Что дает впн на компьютер

Простыми словами о VPN: что это и как пользоваться

Принято считать, что в интернете можно найти абсолютно любую информацию. Это так, если вы знаете, как обходить запреты и заходить даже на закрытые ресурсы. Чтобы свободно передвигаться по сети, важно понимать, что такое Virtual Private Network и как работает VPN. Подробно рассказываем, что такое ВПН и как безопасно использовать этот инструмент для учёбы, работы и личных целей.

Virtual Private Network, в сокращении VPN, дословно переводится, как виртуальная частная сеть. Если подробнее, это частная сеть объединённых серверов с открытым интернет-доступом. В частную сеть не может войти посторонний пользователь — в ней находятся только те, кому открыли доступ. Также при использовании ВПН криптографическими инструментами шифруются приватные данные всех пользователей.

Объясним подробнее для чего нужен ВПН. Когда к VPN кто-то подключается, сеть берёт два или четыре сервера, объединяет их в единую цепочку и получается, что пользователь зашёл в интернет как будто с иного устройства. А это значит, что отследить ваши действия в сети будет гораздо сложнее.

Для наглядности приведём пример. Допустим, во всех европейских странах есть свой ВПН-сервер — на первом изображении эти сервера представлены розовыми точками, а на второй чёрными. Розовые линии между точками и есть сеть Virtual Private Network.

Розовые точки на первом изображении и чёрные на втором — это VPN-серверы, в жизни их гораздо больше

Розовые точки на первом изображении и чёрные на втором — это VPN-серверы, в жизни их гораздо больше. Розовые линии между точками — это и есть VPN-сеть

Что такое ВПН — VPN

VPN (ВПН) — это определенная виртуальная приватная сеть, которая позволяет подключаться через нее к глобальной паутине без использования/обозначения своих конфиденциальных данных, используя не свой IP адрес и данные о местоположении, а подменные. Расшифровывается как, Virtual Private Network, что в переводе означает — виртуальная частная сеть.

ВПН дает возможность пользоваться интернетом, оставаясь полностью незамеченным и не отслеживаемым кем-либо, в том числе и провайдером, который предоставляет вам доступ к глобальной паутине. Именно для этого и была придумана текущая технология, в целях конфиденциальности и безопасности нахождения в глобальной паутине.

Функции — Virtual Private Network:

Подмена IP-адреса. Айпи, который дает вам провайдер, мобильный оператор или WiFi сеть, к которой вы подключились, меняются на подставной, он может быть из другой страны. Это даст возможность посещать ресурсы, к которым может быть ограничен доступ.
Шифрование соединения. Когда не используется ВПН-сервер, данные передаются в открытом виде и по ним можно узнать, ваш интернет трафик. При его использовании — соединение происходит по зашифрованному каналу и весь трафик шифруется.

Так, ни провайдер, ни системный администратор, ни администратор точки доступа — не будут знать, какие сайты вы посещаете и, что вообще делаете в глобальной паутине.

ВПН сервер — это место в сети, через которое у пользователя происходит соединение с глобальной паутиной, т.е. если он расположен, например, в Риме, то в сети вы будете идентифицироваться, как пользователь из этого города.

Кому и зачем нужен VPN

Специалисты рекомендуют пользоваться VPN для передачи любых данных, которые не должны оказаться в руках третьих лиц — логинов, паролей, частной и рабочей переписки, работы с интернет-банкингом. Особенно это актуально при пользовании открытыми точками доступа — WiFi в аэропортах, кафе, парках и пр.

Пригодится технология и тем, кто хочет беспрепятственно заходить на любые сайты и сервисы, в том числе заблокированные провайдером или открытые только для определенного круга лиц. Например, Last.fm бесплатно доступен только для жителей США, Англии и ряда других европейских стран. Использовать музыкальные сервис из России позволит подключение через VPN.

Основные типы соединений

В основе работы любого защищённого соединения лежит работа одного из протоколов безопасности. В зависимости от протокола, который применяется для реализации VPN-технологии, можно выделить несколько типов соединений. Каждый из них обеспечивает разный уровень защиты и подходит для разных целей.

PPTP (Point-to-Point Internet Protocol) — это первый VPN-протокол, который разработали в 90-е годы. Он работает по принципу образования туннелей, через которые происходит обмен данными. Эти туннели прокладываются строго из точки в точку через незащищенную сеть. PPTP имеет принципиальную уязвимость — он не шифрует данные. Очевидно, что такое VPN-подключение подойдёт только для низкоуровневых задач. Например, его используют при передаче потокового аудио или видео в приложениях.

L2TP (Layer 2 Tunneling Protocol) — разработан компанией Microsoft совместно с Cisco. Как и PPTP, он функционирует по принципу образования туннелей и не шифрует информацию. Однако L2TP может работать в связке с другими протоколами — например, IPsec. В такой связке L2TP отвечает за целостность передаваемой информации, а второй протокол отвечает за шифрование данных. Вместе они образуют целостное и защищённое соединение.

IPsec (Internet Protocol Security) — это протокол, с помощью которого можно проложить туннель до удалённого узла. IPsec обеспечивает высокий уровень безопасности соединения — все пакеты данных шифруются, проверяется каждая сессия. Существует два режима, в которых работает IPsec: транспортный и туннельный. Оба служат для защиты передачи данных между разными сетями. При этом в транспортном режиме любое сообщение шифруется в пакете данных, а в туннельном режиме шифруется весь пакет данных. IPsec нередко применяют в дополнение к другим протоколам, чтобы повысить защиту сети. Главный минус IPsec — он долго устанавливает и подключает клиентские приложения.

Site-To-Site VPN — предназначен для объединения сетей организаций. Он соединяет две части частной сети или две частные сети. Это самый распространённый тип соединения при настройке надёжной корпоративной сети. Site-To-Site позволяет организации маршрутизировать соединения с отдельными офисами или с другими организациями. Маршрутизируемое VPN-соединение логически работает как выделенная глобальная сеть (WAN).

MPLS (Multiprotocol Label Switching) — это технология многопротокольной коммутации (соединения абонентов сети через транзитные узлы). В сети, основанной на MPLS, пакетам данных присваиваются метки. Решение о передаче пакета данных другому узлу сети принимается исходя из значения метки — сам пакет данных не изучается. За счёт этого, независимого от среды передачи, можно создавать сквозной виртуальный канал. MPLS — очень гибкий и адаптивный вариант VPN, что делает его идеальным для подключений типа сайт-к-сайту.

Виды и настройка VPN

Когда вы подключаетесь к VPN-серверу, то ваш компьютер или смартфон подключается к серверу доступа, подключённому одновременно ко внутренней сети (туннелю), и к внешней сети (Интернету). Скорость защищённого соединения напрямую зависит от скорости у вашего провайдера и сервиса VPN, которым вы пользуетесь. Так большинство бесплатных ВПН либо не могут похвастать высокой скоростью, либо имеют ограничения по объёму ежедневного/ежемесячного трафика. Из сервисов с ограничением по трафику одни предлагают 100-500 мегабайт в сутки, а другие, например, Windscribe, который я тестировал, предоставляют сразу 10 гигабайт бесплатного трафика на месяц. Также, одни сервисы не требуют регистрации, но выбор их серверов весьма скуден, а другие, как тот-же Windscribe, просят подтверждения электронной почты, но взамен дают возможность выхода в интернет через десятки серверов по всему миру.

У вас на устройстве, с которого вы заходите в интернет, устанавливается VPN клиент. Это программа или расширение для браузера. Клиент подключается к VPN серверу, который обычно можно выбрать из списка, иногда он выставляется автоматически. Как правило на выбор предоставляются сервера из разных стран. В бесплатных версиях программ их список небольшой, в платных уже можно выбирать из нескольких десятков стран, плюс в одной стране могут находиться несколько серверов, например, в разных штатах США.

Есть сервера доступа требующие прохождения авторизации при каждом соединении (сессии). Я тестировал freevpn4you.net, на сайте которого имеется пошаговая инструкция по его настройке для разных операционных систем, включая мобильные. Для авторизации требуются логин (он постоянный), и пароль, отображаемый на странице сайта для выбранного региона. Чтобы пароль отображался, нужно отключить блокировщик рекламы, о чём предупреждает сайт.

VPN может быть подключен у вас постоянно или включаться при необходимости, но стоит помнить, что такие программы, как Скайп (Skype) будут ругаться, что вы авторизуетесь в них из другой страны, и предлагать дополнительную идентификацию, для защиты вашего аккаунта. Чтобы этого избежать, выключите в настройках VPN автозагрузку вместе с системой и сначала авторизуйтесь в Скайпе, а потом запускайте ВПН.

Отдельно стоит сказать про корпоративные VPN, применяемые для объединения или обособления сетей разных отделов. Это позволяет сэкономить на создании традиционных локальных сетей. Также VPN необходим для объединения корпоративных сетей через Интернет между отдалёнными объектами компании. Например, если нужно объединить разные офисы в одном городе, региональные филиалы внутри одной страны с зарубежными представительствами. И при этом нужна защита от корпоративного шпионажа и хакерских атак.

Нужен ли VPN в обычной жизни?

Да, может пригодиться, поскольку он делает сеть надежнее даже при работе с домашнего Wi-Fi. Эксперты «Лаборатории Касперского» рассказали РБК Трендам, что провайдер может передавать историю браузера рекламодателям и другим третьим лицам. Пользователи также могут пострадать от кибератак, в результате чего их личные данные получат преступники

В октябре 2015 года крупнейший британский провайдер TalkTalk уведомил клиентов, что в результате кибератаки хакеры получили доступ к данным 156 959 пользователей, а это 4% от общего числа его клиентов. Среди украденных данных были номера банковских карт. В TalkTalk посоветовали пользователям остерегаться мошеннических электронных писем и телефонных звонков. По словам представителей оператора, украденная информация сама по себе не может привести к финансовым потерям. Однако украсть деньги можно, например, с помощью фишинговой атаки, выслав жертве сообщение с фейковой страницей, где уже введен номер карты. Пользователю всего лишь нужно будет указать CVV-код. Этого набора данных вполне достаточно, чтобы украсть деньги.

В 2017 году в США отменили правило, по которому провайдеры передавали личные данные клиентов третьим лицам только по согласию пользователей. С того момента у них появилось право делиться почти любой информацией о пользователях — геолокацией, историей перемещений, поиска и любыми другими сведениями, которые они собирают.

Сеть VPN решает эту проблему. Она перекрывает провайдеру доступ к вашим данным.

Повышенная защита нужна и при использовании публичных точек Wi-Fi. Прежде всего, нет гарантии, что эти сети надежно защищены от хакеров. Так, в марте 2018 года Android-разработчик Владимир Серов обнаружил, что оператор Wi-Fi в Московском метро «МаксимаТелеком» хранил данные более чем 12 млн своих пользователей в незашифрованном виде, из-за чего доступ к ним мог получить любой человек. Как пояснили в РБК Трендам в «МаксимаТелеком», при помощи Серова уязвимость была выявлена и своевременно устранена. Впоследствии компания переработала систему авторизации так, чтобы исключить атаки с подменой адреса устройства.

По данным Positive Technologies, занимающейся разработкой решений в сфере информационной безопасности, взлом общественного Wi-Fi — один из любимых хакерами способов сбора личных данных. Лучше не платить за товары и услуги через публичный Wi-Fi. Злоумышленники могут получить данные для перевода денег с карты, включая CVV-код. Однако включенный VPN не позволит злоумышленнику идентифицировать вас и шпионить.

Для чего нужен VPN?

Приведенный выше пример подключения удаленного пользователя к корпоративной сети — один из наиболее типичных сценариев использования VPN. Пользователь ощущает себя как дома — вернее, дома, на отдыхе или в командировке он способен ощутить себя как на работе и может без проблем пользоваться корпоративными сервисами.

Заодно и злоумышленник не сможет просто так пронюхать, чем конкретно занят этот пользователь, какие данные он передает и получает. Более того, в компаниях, озабоченных собственной безопасностью, на всех используемых работниками устройствах принудительно включается обязательное использование VPN-подключений где бы то ни было. Даже использование Интернета в таком случае идет сквозь корпоративную сеть и под строгим надзором службы безопасности!

Что такое VPN и зачем это нужно?

Второй по распространенности вариант использования схож с первым, только подключаются к корпоративной сети не отдельные пользователи, а целые офисы или здания. Цель та же — надежно и безопасно объединить географически удаленные элементы одной организации в единую сеть.

Это могут быть как крупные представительства корпораций в разных странах, так и раскиданные по городу мясные ларьки ООО «Рога и копыта». Или даже просто камеры, сигнализации и прочие охранные системы. При такой простоте создания VPN — благо кабель каждый раз протягивать не нужно — виртуальные частные сети могут создавать и внутри компаний для объединения и изоляции тех или иных отделов или систем.

Не менее часто организовываются VPN-сети и между серверами или целыми вычислительными кластерами для поддержания их доступности и дублирования данных. Частота их использования напрямую связана с ростом популярности облачных технологий. Причем все вышеперечисленное — это не какие-то временные решения: такие подключения могут поддерживаться (и поддерживаются) годами.

Впрочем, сейчас наметился переход к следующему уровню абстракции — SDN (Software Defined Networks, программно-определяемые сети), которые преподнесут еще немало сюрпризов, в равной степени приятных и не очень. Однако это отдельная и весьма обширная тема, касаться которой мы сейчас не будем.

У России свой, особый путь применения VPN на практике. Когда-то крупные ISP строили свои сети на основе простых неуправляемых коммутаторов — очевидно, в целях экономии. Для разделения трафика клиентов стали использовать различные варианты VPN-подключений к серверу провайдера, через который и выдавали доступ в Интернет.

Удивительно, но такой метод используется до сих пор, а производители домашних роутеров для российского региона все еще вынуждены добавлять поддержку таких подключений в прошивку своих устройств. Так что в каком-то смысле Россия была лидером по числу одновременных VPN-подключений среди пользователей Сети.

Контрпример таких постоянных VPN-соединений — это сессионные подключения. Они нередко используются при предоставлении клиентского доступа к различным сервисам, которые, как правило, связаны с обработкой очень чувствительной информации в области финансов, здравоохранения, юриспруденции.

Впрочем, для обычного пользователя гораздо важнее другой вариант практического использования VPN. В наших советах по безопасности Android и iOS настоятельно рекомендуется применять защищенное VPN-соединение до надежного узла (будь то домашний роутер или специальный VPN-провайдер) при подключении к любым публичным сетям, чтобы защитить свой трафик от возможного вмешательства злоумышленников!

Наконец, последний вариант применения VPN в частном порядке — это обход разнообразных сетевых ограничений. Например, для получения доступа к ресурсам, которые заблокированы или не предоставляют свои услуги на определенной территории. Согласно отчету GlobalWebIndex, только в 2014 году для доступа к социальным сетям VPN использовали около 166 млн человек.

Отличия бесплатного и платного VPN

Принято выделять три основных критерия, которые отличают бесплатные и платные версии VPN-сервисов – скорость, поддержка и конфиденциальность.

Скорость

При использовании платного VPN-сервиса мы можем быть уверены в том, что за оплаченный тариф нам дадут максимальную скорость за счет большого количества серверов.

Поддержка

Если все работает исправно, то думать о ней, конечно, не приходится. Премиальный VPN может гарантировать, что техническая поддержка будет всегда на высоте – это одна из причин, за которую сервис требует внесение средств.

Бесплатный VPN-сервис чаще всего не имеет никакой технической поддержки, а лишь содержит ряд ответов на популярные вопросы.

Конфиденциальность

Одна из главных причин, из-за которой многие пользователи используют VPN – конфиденциальность. Здесь ответ довольно прост – не используйте бесплатные сервисы, если хотите держать свои данные под защитой. Дело в том, что бесплатные VPN-сервисы зачастую используют устаревший метод соединения Point-to-Point Tunneling Protocol (PPTP), который легко взломать. Кроме того, бесплатные поставщики услуг могут хранить журнал вашей активности, а затем продавать данные рекламным агентствам.