Virtuel privat netværksteknologi er baseret på konceptet tunneling. Som et vandrør med væske, der strømmer inde i det, isolerer og indkapsler en VPN-tunnel internettrafik, normalt med en eller anden form for kryptering for at skabe en privat tunnel for dataene, da den bevæger sig i et usikkert netværk.
Når internettrafik bevæger sig inde i en VPN-tunnel, giver den en privat, sikker forbindelse mellem din computer og en anden computer eller server på et andet sted. Når det kombineres med stærk kryptering, gør tunneling dine data praktisk talt umulige at snoop eller hacke.
Hvordan fungerer VPN-tunneling?

VPN-tunneling er en proces med indkapsling og kryptering af data
Tænk på VPN-tunneling som en proces til indkapsling og kryptering af data.
- Dataindkapsling : Indkapsling er processen med at pakke en internetdatapakke ind i en anden, som når du lægger et brev i en konvolut til forsendelse.
- Datakryptering : Det er dog ikke nok at have én tunnel. Kryptering forvrider og låser indholdet af beskeden, det vil sige dine data, så den ikke kan åbnes og læses af andre end den tiltænkte modtager.
Selvom VPN-tunneler kan oprettes uden kryptering, anses VPN-tunneler generelt ikke for sikre, medmindre de er beskyttet med en form for kryptering. Det er derfor, du ofte hører VPN'er beskrevet som krypterede forbindelser.
Oversigt over VPN-krypteringsprotokoller

VPN-krypteringsprotokoller
Adskillige krypteringsprotokoller er blevet skabt specielt til brug med VPN-tunneler. De mest populære typer VPN-krypteringsprotokoller inkluderer IPSec, PPTP, L2TP, OpenVPN, IKEv2, SSTP og OpenVPN.
- IPsec er et sæt sikkerhedsprotokoller, der bruges til at godkende og kryptere data over et VPN-netværk. Det omfatter standarder for etablering af en forbindelse mellem to computere og udveksling af kryptografiske nøgler. Nøglerne krypterer dataene, så kun computere, der deltager i udvekslingen, kan åbne nøglen og se dataene.
- PPTP er udviklet af Microsoft og har været en standard siden slutningen af 90'erne. Det afhænger af TCP-kontrolkanalen og Generic Routing Encapsulation for at fungere. PPTP anses dog ikke længere for at være sikker
- L2TP er ejet af Cisco og betragtes som en bedre version af PPTP. L2TP er den eneste tunnelingsprotokol, der ikke giver nogen egen kryptering. Det er derfor, det ofte er parret med IPSec. Kombinationen af disse to protokoller er almindeligvis kendt som L2TP/IPsec, en protokol, der understøtter op til 256-bit kryptering og 3DES-algoritmen.
- IKEv2 er en sikker linkprotokol udviklet af Microsoft og Cisco, der bruges til at etablere en autentificeret og krypteret forbindelse mellem to computere. IKEv2 er ofte parret med IPsec-sikkerhedspakken og omtales som IKEv2/IPsec. Denne kombination giver op til 256-bit kryptering og stærke kryptografiske nøgler.
- SSTP er en protokolstandard ejet af Microsoft, der fungerer med Windows, Linux og MacOS. Du vil dog hovedsageligt se det brugt med Windows-platforme. Det betragtes som en stabil og meget sikker VPN-protokol, der bruger Secure Socket Layer 3.0-standarden.
- OpenVPN er en open source-protokol, der understøttes af alle større operativsystemer i brug i dag (Mac, Windows og Linux), samt Android og iOS. Det understøtter også mindre kendte platforme, inklusive OpenBSD, FreeBSD, NetBSD og Solaris. OpenVPN har op til 256-bit kryptering ved hjælp af OpenSSL, et fuldt udstyret, kraftfuldt værktøjssæt i kommerciel kvalitet til Transport Layer Security.
Hvilken VPN-tunnelingsprotokol er bedst?

OpenVPN betragtes som guldstandarden for VPN'er i dag
Den bedste VPN er den, du rent faktisk bruger. OpenVPN, med dets stærke kryptering og firewall-omgåelsesmuligheder, betragtes som guldstandarden for VPN'er i dag. Dette er en af de bedste muligheder for en personlig VPN og vil fungere på næsten enhver platform. L2TP/IPSec, IKEv2/IPSec og SSTP er også gode muligheder, men er muligvis kun tilgængelige på visse platforme.
Enkelt- og multi-protokol VPN-udbyder
VPN-udbydere falder ind under enkelt- eller multi-protokol VPN-kategorien.
- Enkelt-protokol VPN giver kun én type protokol, normalt OpenVPN-protokollen.
- Multiprotokoludbydere kan understøtte alle ovenstående protokoller, der leverer VPN-tjenester til både individuelle og forretningsbrugere.
Begge typer VPN-udbydere tilbyder fordele, der kan hjælpe med at skjule dine internetaktiviteter, og nogle muligheder tilbyder yderligere lag af sikkerhed sammen med mange andre fordele.