VPN, или виртуальные частные сети, позволяют скрыть реальный IP-адрес и безопасно передавать весь интернет-трафик, обеспечивая зашифрованное и приватное соединение между устройством и нужным веб-ресурсом. В зависимости от назначения VPN бывают разных видов. Их можно классифицировать по технологии и по функциям.
В этом обзоре я попытался собрать вместе основные типы VPN: для чего они нужны, как ими пользоваться и на каких технологиях они работают. Обычно по назначению VPN делят на две категории:
VPN удаленного доступа
VPN удаленного доступа, который еще называют «хост-сеть», позволяет подключаться к частной сети и работать с файлами и ресурсами издалека. Как и другие VPN, он защищает канал, по которому пользователь выходит в интернет. После проверки пользователя VPN удаленного доступа создает зашифрованный туннель к VPN-шлюзу и обеспечивает безопасный канал для передачи данных.
Лучше всего подходит для удаленной работы: сотрудникам, которые подключаются к корпоративной сети, и мобильным пользователям, которым нужно защитить личные данные.
Протоколы: OpenVPN, WireGuard и IKEv2/IPsec.
VPN «сайт-сайт», или VPN «роутер-роутер»
VPN-серверы «сайт-сайт» позволяют связывать между собой несколько сетей. В основном такую схему используют крупные компании с офисами по всему миру: сотрудники легко получают доступ к общим ресурсам и обмениваются ими. У VPN «сайт-сайт» два подтипа:
- VPN на основе интрасети связывает несколько площадок одной компании по схеме «сайт-сайт». Такой VPN доступен только сотрудникам компании и обеспечивает полноценное соединение по всей компании.
- VPN на основе экстрасети связывает внутреннюю корпоративную сеть с внешними сетями — других компаний, поставщиков или клиентов. За управление ресурсами компании и ограничение доступа к ним отвечают внешние участники.
Идеально подходит государственным структурам и международным компаниям, которые связывают головной офис с региональными.
Стандартный протокол: для VPN «сайт-сайт» обычно используют IPsec (Internet Protocol Security).
Два самых распространенных вида — VPN «сайт-сайт» и VPN удаленного доступа. Но есть и другие варианты VPN, которые различаются в основном технологией и сферой применения.
Облачный VPN
Облачные VPN-сервисы дают доступ к ресурсам, размещенным на платформах вроде Microsoft Azure и Amazon Web Services (AWS). Среди самых известных решений — облачные VPN от Google, Azure и AWS. Этот вариант идеален для компаний, которые переносят свои ресурсы в облако.
VPN на мобильных устройствах
Мобильный VPN (Virtual Private Network) позволяет пользователям мобильных устройств подключаться к частной сети, обычно через мобильный интернет. Чаще всего его используют для доступа к информации с региональными ограничениями и для шифрования сообщений, чтобы защитить личные данные от несанкционированного доступа. Сотрудники могут через мобильный VPN безопасно работать с корпоративными ресурсами, включая внутренние сайты и почту. Распространенные протоколы — WireGuard и IKEv2/IPsec.
Чтобы вручную настроить мобильный VPN на устройстве:
- iOS: Настройки → Основные → VPN и управление устройством → Добавить конфигурацию VPN. Выберите IKEv2/IPsec; другие варианты — IPsec и L2TP.
- Android: Настройки → Сеть и интернет → VPN → Добавить VPN → Выберите IKEv2
SSL VPN — виртуальная частная сеть на Secure Sockets Layer
SSL VPN создает безопасное соединение между клиентом и целевой сетью с помощью механизма SSL/TLS. В отличие от традиционных VPN, SSL VPN доступен прямо в браузере. Он удобен для удаленных пользователей, потому что не требует специальной VPN-программы. Существует два вида SSL VPN:
- Бесклиентский SSL VPN: пользователь подключается через браузер без установки программ, но доступ открыт только к определенным приложениям.
- SSL VPN с клиентской программой: требует установки VPN-программы, зато дает полный доступ к сети и больше возможностей, чем бесклиентский вариант.
PPTP (Point-to-Point Tunneling Protocol)
PPTP (Point-to-Point Tunneling Protocol) — один из первых и самых распространенных VPN-протоколов, который Microsoft разработала в 1990-х годах. VPN на протоколе PPTP выделяются скоростью и простотой настройки. Для такого VPN-сервера не нужно устанавливать дополнительные программы на устройство клиента. Он работает на Windows, macOS, Linux, Android, iOS и других операционных системах.
PPTP VPN подходит, если приватность для вас не главное и нужна простая маскировка IP с высокой скоростью для задач с низким риском. Для корпоративной безопасности или работы с чувствительными данными он не годится. Для этого лучше L2TP/IPsec или OpenVPN.
L2TP (Layer 2 Tunneling Protocol)
L2TP (Layer 2 Tunneling Protocol) — развитие PPTP. Он инкапсулирует пакеты данных, создавая безопасное соединение. L2TP VPN объединяет PPTP и L2F (Layer 2 Forwarding Protocol) и защищает лучше, чем PPTP. Дополнительные программы не нужны. Работает на Linux, Android, Windows, macOS, iOS и роутерах. Если устройство не поддерживает OpenVPN или WireGuard, а безопасности нужно больше, чем дает PPTP, L2TP/IPsec — подходящая альтернатива.
OpenVPN
OpenVPN — известный VPN-инструмент с открытым исходным кодом, который выделяется отличным шифрованием и кроссплатформенностью. Помимо продвинутых технологий вроде шифрования AES-256, в нем есть двухфакторная аутентификация и kill switch. Он работает на Windows, macOS, Linux, Android, iOS, роутерах и в облачных сервисах. Из-за проверки ошибок OpenVPN может работать медленнее, чем WireGuard.
Самые распространенные VPN-протоколы
- Internet Protocol Security (IPSec) шифрует и защищает поток данных, обеспечивая безопасное подключение к интернету по IP-сети. Работает в туннельном режиме и дает полную защиту как транспортного уровня, так и туннелирования.
- SSL (Secure Sockets Layer) и TLS (Transport Layer Security) — технологии шифрования, которые дают пользователям VPN доступ через браузер к отдельным приложениям, а не ко всей сети.
- Secure Shell (SSH) — сетевой протокол, который создает безопасное соединение для удаленного доступа через порт 22. Обычно его используют сетевые администраторы для удаленного управления системами и приложениями.
- Secure Socket Tunneling Protocol (SSTP) разработан Microsoft и встречается только в системах Microsoft. Все данные, передаваемые по SSTP, шифруются через SSL/TLS (порт 443).
- IKEv2 (Internet Key Exchange version 2) — VPN-протокол для мобильных пользователей. Его создали Cisco и Microsoft, данные шифруются через IPsec, включая AES-256. Широко используется в бизнесе, где нужны безопасность и непрерывная связь между несколькими сетями.
Часто задаваемые вопросы о VPN
Чем туннелирование отличается от VPN?
VPN (Virtual Private Network) шифрует интернет-соединение, чтобы обеспечить анонимность, приватность и безопасность в сети. VPN-туннель — это безопасный канал между устройством клиента и VPN-сервером.
Какой VPN подходит именно вам?
Идеальный VPN зависит от ваших потребностей, ситуации и целей — для работы вы его ищете или для личного использования. Для личных задач лучше всего подходит VPN удаленного доступа, а для бизнеса больше пользы дадут VPN «сайт-сайт» или облачный VPN.
Какие главные преимущества VPN?
- VPN делает работу в интернете безопаснее: в публичных сетях Wi-Fi он защищает чувствительные данные, включая местоположение и платежную информацию.
- Обходите региональные ограничения и открывайте контент со всего мира.
- При удаленной работе сотрудники легко получают доступ к корпоративным ресурсам по защищенному соединению, где бы они ни находились.
- Сокращайте слежку со стороны интернет-провайдеров и сторонних компаний за вашей активностью в сети и IP-адресами устройств. VPN защищает личные данные и скрывает ваш IP-адрес.
Законно ли пользоваться VPN?
Большинство стран, включая США, Канаду, Великобританию и многие страны Европы и Латинской Америки, разрешают пользоваться VPN. Но некоторые государства, например Китай и Россия, по-прежнему вводят ограничения на VPN.
Что такое kill switch в VPN?
Kill switch — важная функция безопасности: если VPN-соединение обрывается, она мгновенно отключает интернет, чтобы не допустить утечки данных.
Незаконно ли пользоваться VPN?
Большинство стран, включая США, Канаду, Великобританию и многие страны Европы и Латинской Америки, разрешают VPN. Россия и Китай продолжают ограничивать доступ к VPN.
