VPS tarjoaa koneen; VPN tarjoaa määritetyn tunnelin; välityspalvelin välittää valittua liikennettä. Sovita rooli vaatimukseen ja varmista reititys, luottamus ja vikakäyttäytyminen sen sijaan, että pitäisit merkintöjä yksityisyystakuina.
Piirrä yhteys, jota haluat muuttaa
VPS on kone, jota voit käyttää ohjelmiston ajamiseen. VPN luo suojatun verkkopolun osallistuvien päätepisteiden välille. Välityspalvelin käsittelee liikennettä asiakkaan tai palvelun puolesta. Nämä roolit voivat olla samanaikaisesti olemassa: VPS voi isännöidä VPN-palvelinta tai välityspalvelinta, mutta palvelimen ostaminen ei määritä kumpaakaan. Aloita yksinkertaisella kaaviolla asiakkaasta, kohteesta ja välijärjestelmistä.
Jos vaatimuksena on verkkosivuston julkaiseminen, tarvitset isännöintiympäristön ja sovelluksen. Jos vaatimuksena on yksityinen pääsy hallintaverkkoon, tunneli voi olla osa suunnittelua. Jos yhden sovelluksen on yhdistettävä hallitun välittäjän kautta, välityspalvelin voi sopia. Roolin perusteella valitseminen estää sinua odottamasta, että isännöintituote muuttaisi laitteen liikennettä automaattisesti.
Tunneli suojaa matkan tietyn osuuden
VPN salaa liikenteen määritetyssä tunnelissaan; reititys määrittää, mikä liikenne kulkee tunnelissa. Kokotunnelin kokoonpano ja jaetun tunnelin kokoonpano vaikuttavat eri tavoin. Tarkista DNS-käsittely, IPv6-reitit ja käyttäytyminen, kun tunneli ei ole käytettävissä. Testaa nämä polut todellisella asiakkaalla sen sijaan, että olettaisit asennusnäytön todistavan kaiken liikenteen noudattavan aiottua reittiä.
Tunnelin päätepisteestä tulee osa luottamusmallia. Kun liikenne poistuu, sen suojaus riippuu seuraavasta yhteydestä ja sovellusprotokollasta, mukaan lukien HTTPS käytettäessä. VPN ei poista verkkosivustojen tilejä, selaintunnisteita tai lähettämiäsi tietoja. Se ei myöskään korjaa vaarantunutta laitetta. Arvioi käyttöoikeuden valvonta ja päätepisteen operaattori protokollan ohella ja pidä anonymiteettiä koskevat väitteet erillään vahvistetusta reititystuloksesta.
Välityspalvelimella on kapeampi ja määritettävämpi laajuus
Eteenpäin välittävä välityspalvelin vastaanottaa asiakasyhteydet ja muodostaa eteenpäin suuntautuvat yhteydet kokoonpanonsa mukaisesti. HTTP- ja SOCKS-välityspalvelimet tarjoavat eri rajapinnat, ja sovellusten on tuettava valittua tai ne on määritettävä sille. Välityspalvelin ei itsessään salaa jokaista laitteen yhteyttä. Yhteys välityspalvelimeen ja eteenpäin suuntautuva yhteys on arvioitava erikseen.
Käänteinen välityspalvelin sijaitsee palvelun edessä ja vastaanottaa pyyntöjä sen käyttäjiltä. Se voi reitittää sisäisiin sovellusprosesseihin ja käsitellä julkisia HTTP-asetuksia. Tämä on operaattorille suunnattu arkkitehtuuripäätös, ei korvaaja asiakkaan VPN-ratkaisulle. Vältä todentamattoman avoimen välityspalvelimen luomista: salli vain laillisen työnkulun edellyttämät käyttäjät ja kohteet ja seuraa virheitä säilyttämättä tarpeettomia selailutietoja.
| Komponentti | Ensisijainen rooli | Mitä se ei osoita |
|---|---|---|
| VPS | Ajaa käyttöjärjestelmää ja sovelluksia | Laitteellesi määritetty tunneli |
| VPN-tunneli | Kuljettaa valittua verkkoliikennettä vertaisten välillä | Anonyymi identiteetti kohteessa |
| Eteenpäin välittävä välityspalvelin | Välittää tuettua asiakasliikennettä | Suojaus jokaiselle laiteyhteydelle |
| Käänteinen välityspalvelin | Vastaanottaa pyyntöjä sovelluksen puolesta | Sovelluksen oikeellisuus tai rajoittamaton hyökkäyskapasiteetti |
Valitse protokolla päätepisteiden ja käytännön perusteella
WireGuard käyttää UDP:tä ja määriteltyä salausratkaisua julkisen avaimen vertaiskonfiguraatiolla. OpenVPN:n dokumentoituihin käyttöönottovaihtoehtoihin kuuluvat reititetyt tunnelit, varmenteet sekä TCP- tai UDP-siirrot. IPsec kuvaa suojauksen IP-kerroksessa ja esiintyy yleisesti avaintenhallintajärjestelmän, kuten IKE:n, kanssa. Nämä ovat teknisiä perheitä, joilla on erilaisia käyttöönottovaihtoehtoja, eivät yleispätevä nopeusjärjestys.
Tarkista asiakastuki, avainten kierrätys, miten käyttäjät poistetaan ja mitä vertaisten väliset verkot sallivat. Site-to-site-linkin suunnittelu voi poiketa henkilöstön laitteiden etäkäytöstä. Testaa tavoitettavuus ja läpäisykyky edustavilla päätepisteillä ja sallitulla liikenteellä. Kirjaa protokolla ja olosuhteet tuloksen kanssa. Nopeampi tulos yhdessä ympäristössä ei todista, että sama protokolla sopii parhaiten kaikkialle.
Itse isännöinti siirtää työn sinulle
Tunnelin pyörittäminen omalla palvelimella antaa sinulle vastuun päivityksistä, avaimista, palomuurisäännöistä ja käytettävyydestä. Rajoita hallintakäyttöliittymää, suojaa konfiguraatioiden varmuuskopiot ja päätä, miten kadonneen laitteen käyttöoikeus peruutetaan. Yksi palvelin luo selkeän riippuvuuden: jos se lakkaa toimimasta, myös sen tarjoama reitti lakkaa toimimasta. Suunnittele palautuminen ennen kuin luotat siihen ainoana hallintareittinäsi.
Kirjoita lokituskäytäntö, jonka voit todella toteuttaa. Harvojen lokien säilyttäminen voi vähentää tallennettua tietoa, mutta se voi myös rajoittaa tapahtumien tutkintaa. Älä päättele no-logs-käytäntöä VPN-protokollan tai palvelimen sijainnin perusteella. Seuraa palvelun kuntoa tallentamatta enempää käyttäjien toimintaa kuin on tarpeen. Pidä tunnistetiedot ja yksityiset avaimet julkisten sovellushakemistojen ja luotujen konfiguraatioesimerkkien ulkopuolella.
Varmista koko polku ennen suunnitelman valintaa
Testaa DNS-nimien selvitys, hyväksytyn testikohteen näkemä julkinen osoite ja pääsy resursseihin, joiden pitäisi pysyä yksityisinä. Katkaise tunneli ja varmista aiottu varatoimintatapa. Toista käyttäjiesi käyttämillä laitteilla ja verkoissa. Testaa välityspalvelinta varten sovellus, joka käyttää sitä, ja yksi, joka ei käytä, jotta sen laajuus tulee näkyviin.
Shield on SwissOctet VPN -palveluperhe; Vector tai erilliset alueet ovat erillisiä hosting-vaihtoehtoja itse hallinnoimallesi ohjelmistolle. Lue niiden luetellut vaihtoehdot ja varmista tarvittava ominaisuus ennen tilaamista. Valitse kapasiteetti odotetun liikenteen, samanaikaisten istuntojen ja mitattujen päätepisteresurssien perusteella. Oikea reitti on se, jonka laajuus, käyttöoikeudet ja vikatilanteen toiminta vastaavat projektia ja jonka vastuut olet valmis ylläpitämään.
Käytännön tarkistuslistasi.
- Piirrä asiakkaat, välittäjät ja kohteet.
- Päätä, mikä liikenne kulkee tunnelin tai välityspalvelimen kautta.
- Tarkista DNS, IPv6 ja yhteyden katkaisun jälkeinen toiminta.
- Valitse protokollat tuen ja käytäntövaatimusten perusteella.
- Suunnittele avainten peruutus, päivitykset ja päätepisteen palautuminen.
Olennaiset yksityiskohdat.
Voinko ajaa VPN:a VPS:ssä?+
Kyllä, jos käyttöympäristö tukee valitsemaasi ohjelmistoa ja verkkovaatimuksia. Vastaat edelleen sen konfiguroinnista, ylläpidosta ja avaimista.
Salaako välityspalvelin kaiken liikenteen?+
Ei. Suojaus riippuu kunkin yhteyden protokollasta ja konfiguraatiosta. Sen laajuuden ulkopuoliset sovellukset voivat yhdistää suoraan.
Mikä VPN-protokolla on aina nopein?+
Yleispätevää tulosta ei ole. Asiakaslaitteisto, siirtotie, reitti ja konfiguraatio vaikuttavat. Mittaa aiottu käyttöönotto ja harkitse myös tukea ja käyttöoikeuskäytäntöä.
Mene lähteelle.
Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista.
- WireGuard: Protokolla ja salaus www.wireguard.com
- OpenVPN: Yhteisön käyttöönotto-opas openvpn.net
- RFC 4301: Security Architecture for the Internet Protocol www.rfc-editor.org
- NGINX: HTTP-välityspalvelinmoduuli nginx.org
Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen.