FreeVPN-一键连接，极速免费 1.0

Introduzione tecnica:
La rete privata virtuale, che è quella che di solito chiamiamo la VPN a luce blu, non è un concetto di rete completamente nuovo. Come suggerisce il nome, il Blue Light VPN Overlay può essere definito come un servizio di rete privata che utilizza l'infrastruttura di rete pubblica. Un tipico esempio sta chiamando. Quando abbiamo chiamato con gli amici, abbiamo utilizzato una rete telefonica pubblica per stabilire una connessione privata virtuale tra le due parti. Due concetti importanti nella VPN a luce blu sul muro sono virtuali e privati. Il cosiddetto virtuale è relativo alla realtà. In una vera rete privata, tutti i dispositivi di rete appartengono a un'azienda o un'organizzazione. La rete privata virtuale utilizza l'infrastruttura di rete pubblica, quindi non è privata. Il cosiddetto privato significa che tutte le informazioni reali sono invisibili al mondo esterno. Sebbene la comunicazione tra le due parti utilizzi una rete pubblica, la sicurezza e la riservatezza dei dati possono essere assicurate mediante la crittografia delle informazioni.

La prima domanda: Perché distribuire Lantern VPN sul muro Il motivo principale per la distribuzione di Lantern VPN è risparmiare denaro. Nelle moderne attività economiche, molte società multinazionali hanno le proprie filiali e uffici in tutto il mondo. Spesso hanno bisogno di condurre comunicazioni commerciali e collaborazione remota. Per stabilire una tale connessione, ci sono solo due modi: uno è quello di stabilire una linea privata tra ogni ramo, e l'altro è quello di accedere direttamente a Internet e formare una VPN Lantern sulla rete pubblica. Ovviamente, la soluzione per Internet è molto più economica. Se si utilizza una linea privata, è necessario stabilire una connessione punto-punto tra due rami. Se ci sono n rami, allora ogni ramo ha bisogno di almeno n-1 linee. La rete privata così costruita non è solo complicata, ma anche molto costosa. Non una compagnia generale può permetterselo. La soluzione che utilizza Internet è semplice ed economica e ogni filiale deve solo essere responsabile della connessione al nodo Internet più vicino.
Introduzione alla tecnologia Lantern VPN over the wall

La lanterna VPN wall, Virtual Private Network, è definita come una connessione temporanea e sicura attraverso una rete pubblica (solitamente Internet), un tunnel sicuro e stabile attraverso una rete pubblica. La rete privata virtuale è un'estensione dell'intranet aziendale e può aiutare utenti remoti, filiali aziendali, partner commerciali e fornitori a stabilire una connessione sicura e affidabile con l'intranet aziendale e garantire la trasmissione sicura dei dati.

L'organizzazione IETF interpreta la lan VPN basata su IP attraverso il muro: emulazione di una tecnologia di linee dedicate punto a punto su una rete di dati pubblici tramite tecniche di crittografia tunnel specializzate. Virtuale è che gli utenti non hanno più bisogno di avere linee dati a lunga distanza effettive, ma linee di dati a lunga distanza che utilizzano la rete dati pubblica di Internet. La cosiddetta rete privata significa che gli utenti possono sviluppare una rete che meglio si adatta alle loro esigenze. La prima rete privata si riferisce generalmente alla rete di servizi di rete fissa virtuale (PVC) come Frame Relay o ATM forniti dagli operatori di telecomunicazioni, oppure la rete privata dell'utente è costruita attraverso la rete di linee private DDN dell'operatore.

Ora Lantern VPN è una rete virtuale dedicata alla sicurezza, temporaneamente stabilita su Internet: gli utenti risparmiano il costo dell'affitto di linee affittate, oltre all'acquisto di apparecchiature VPN o software VPN, l'azienda paga solo per pagare l'ISP presso la sede locale. Il costo dell'accesso a Internet consente inoltre di risparmiare le tariffe telefoniche interurbane per i contatti dei clienti in diverse regioni. Questo è il motivo per cui la Lantern VPN ha rovesciato il muro.

Con lo standard di riferimento del modello OSI, è possibile implementare diverse tecnologie over-wall Lantern VPN in diversi livelli di protocollo OSI.
La seguente tabella: VPN sul muro nel livello OSI Lantern VPN oltre il muro per raggiungere il livello di applicazione tecnica SSL VPN
Session layer Socks5 VPN
VPN IPSec a livello di rete
Livello di collegamento dati PPTP e L2TP


VPN a livello di applicazione
Protocollo SSL:
Secure Socket Layer (SSL) è un meccanismo di sicurezza di alto livello ampiamente utilizzato nei browser Web e nei programmi server Web per fornire autenticazione peer-to-peer e crittografia dei dati delle applicazioni. In SSL, l'autenticazione è basata sui certificati. L'autenticazione del client per il client è indispensabile e l'autenticazione del client per il provider di servizi in SSL versione 3 è solo un'opzione, ma non è stata ampiamente utilizzata. La sessione SSL contiene una fase di handshake in cui le parti comunicanti scambiano i certificati, generano le chiavi di sessione e negoziano gli algoritmi di crittografia utilizzati per la comunicazione. Una volta completata l'handshake, per le applicazioni B / S, l'applicazione può trasferire i dati in modo sicuro senza molte modifiche, tranne che l'API SSL viene chiamata al posto dell'API tradizionale socket durante il trasferimento dei dati, ma per C / S La struttura del software applicativo, la sua soluzione e il VPN del livello di sessione sono gli stessi.
SSL è un protocollo end-to-end implementato sulle macchine agli endpoint del percorso di comunicazione (di solito sul client e sul server) e non deve essere implementato su nodi intermedi (come router o firewall) nel percorso di comunicazione. Sebbene SSL possa teoricamente essere utilizzato per proteggere le comunicazioni TCP / IP, la realtà di SSL è quasi esclusivamente limitata a HTTP. Nella comunicazione SSL, il lato server utilizza la porta 443 e la porta del lato client è facoltativa.

VPN a livello di sessione
Protocollo Socks4:
I socks si trovano nel livello di sessione del modello OSI: nel protocollo Socks, il client avvia una connessione attraverso il firewall attraverso la porta 1080 del client Socks, stabilisce un tunnel VPN per il server Socks e quindi il client dell'applicazione proxy comunica con il server delle applicazioni. In questo framework, il protocollo può passare attraverso il firewall in modo sicuro e trasparente e il programma client è invisibile all'host di destinazione, nascondendo così bene l'host di destinazione. La tecnologia chiave di SOCKS è Socks l'applicazione client, aggiungere il supporto per il protocollo Socks e quindi analizzare i risultati Socks sul lato server.
Il protocollo Socks4, che fornisce un firewall non autenticato per programmi client / server basati su TCP (escluso UDP) come TELNET, FTP, HTTP, WAIS e GOPHER, stabilisce un tunnel VPN senza autenticazione di crittografia.

Protocollo Socks5:
Il protocollo Socks5 estende Socks4 per supportare IPv4, la risoluzione dei nomi di dominio e IPv6 come definito nello schema di autenticazione sicuro specificato dai framework UDP e TCP e nello schema di risoluzione degli indirizzi. Per implementare questo protocollo Socks, è spesso necessario ricompilare o ricollegare l'applicazione client basata su TCP per utilizzare la funzione di crittografia corrispondente nella libreria Socks e per aumentare l'integrità della trasmissione dei dati, supporto alla compressione del pacchetto di dati.
Tecnologia VPN a livello di rete a parete

Protocollo IPSec:
IPSec è anche uno degli standard supportati da IETF e differisce dai primi due in quanto è la crittografia del terzo livello, il livello IP. IPSec non è uno speciale algoritmo di crittografia o algoritmo di autenticazione, né specifica uno speciale algoritmo di crittografia o algoritmo di autenticazione nella sua struttura dati: è solo una struttura aperta, definita nel formato del pacchetto IP e diversi algoritmi di crittografia. Entrambi possono essere implementati nel processo di trasmissione dei dati di rete utilizzando l'architettura definita da IPSec.
Il protocollo IPSec può essere impostato per operare in due modalità: una è una modalità tunnel e l'altra è una modalità di trasporto. In modalità tunnel, IPSec incapsula i pacchetti IPv4 in frame IP sicuri. La modalità di trasporto serve a proteggere la sicurezza end-to-end, ovvero le informazioni di routing non sono nascoste in questa modalità. La modalità Tunnel è la più sicura, ma comporta un sovraccarico del sistema.

Strato di collegamento VPN su tecnologia a parete
Protocollo PTP:
PPTP (Point-to-Point Tunneling Protocol) è un protocollo di tunneling sicuro point-to-point sviluppato dal Forum PPTP per fornire servizi VPN sicuri per gli utenti che utilizzano l'accesso a Internet via telefono, nel 1996 è diventato un progetto IETF. PPTP è un'estensione del protocollo PPP e fornisce un metodo di comunicazione VPN sicuro per stabilire multiprotocollo sulla rete IP Gli utenti remoti possono accedere alla rete privata aziendale tramite qualsiasi ISP che supporta PPTP.
PPTP fornisce comunicazioni sicure tra il client PPTP e il server PPTP. Un client PPTP è un PC che esegue il protocollo e un server PPTP è un server che esegue il protocollo. Tramite PPTP, i clienti possono connettersi alla rete pubblica IP. Il client di accesso remoto compone innanzitutto il server di accesso dell'ISP nel modo normale per stabilire una connessione PPP, in base al quale il cliente effettua una seconda connessione remota per stabilire una connessione al server PPTP, che viene chiamato tunnel PPTP. Il tunnel PPTP è essenzialmente un'altra connessione PPP basata sul protocollo IP, in cui il pacchetto IP può incapsulare più dati di protocollo, inclusi TCP / IP, IPX e NetBEUI. Per i clienti direttamente connessi alla rete IP, la prima connessione dial-up PPP non è richiesta e un percorso virtuale può essere stabilito direttamente con il server PPTP.
Il più grande vantaggio di PPTP è il supporto di Microsoft.Un altro vantaggio è che supporta il controllo del flusso, garantendo la non congestione tra client e server, migliorando le prestazioni di comunicazione e riducendo al minimo la perdita di pacchetti e la riscoperta. PPTP dà l'iniziativa di creare un tunnel, ma il cliente deve configurare PPTP sul proprio PC, aumentando il carico di lavoro dell'utente e causando rischi per la sicurezza della rete. Inoltre, PPTP funziona solo su IP, non ha la funzione di autenticazione dell'endpoint del tunnel e deve fare affidamento sull'autenticazione dell'utente.