VPN: что это такое и как он устроен

Расшифровка и происхождение

VPN — сокращение от Virtual Private Network, «виртуальной частной сети»: частной, потому что посторонние в неё не попадают, и виртуальной, потому что строится программно поверх обычного интернета. Придумали её для компаний с офисами в разных городах и странах. Сотрудникам нужно было работать с файлами и техникой другого филиала, как будто он за стеной, и VPN соединил такие сети в одну.

Как это устроено

Схема состоит из двух частей — сервера и клиента. На сервере работает программа, принимающая подключения. На вашем устройстве работает клиент: отдельное приложение или встроенная функция системы. Он подключается к серверу, и между ними появляется зашифрованный «туннель», через который идёт весь обмен.

Если сервер стоит в сети компании, устройство получает доступ к её внутренним ресурсам. Если в сети VPN-сервиса, оно выходит в интернет с IP-адреса сервера, и сайты видят именно его, а не ваш домашний. Сам интернет служит лишь дорогой: промежуточные узлы не могут прочитать содержимое туннеля.

Какие бывают протоколы

Туннель можно построить разными способами, то есть протоколами. В подписке RocketVPN их восемь, сравнение собрано на странице о выборе протокола. Для примера возьмём одну из самых известных связок — L2TP/IPsec.

Первая часть, L2TP, переносит кадры второго, канального уровня внутри обычных UDP-пакетов. Она лишь прокладывает туннель и сама ничего не шифрует. Шифрование и проверку подлинности добавляет вторая часть — IPsec. Вместе они считаются надёжной парой и встроены в Windows, macOS и iOS, так что там можно подключаться без установки программ.

Где VPN пригождается

• Защита в чужих сетях. В кафе, аэропорту или отеле трафик идёт через оборудование, которым вы не управляете. Шифрование делает перехваченные данные бесполезными для постороннего.
• Работа на расстоянии. Файлы и сервисы компании открываются из дома или командировки так же, как из офиса.
• Выбор страны. Ближний сервер даёт минимальную задержку. В поездке выручит российский: банковские приложения будут работать как дома. Только подключайтесь к нему через отдельную технологию, например V2Ray или IKEv2/IPsec, — в Мега-подписке российские сайты идут напрямую.
• Весь дом сразу. VPN на роутере защищает каждое устройство в квартире, а подписка RocketVPN допускает до 10 подключений одновременно.

Хотите увидеть всё в деле? Зарегистрируйтесь и введите в кабинете промокод RUTRIAL: он даёт сутки доступа, один раз на аккаунт. Весь путь описан в пошаговой инструкции.