https://t8.lbstr.eu/index.php?action=history&feed=atom&title=%D0%A3%D1%87%D0%B0%D1%81%D1%82%D0%BD%D0%B8%D0%BA%3A%D0%9F%D0%B5%D0%B4%D0%BE%D0%B1%D0%B8%D1%80%2FVPNУчастник:Педобир/VPN - История изменений2026-11-04T09:09:40ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://t8.lbstr.eu/index.php?title=%D0%A3%D1%87%D0%B0%D1%81%D1%82%D0%BD%D0%B8%D0%BA:%D0%9F%D0%B5%D0%B4%D0%BE%D0%B1%D0%B8%D1%80/VPN&diff=44792&oldid=previmported>Palladin в 01:22, 10 августа 20142014-08-10T01:22:03Z<p></p>
<p><b>Новая страница</b></p><div>{{Recycle}}<br />
<br />
'''VPN''' ([[США|пинд.]] ''Virtual Private Network'', рус. ''Виртуальная Частная Сеть'') — общее название всех способов построить свою защищённую сеть поверх чужой и недоверенной.<br />
<br />
== Зачем это вообще надо? ==<br />
{{q|Верить в наше время нельзя никому|[[Семнадцать мгновений весны]]}}<br />
Очевидно, что вообще сеть нужна для обмена [[прон]]ом, [[котэ|котиками]] и [[двач]]евания. Ещё её иногда используют для обмена информацией, которая не должна стать достоянием [[большой брат|Большого Брата]] и [[95%]] населения. Помимо [[ЦП]], к ней относят любую ценную информацию, доступ к которой должен быть ограничен и передача которой возможна по сети. Чтобы подобная информация не была доступна кому попало, она передаётся с помощью защищённого соединения.<br />
<br />
=== Как обеспечивается защита? ===<br />
С помощью [[матан]]а<del>, такой-то матери</del> и [[:w:Криптография|криптографии]]. Проще говоря — всё, что проходит по защищённому соединению — шифруется и, теоретически, расшифровать его нельзя. Или можно, но это это долго и проблематично. Практически — от [[терморектальный криптоанализатор|терморектального криптоанализатора]] защищённое соединение не спасает. От Большого Брата в лице [[:w:PRISM (программа разведки)|PRISM]] и [[Цензура#Китайская интернет-цензура|Великого китайского фаервола]] — как повезет, в зависимости от используемого оборудования и софта.<br />
<br />
Наглядным примером защищённого соединения может быть [[:w:SSL|SSL]] (это когда в адресной строке написано не <nowiki>http://</nowiki>, а http'''s'''://), который обеспечивает относительно безопасный просмотр [[уютненькое|уютненького]] в [[браузер]]е. Но этот случай вряд ли можно классифицировать как VPN.<br />
<br />
=== При чём тут, собственно, VPN? ===<br />
В большинстве случаев городить отдельное шифрованное соединение поверх ненадёжной сети для каждого приложения — [[хуита|несколько нецесообразно]]. В этот момент появляется очевидное желание запилить свою, безопасную сеть, [[с блекджеком и шлюхами]]. И тут на помощь приходит VPN.<br />
<br />
=== [[Состоит из|Из чего они состоят]] ===<br />
[[Файл:VPN-classify.jpg|thumb|Классификация VPN]]<br />
Из очень большого количества технологий, которые можно очень условно разделить на 2 группы:<br />
# обеспечивающие работу виртуальной сети поверх существующей (туннелирование)<br />
# защищающие соединение (протоколы шифрования, авторизации, аутентификации и т. д.).<br />
<br />
Из-за того, что видов VPN существует [[OVER 9000|>9000]], а в конкретном представителе класса каждым может использоваться десяток протоколов и стандартов, подробно останавливаться на них рамках этой статьи бесмысленно. Самые любознательные аноны могут посмотреть на картинку справа и пойти читать соответствующие спецификации.<br />
<br />
Просто любопытным стоит запомнить: термином «VPN» часто называют ''любую'' технологию туннелирования или создания защищенного соедиенения.<br />
Что не есть правильно.<br />
<br />
# Сама по себе, технология поддержки виртуальной сети/туннелирования не обеспечивает защиты. <br />Протоколы туннелирования (EOIP, IPIP, MGRE, etc) и драйверы tun/tap — это ещё не VPN.<br />
# MPLS /Frame Relay VPN — несмотря на то, что так называются, сами по себе защиты передаваемых данных не обеспечивают.<br />
# Технологии и протоколы, которое обеспечивают создание защищенного — сами по себе тоже не являются VPN. <br />В частности, SSL и SSL-VPN — это далеко не синонимы.<br />
<br />
=== Примеры использования ===<br />
[[Файл:VPN-examples.jpg|Примеры использования VPN|thumb]]<br />
* '''Remote access/Extranet''' — для доступа из дома в корпоративную сеть. Или на твой сервер с ЦП.<br />
* '''Site-to-site''' — для соединения нескольких корпоративных сетей поверх [[интернеты|интернетов]]<br />
* '''Internet''' — для раздачи интернетов от провайдеров к пользователям.<br />
<br />
== Варианты реализации ==<br />
<br />
=== Как это может выглядеть у тебя дома ===<br />
Предположим, у [[ты|тебя]] дома реализована типичная для [[эта страна|этой страны]] схема:<br />
* установлен [[:w:SOHO (бизнес)|SOHO]] WiFi-маршрутизатор, аплинком подключённый в домосеть/DSL, а даунлинками — к твоей [[ПК|пекарне]], [[мобильный телефон|телефону]] и [[планшет]]у.<br />
* Надо: подключиться по VPN к серверу с ЦП в [[Сомали]]. Для простоты предположим, что сервер у тебя есть и VPN на нём уже настроен [[сисадмин|бородатым педобиром в свитере]]. <br />Ну или есть [[пативэн]]оустойчивый VPN-провайдер.<br />
<br />
Как минимум, хочется смотреть ЦП на десктопе, как максимум — на всех устройствах, включая 50-дюймовую [[ящик|плазму]], [[вован|небо и Аллаха.]]<br />
<br />
Тебе в этом поможет:<br />
* Покупка выделенного '''VPN-шлюза''', которым нужно или заменить твой роутер, или включить его в цепочку ''«старый роутер <> провайдер <> сервер с ЦП»''.<br /> В любом случае, шифрование будет обеспечено незаметно (прозрачно) для всех твоих [[гаджет]]ов. О устройствах этого типа можно почитать [http://www.ixbt.com/comm/vpn1.shtml тут].<br />
* Перепрошивка старого роутера на [http://dd-wrt.com/site/index|ddWRT], [https://openwrt.org openWRT] или любую другую прошивку, в которой есть VPN-клиент.<br />
* Установка программного VPN-клиента (софтины) на каждое устройство.<br />
<br />
=== Как это может выглядеть в [[Serious business|серьёзном бизнесе]] ===<br />
{{Цитата|<br />
* В виде специального программно-аппаратного обеспечения<br />
* В виде программного решения<br />
* Интегрированное решение|[[:w:VPN|Педивикия]]}}<br />
<br />
А если серьезно, то чаще всего можно встретить:<br />
* решения, которое обеспечивают ''только'' VPN (''узкоспециализированный VPN-шлюз/VPN-хаб'') — для доступа сотрудников из дома, соединений между филиалами и т. д.<br />
* маршрутизаторы с поддержкой VPN-функций (''ISR, Integrated Services Router''). От SOHO-маршрутизаторов они очень сильно отличаются ценой, производительностью и надежностью.<br />
* гибридные решения (''AKA security gateway''), совмещающие в себе функционал VPN-маршрутизатора/сервера доступа/[[:w:IDS]]/[[:w:IPS]/антивирусного сканера и вообще — чего угодно.<br />
<br />
В зависимости от гнусности фантазии вендора и количества денег у сириус бизнеса — в любом классе можно найти варианты решений вида «железка», «железка + софт», «только софт».<br />
<br />
Иногда, такие варианты возможны даже в отношении одного решения.<br />
<br />
Например, ту же [[cisco|циску]] можно использовать в виде [http://www.cisco.com/en/US/prod/collateral/vpndevc/ps6032/ps6094/ps12233/data_sheet_c78-687960.html виртуальной машины] на обычном сервере.<br />
<br />
== Популярные VPN ==<br />
* [[:w:OpenVPN]]<br />
* [[:w:L2TP]]/[[:w:IPSec]]<br />
* [[:w:PPTP]]<br />
<br />
== VPN-сервисы ==<br />
Решение для [[лень|ленивых]], [[нищеброд|экономных]] или [[чайник|плохо]] разбирающихся в системном администрировании анонимусов.<br />
<br />
Позволяют сэкономить время и деньги на поддержку собственного VPN-сервера.<br />
<br />
В общем случае, их использование выглядит так:<br />
# находим провайдера с хорошими отзывами<br />
# платим деньги<br />
# получаем данные для доступа (сертификат, логин/пароль, etc)<br />
# скачиваем VPN-клиент, устанавливаем и вбиваем инфо.<br />
# ???<br />
# [[PROFIT]]!<br />
<br />
=== Что в них плохого ===<br />
# Низкая скорость у многих VPN-сервисов. Как правило, объясняется удаленностью или перенагруженностью access-серверов. Возникает при [[жлоб|экономии]] на серверном оборудовании или кривых руках у [[админ]]ов VPN-провайдера.<br />
# Непонятный уровень доверия к VPN-провайдеру и вообще — много вопросов к уровню безопасности сервисов. Никто не поручится, что VPN-провайдер, через которого ты качаешь ЦП, не сливает твой трафик в расшифрованом виде на сервера [[СОРМ]] или PRISM.<br />
# [[в гугле забанили|Гугл банит]]<br />
<br />
=== Что делать? ===<br />
# Не экономить на VPN, использовать только сервисы с хоршими отзывами по надежности, скорости и отказоустойчивости.<br />
# При наличии минимальной прямоты рук — открыть для себя облачный хостинг и поднять [http://habrahabr.ru/company/infopulse/blog/183628/ собственный VPN-сервер] — пример шаблонного решения, развертывание которого занимает несколько минут в полуавтоматическом режиме.<br />
<br />
== Ссылки ==<br />
* [http://zapili.net/vpn/ Cписок VPN-провайдеров с рейтингами]<br />
* «[http://netforbeginners.about.com/od/readerpicks/tp/The-Best-VPN-Service-Providers.htm The Best VPN Service Providers, 2013]»<br />
* [http://bugtraq.ru/library/crypto/vpn1.html «Особенности использования VPN в России» ]<br />
* «[http://www.itsec.ru/articles2/Oborandteh/vpn-plyusy-i-minusy VPN — плюсы и минусы]»<br />
* «[http://www.opennet.ru/docs/RUS/vpn_ipsec/ VPN и IPSec на пальцах]»<br />
<br />
<!--<br />
{{Интернет|основы}} --><br />
[[w:VPN]]<br />
[[en.w:VPN]]</div>imported>Palladin