✓ Bezpłatne: Darmowe na zawsze ✓ Proste: połączenie jednym kliknięciem, bez rejestracji ✓ Szybkie: Podłącz do najszybszego serwera ✓ Zastosowania: Użyj proxy VPN, połącz się z Facebookiem, YouTube, Google i innymi stronami internetowymi i przyspiesz grę zagraniczną.
✓ Lekki: aplikacja zajmuje tylko 5M miejsca.
✓ Bezpieczeństwo: Dbaj o bezpieczeństwo danych ✓ Nieograniczone: brak ograniczeń ruchu i dostępu szerokopasmowego
-------------------------------------------------- ---------------
Zastrzeżenie:
Nasze oprogramowanie służy do badań, nauki, edukacji i innych celów prawnych.
Wszelkie naruszenia praw Chin i kraju, w którym znajduje się serwer, są surowo zabronione.
Korzystanie z Oprogramowania będzie uważane za potwierdzenie całej treści niniejszego oświadczenia.
----------------------------------------------
Życzę udanego pobytu!
Wprowadzenie techniczne:
Wirtualne sieci prywatne, które nazywamy VPN przez ścianę, nie są całkowicie nową koncepcją sieci. Jak sama nazwa wskazuje, odwrócona ściana VPN może być zdefiniowana jako prywatna usługa sieciowa, która wykorzystuje infrastrukturę sieci publicznej. Typowym przykładem jest wywoływanie. Kiedy zadzwoniliśmy z przyjaciółmi, korzystaliśmy z publicznej sieci telefonicznej, aby ustanowić wirtualne prywatne połączenie między dwiema stronami. Dwa ważne pojęcia w sieci VPN przez ścianę są wirtualne i prywatne. Tak zwane wirtualne odnosi się do rzeczywistości. W prawdziwej sieci prywatnej wszystkie urządzenia sieciowe należą do firmy lub organizacji. Wirtualna sieć prywatna korzysta z publicznej infrastruktury sieciowej, więc nie jest tak naprawdę prywatna. Tak zwane prywatne oznacza, że wszystkie prawdziwe informacje są niewidoczne dla świata zewnętrznego. Chociaż komunikacja między obiema stronami wykorzystuje sieć publiczną, bezpieczeństwo i prywatność danych można zapewnić za pomocą szyfrowania informacji.
Pierwsze pytanie: Dlaczego warto wdrożyć VPN przez ścianę Głównym powodem wdrożenia VPN pod ścianą jest zaoszczędzenie pieniędzy. We współczesnej działalności gospodarczej wiele wielonarodowych firm ma swoje oddziały i biura na całym świecie. Często muszą prowadzić komunikację biznesową i zdalną współpracę. Aby nawiązać takie połączenie, istnieją tylko dwa sposoby: jednym jest ustanowienie linii prywatnej między oddziałami, a drugim jest bezpośredni dostęp do Internetu i utworzenie sieci VPN przez sieć publiczną. Oczywiście rozwiązanie w Internecie jest o wiele bardziej ekonomiczne. Jeśli używasz linii prywatnej, musisz ustanowić połączenie punkt-punkt między każdą gałęzią. Jeśli istnieje n gałęzi, to każda gałąź potrzebuje co najmniej n-1 linii. Tak zbudowana sieć prywatna jest nie tylko skomplikowana, ale także bardzo droga. Nie stać na to ogólna firma. Rozwiązanie wykorzystujące Internet jest proste i ekonomiczne, a każda gałąź musi być odpowiedzialna za połączenie się z najbliższym węzłem internetowym.
VPN przez wprowadzenie technologii ściennej
VPN przez ścianę, Virtual Private Network, jest zdefiniowane jako tymczasowe, bezpieczne połączenie przez sieć publiczną (zazwyczaj Internet), bezpieczny i stabilny tunel w sieci publicznej. Wirtualna sieć prywatna jest rozszerzeniem intranetu przedsiębiorstwa, dzięki czemu zdalni użytkownicy, oddziały firmy, partnerzy biznesowi i dostawcy mogą ustanowić zaufane i bezpieczne połączenie z intranetem firmy oraz zapewnić bezpieczną transmisję danych.
Organizacja IETF interpretuje sieci VPN oparte na protokole IP jako sposób na emulację technologii łącza dzierżawionego typu punkt-punkt w publicznych sieciach danych za pomocą wyspecjalizowanych technik szyfrowania tuneli. Wirtualne jest to, że użytkownicy nie muszą już mieć faktycznych linii danych dalekiego zasięgu, ale linie danych dalekiego zasięgu korzystające z publicznej publicznej sieci danych. Tak zwana sieć prywatna oznacza, że użytkownicy mogą stworzyć sieć, która najlepiej odpowiada ich potrzebom. Wczesna sieć prywatna odnosi się ogólnie do sieci wirtualnych usług stacjonarnych (PVC), takich jak Frame Relay lub ATM dostarczanych przez operatorów telekomunikacyjnych, lub własna prywatna sieć użytkownika jest budowana przez prywatną sieć linii DDN operatora.
Obecna sieć VPN jest dedykowaną dla bezpieczeństwa siecią wirtualną tymczasowo ustanowioną w Internecie Użytkownicy oszczędzają koszt dzierżawy łączy dzierżawionych Oprócz zakupu wirtualnych urządzeń VPN lub oprogramowania VPN, firma płaci tylko za dostawców usług internetowych w przedsiębiorstwie. Koszty dostępu do Internetu pozwalają również na zapisywanie połączeń międzystrefowych z kontaktami z klientami w różnych regionach. To dlatego przewrócona ściana VPN jest tania.
Dzięki standardowi odniesienia do modelu OSI różne technologie VPN mogą być implementowane na różnych warstwach protokołu OSI.
Jak pokazano w poniższej tabeli: VPN przez ścianę w warstwie aplikacji VPN VPN technologii wdrażania wirtualnej ściany VPN SSL VPN
Warstwa sesji Socks5 VPN
Warstwa sieciowa IPSec VPN
Warstwa łącza danych PPTP i L2TP
Warstwa VPN warstwy aplikacji
Protokół SSL:
Secure Socket Layer (SSL) to wysokopoziomowy mechanizm bezpieczeństwa, szeroko stosowany w przeglądarkach internetowych i programach serwera WWW, zapewniający uwierzytelnianie peer-to-peer i szyfrowanie danych aplikacji. W protokole SSL uwierzytelnianie odbywa się na podstawie certyfikatu. Uwierzytelnienie klienta na kliencie jest koniecznością, a uwierzytelnienie klienta u dostawcy usług w wersji SSL 3 jest tylko opcją, ale nie było powszechnie stosowane. Sesja SSL zawiera fazę uzgadniania, w której strony komunikujące się wymieniają certyfikaty, generują klucze sesji i negocjują algorytmy szyfrowania używane do komunikacji. Po zakończeniu uzgadniania, dla aplikacji B / S, aplikacja może bezpiecznie przenosić dane bez większych modyfikacji, z tym wyjątkiem, że podczas przesyłania danych zamiast interfejsu API tradycyjnego używa się API SSL, ale w przypadku C / S Struktura oprogramowania aplikacyjnego, jego rozwiązania i warstwy VPN warstwy sesji są takie same.
SSL to kompleksowy protokół, który jest implementowany na komputerach w punktach końcowych ścieżki komunikacyjnej (zwykle na kliencie i serwerze) i nie musi być implementowany na pośrednich węzłach (takich jak routery lub zapory ogniowe) w ścieżce komunikacyjnej. Chociaż protokół SSL można teoretycznie wykorzystać do ochrony komunikacji TCP / IP, rzeczywistość protokołu SSL jest prawie wyłącznie ograniczona do protokołu HTTP. W komunikacji SSL po stronie serwera używany jest port 443, a port po stronie klienta jest opcjonalny.
VPN warstwy sesji
Protokół Socks4:
Skarpety znajdują się w warstwie sesji modelu OSI: w protokole Socks klient inicjuje połączenie przez zaporę ogniową poprzez port 1080 klienta Socks, ustanawia tunel VPN na serwerze Socks, a następnie klient aplikacji proxy komunikuje się z serwerem aplikacji. W tym kontekście protokół może bezpiecznie i przejrzyście przechodzić przez zaporę, a program klienta jest niewidoczny dla docelowego hosta, co dobrze ukrywa docelowy host. Kluczową technologią SOCKS jest Sockowanie aplikacji klienckiej, dodanie obsługi protokołu Socks, a następnie przeanalizowanie wyników Socks po stronie serwera.
Protokół Socks4, który udostępnia nieuwierzytelnioną zaporę ogniową dla programów klient / serwer w oparciu o protokół TCP (z wyjątkiem UDP), taki jak TELNET, FTP, HTTP, WAIS i GOPHER, ustanawia tunel VPN bez uwierzytelniania zaszyfrowanego.
Protokół Socks5:
Protokół Socks5 rozszerza Socks4, aby obsługiwać IPv4, rozpoznawanie nazw domen i IPv6 zgodnie z definicją w schemacie bezpiecznego uwierzytelniania, określonym przez frameworki UDP i TCP, oraz w schemacie rozwiązywania adresów. Aby wdrożyć ten protokół Socks, często konieczna jest rekompilacja lub ponowne powiązanie aplikacji klienckiej opartej na protokole TCP w celu użycia odpowiedniej funkcji szyfrowania w bibliotece Socks i zwiększenie integralności transmisji danych, obsługę kompresji pakietu danych.
Warstwa sieci VPN nad technologią ścienną
Protokół IPSec:
IPSec jest również jednym ze standardów obsługiwanych przez IETF, różni się od pierwszych dwóch tym, że jest szyfrowaniem trzeciej warstwy - warstwy IP. Protokół IPSec nie jest specjalnym algorytmem szyfrowania ani algorytmem uwierzytelniania, ani nie określa specjalnego algorytmu szyfrowania ani algorytmu uwierzytelniania w jego strukturze danych.Jest to po prostu otwarta struktura, zdefiniowana w formacie pakietu IP i różne algorytmy szyfrowania. Oba mogą być realizowane w procesie transmisji danych sieciowych przy użyciu architektury zdefiniowanej przez IPSec.
Protokół IPSec można ustawić w dwóch trybach: jeden to tryb tunelowy, a drugi to tryb transportu. W trybie tunelowym protokół IPSec hermetyzuje pakiety IPv4 w bezpiecznych ramkach IP. Tryb transportu ma na celu ochronę bezpieczeństwa typu end-to-end, tzn. Informacje o routingu nie są ukryte w tym trybie. Tryb tunelowy jest najbezpieczniejszy, ale wiąże się z dużym obciążeniem systemu.
Połącz warstwę VPN z technologią ścienną
Protokół PTP:
PPTP (ang. Point-to-Point Tunneling Protocol) to protokół bezpiecznego tunelowania punkt-punkt opracowany przez Forum PPTP w celu świadczenia bezpiecznych usług VPN dla użytkowników korzystających z dostępu do Internetu przez telefon W roku 1996 stał się projektem IETF. Protokół PPTP jest rozszerzeniem protokołu PPP i zapewnia bezpieczną metodę komunikacji VPN w celu ustanowienia wielu protokołów w sieci IP Zdalni użytkownicy mogą uzyskać dostęp do prywatnej sieci przedsiębiorstwa za pośrednictwem dowolnego dostawcy usług internetowych obsługującego protokół PPTP.
Protokół PPTP zapewnia bezpieczną komunikację między klientem PPTP a serwerem PPTP. Klient PPTP to komputer z uruchomionym protokołem, a serwer PPTP to serwer z uruchomionym protokołem. Za pośrednictwem protokołu PPTP klienci mogą łączyć się z publiczną siecią IP. Klient dial-up najpierw wybiera serwer dostępu ISP w normalny sposób, aby nawiązać połączenie PPP, na podstawie którego klient nawiązuje drugie połączenie telefoniczne w celu nawiązania połączenia z serwerem PPTP. Połączenie nazywa się tunelem PPTP. Tunel PPTP jest zasadniczo innym połączeniem PPP opartym na protokole IP, w którym pakiet IP może zawierać dane wielu protokołów, w tym TCP / IP, IPX i NetBEUI. W przypadku klientów bezpośrednio podłączonych do sieci IP pierwsze połączenie telefoniczne PPP nie jest wymagane, a ścieżka wirtualna może zostać ustanowiona bezpośrednio z serwerem PPTP.
Największą zaletą PPTP jest wsparcie Microsoftu, a także dodatkowa kontrola przepływu, zapewnienie braku przeciążenia między klientem a serwerem, poprawa wydajności komunikacji oraz minimalizacja utraty pakietów i ponownego wykrywania. PPTP inicjuje utworzenie tunelu, ale klient musi skonfigurować PPTP na swoim komputerze, co zwiększy obciążenie użytkownika i spowoduje zagrożenie bezpieczeństwa sieci. Ponadto protokół PPTP działa tylko w oparciu o protokół IP, nie ma funkcji uwierzytelniania punktu końcowego tunelu i musi polegać na uwierzytelnianiu użytkownika.
Protokół L2F / L2TP:
L2F (Layer 2 Forwarding) został zaproponowany przez firmę Cisco w celu ustanowienia wieloprotokołowej metody bezpiecznej komunikacji VPN na różnych nośnikach (takich jak ATM, FR, IP). Enkapsuluje protokoły warstwy łącza (takie jak HDLC, PPP, ASYNC itp.) Do transmisji, więc warstwa łącza w sieci jest całkowicie niezależna od protokołu warstwy łącza użytkownika. Umowa została przekazana do IETF w 1998 r. I stała się RFC2341.
