНГ. Соответственно все русскоязычное население, проживающее в других странах не имеет доступа к этому сервису.

Пример 3. Блокировка определенных сайтов в офисе и в стране. Часто в офисах блокируют доступ к социальным сетям, чтобы работники не тратили рабочее время на общение.

Например, в Китае заблокированы многие сервисы Google. Если житель Китая работает с компанией из Европы, то возникает необходимость в использовании таких сервисов как Google Disk.

Пример 4. Скрыть посещенные сайты от Интернет-провайдера. Бывают случаи, когда нужно скрыть список посещенных сайтов от Интернет-провайдера. Весь трафик будет зашифрован.

Как работает VPN

Благодаря шифрованию трафика ваш Интернет-провайдер не узнает, какие сайты вы посещали в Интернете. При этом ваш IP адрес в Интернете будет принадлежать стране VPN сервера.

При подключении к VPN создается защищенный канал между вашим компьютером и VPN сервером. Все данные в этом канале зашифрованы.

Благодаря VPN, вы получите свободу общения и защитите свои личные данные.

В логах Интернет-провайдера будет набор разных символов. На картинке ниже представлен анализ данных, полученных специальной программой.

В HTTP заголовке сразу видно к какому сайту вы подключаетесь. Эти данные записывают Интернет-провайдеры.

На следующей картинке показан HTTP заголовок при использовании VPN. Данные зашифрованы и невозможно узнать какие сайты вы посещали.

Как подключиться к VPN

Существует несколько способов подключения к VPN сети.

• PPTP — устаревший протокол. Большинство современных ОС исключило его из списка поддерживаемых. Минусы PPTP — низкая стабильность соединения. Соединение может обрываться и незащищенные данные могут уйти в Интернет.
• L2TP (IPSec) подключение характеризуется большей надежностью. Также встроено в большинство операционных систем (Windows, Mac OS, Linux, iOS, Android, Windows Phone и другие). Отличается лучшей надежностью в отличие от PPTP соединения.
• SSTP подключение было разработано сравнительно недавно. Оно поддерживается только в Windows, поэтому не получило большого распространения.
• IKEv2 — современный протокол на основе IPSec. Этот протокол пришел на смену PPTP протокола и поддерживается всеми популярными ОС.
• OpenVPN подключение считается самым надежным. Эту технологию можно гибко настраивать и при падении соединения OpenVPN блокирует отправку незащищенных данных в Интернет.

Мы рекомендуем использовать OpenVPN технологию

Существует 2 протокола передачи данных для OpenVPN технологии:

• UDP протокол – отличается быстротой работы (рекомендуется использовать для VoiP телефонии, Skype, онлайн игры)
• TCP протокол – характеризуется надежностью передаваемых данных (требует подтверждения получения пакета). Работает немного медленнее, чем UDP.

Как настроить VPN

Настройка VPN соединения занимает несколько минут и отличается способом VPN подключения.

На нашем сервисе мы используем PPTP и OpenVPN соединения.

Мы рекомендуем использовать OpenVPN соединение, так как оно является самым надежным.

Смотрите подробные инструкции настройки VPN для всех операционных систем.

Безопасность работы с VPN программой

Мы всегда будем говорить о комплексном подходе к безопасности. Безопасность пользователя состоит не только из самого VPN подключения. Важно какой программой вы пользуетесь для подключения к VPN серверу.

В настоящее время сервисы предлагают удобные VPN клиенты – это программы, которые облегчают настройку VPN подключения. Мы сами предлагаем удобный VPN клиент. Благодаря таким программам настройка VPN подключения занимает не более 1 минуты.

Когда мы только начинали заниматься предоставлением VPN услуг в 2006 году, все наши пользователи настраивали официальное OpenVPN приложение. Оно имеет открытый исходный код. Конечно, настройка официального OpenVPN клиента занимает больше времени. Но давайте разберемся, чем лучше пользоваться в плане анонимности.

Анонимность VPN клиента

Мы видим опасность в использовании подобных программ. Все дело в том, что исходный код таких программ является собственностью компании и в целях сохранения уникальности своей программы, никто его не публикует.

Пользователи не могут узнать какие данные о вас собирает программа при отсутствии открытого исходного кода.

VPN программа может идентифицировать вас как конкретного пользователя даже при выключенных логах на сервере.

Любая программа может иметь функционал по записи посещенных вами сайтов, вашего реального IP адреса. А так как вы сами вводите свой логин в программу, то говорить о какой-либо анонимности использования программы вообще нельзя.

Если вашей деятельности нужен высокий уровень анонимности, мы рекомендуем вам отказаться от подобных VPN программ и использовать официальный релиз OpenVPN c открытым исходным кодом.

Сначала вам покажется это неудобным. Но со временем вы привыкните к этому, если фактор безопасности и анонимности для вас стоит на первом месте.

Мы гарантируем, что Secure Kit не сохраняет какие-либо данные о вас. Но мы должны вас предупредить, что подобные программы могут вести слежку за вами.

Узнайте как выбрать лучший VPN сервис и почему большинство каталогов VPN сервисов рекомендуют один и тот же список VPN сервисов.

Давайте перейдем к вопросу скорости VPN соединения. Нас часто спрашивают какая скорость будет после подключения к VPN.

От чего зависит скорость VPN соединения

Скорость VPN соединения зависит от множества факторов. И нельзя сказать какая скорость будет именно у вас.

Первый фактор – это скорость вашего Интернет соединения без VPN. Как правило, скорость под VPN будет меньше.

Второй важный фактор – это географическая удаленность между вашим компьютером и VPN сервером. Если вы находитесь в Германии и используете VPN в Канаде, то скорость будет ниже, чем если бы вы использовали VPN в Германии.

Третий и не последний фактор – это качество Интернет сети от вашего местоположения до VPN сервера. Это задержки, которые возникают при движении трафика в разных сетях. Например, при заходе на сайт google.com трафик может пройти через 5-10 разных серверов и на каждом этапе важна пропускная способность промежуточных каналов данных.

Как правильно замерить скорость

Можно сделать замер скорости, выдаваемой Интернет-провайдером и замер скорости подключения с использованием VPN сервера.

Мы рекомендуем использовать сервис SpeedTest.net, так как он имеет множество тестовых серверов по всему миру.

Зайдите на сайт и вам предложат проверить скорость к ближайшему к вам серверу. Скорость будет показана для входящего и исходящего соединения.

Затем подключитесь к VPN серверу и обновите страницу. Нажмите на кнопку проверки скорости. При этом вам не нужно выбирать сервер самому. Сайт speedtest.net сам выберет ближайший к вам сервер.

Частой ошибкой при определении скорости является неверный выбор точки проведения тестирования. Нужно давать возможность сайту выбирать ближайший к вам сервер.

После замера скорости с использованием VPN, нужно подробнее рассказать про технологию Double VPN. Самый главный вопрос – повышает ли вашу анонимность эта технология?

Что такое Double VPN, Triple, Quad

Идея последовательного каскадирования VPN серверов для повышения безопасности достаточно новая. Суть заключается в том, чтобы пропустить трафик между несколькими VPN серверами последовательно.

Пользователь подключается к первому VPN серверу, затем трафик идет на второй VPN сервер. Получается, что трафик шифруется дважды.

Настройка Double VPN ничем не отличается от настройки обычного VPN, так как движение трафика настроено на самих VPN серверах.

На самом ли деле данные технологии увеличивают вашу анонимность? И почему данные услуги предлагают только несколько сервисов?

Узнайте всю правду о Double VPN, Triple VPN и Quad VPN.

Еще одна идея как увеличить свою безопасность пришла с точки зрения географического расположения серверов. В Интернете она называется офшорный VPN.

Что такое офшорный VPN

Разные страны имеют разный уровень законодательства. Есть сильные государства с сильными законами. А есть небольшие страны, уровень развития которых не позволяет вести информационную защиту данных в своей стране.

Первоначально понятие офшорный применялось для обозначения страны, в которой смягчена налоговая политика. Такие страны имеют очень низкие налоги на бизнес. Мировые компании заинтересовались законным уходом от налогов в своей стране, и счета на Каймановых островах в офшорном банке стали очень популярными.

В настоящее время во многих странах мира уже есть запреты на использование банковских счетов в офшорных странах.

Большинство офшорных стран – это небольшие государства, расположенные в отдаленных уголках планеты. Сервера в таких странах найти сложнее и стоят они дороже из-за отсутствия развитой Интернет инфраструктуры. VPN сервера в таких странах начали называть офшорными.

Получается, что слово офшорный VPN не означает анонимный VPN, а говорит лишь о территориальной принадлежности к офшорному государству.

Стоит ли использовать офшорный VPN?

Офшорный VPN представляет дополнительные преимущества с точки зрения анонимности.

Как вы думаете куда легче написать официальный запрос:

• в отдел полиции в Германии
• или в отдел полиции на острова в Антигуа-Барбуда

Офшорный VPN – это дополнительный уровень защиты. Офшорный сервер хорошо использовать в составе цепочки Double VPN.

Не нужно использовать только 1 офшорный VPN сервер и думать, что это полная безопасность. Нужно подходить к своей безопасности и анонимности в Интернете с разных сторон.

Используйте офшорный VPN как звено вашей анонимности.

И пора ответить на самый часто задаваемый вопрос. Может ли анонимный VPN сервис вести логи? И как определить ведет ли сервис логи?

Анонимный VPN сервис и логи. Как быть?

Анонимный VPN сервис не должен вести логи. Иначе его нельзя уже называть анонимным.

Мы составили список вопросов, благодаря которым, вы сможете точно определить ведет ли сервис логи.

Узнайте подробнее как определить ведет ли VPN сервис логи.

Теперь вы имеете полную информацию о VPN подключениях. Этих знаний достаточно, чтобы сделать себя анонимным в Интернете и сделать безопасной передачу личных данных.

Новые VPN технологии

Существуют ли какие-то новые направления в области VPN?

Мы уже говорили о плюсах и минусах последовательного каскадирования VPN серверов (Double, Triple, Quad VPN).

Чтобы избежать минусов технологии Double VPN можно сделать параллельный каскад цепочек. Мы назвали это Parallel VPN.

Что такое Parallel VPN

Суть Parallel VPN заключается в том, чтобы направить трафик в параллельный канал данных.

Минусом технологии последовательного каскадирования (Double, Triple, Quad VPN) является то, что на каждом сервере происходит расшифровка канала и зашифровка в следующий канал. Данные последовательно шифруются.

В технологии Parallel VPN такой проблемы нет, так как все данные проходят двойное параллельное шифрование. То есть представьте лук, который имеет несколько кожурок. Таким же образом данные проходят в канале, который дважды зашифрован.

Узнайте подробнее, что такое Parallel VPN и как им пользоваться.