Virtuaalinen yksityinen verkkotekniikka perustuu tunneloinnin käsitteeseen. Kuten vesiputki, jonka sisällä virtaa nestettä, VPN-tunneli eristää ja kapseloi Internet-liikenteen, yleensä jonkinlaisella salauksella luodakseen yksityisen tunnelin tiedoille, kun se kulkee suojaamattomassa verkossa.
Kun Internet-liikenne kulkee VPN-tunnelin sisällä, se tarjoaa yksityisen, suojatun yhteyden tietokoneesi ja toisen tietokoneen tai palvelimen välillä toisessa paikassa. Yhdistettynä vahvaan salaukseen tunnelointi tekee tiedoistasi käytännössä mahdotonta nuuskia tai hakkeroida.
Kuinka VPN-tunnelointi toimii?

VPN-tunnelointi on prosessi tietojen kapseloimiseksi ja salaamiseksi
Ajattele VPN-tunnelointia tietojen kapselointi- ja salausprosessina.
- Tietojen kapselointi : Kapselointi on prosessi, jossa yksi Internet-datapaketti kääritään toisen sisään, kuten silloin, kun laitat kirjeen kirjekuoren sisään postitusta varten.
- Tietojen salaus : Yksi tunneli ei kuitenkaan riitä. Salaus salaa ja lukitsee viestin sisällön eli tietosi, jotta kukaan muu kuin aiottu vastaanottaja ei voi avata ja lukea sitä.
Vaikka VPN-tunneleita voidaan luoda ilman salausta, VPN-tunneleita ei yleensä pidetä turvallisina, ellei niitä ole suojattu jonkin tyyppisellä salauksella. Tästä syystä kuulet usein VPN-yhteyksiä kuvattavan salatuiksi yhteyksiksi.
Yleiskatsaus VPN-salausprotokolliin

VPN-salausprotokollat
Erityisesti VPN-tunneleiden kanssa käytettäväksi on luotu useita salausprotokollia. Suosituimpia VPN-salausprotokollatyyppejä ovat IPSec, PPTP, L2TP, OpenVPN, IKEv2, SSTP ja OpenVPN.
- IPsec on joukko suojausprotokollia, joita käytetään tietojen todentamiseen ja salaamiseen VPN-verkon kautta. Se sisältää standardeja kahden tietokoneen välisen yhteyden muodostamiseen ja salausavainten vaihtoon. Avaimet salaavat tiedot, joten vain vaihtoon osallistuvat tietokoneet voivat avata avaimen ja tarkastella tietoja.
- PPTP on Microsoftin kehittämä ja se on ollut standardi 90-luvun lopulta lähtien. Se riippuu TCP-ohjauskanavasta ja Generic Routing Encapsulation toimivuudesta. PPTP:tä ei kuitenkaan enää pidetä turvallisena
- L2TP on Ciscon omistama, ja sitä pidetään parempana PPTP-versiona. L2TP on ainoa tunnelointiprotokolla, joka ei tarjoa omaa salausta. Tästä syystä se yhdistetään usein pariksi IPSecin kanssa. Näiden kahden protokollan yhdistelmä tunnetaan yleisesti nimellä L2TP/IPsec, protokolla, joka tukee jopa 256-bittistä salausta ja 3DES-algoritmia.
- IKEv2 on Microsoftin ja Ciscon kehittämä suojattu linkkiprotokolla, jota käytetään luomaan todennettu ja salattu linkki kahden tietokoneen välille. IKEv2 on usein yhdistetty IPsec-tietoturvaohjelmistoon, ja siitä käytetään nimitystä IKEv2/IPsec. Tämä yhdistelmä tarjoaa jopa 256-bittisen salauksen ja vahvat kryptografiset avaimet.
- SSTP on Microsoftin omistama protokollastandardi, joka toimii Windowsin, Linuxin ja MacOS:n kanssa. Näet kuitenkin pääasiassa sitä käytettävän Windows-alustoilla. Sitä pidetään vakaana ja erittäin turvallisena VPN-protokollana, joka käyttää Secure Socket Layer 3.0 -standardia.
- OpenVPN on avoimen lähdekoodin protokolla, jota tukevat kaikki tärkeimmät nykyään käytössä olevat käyttöjärjestelmät (Mac, Windows ja Linux) sekä Android ja iOS. Se tukee myös vähemmän tunnettuja alustoja, kuten OpenBSD, FreeBSD, NetBSD ja Solaris. OpenVPN sisältää jopa 256-bittisen salauksen käyttämällä OpenSSL:ää, joka on monipuolinen, tehokas, kaupallisen tason työkalupakki Transport Layer Securitylle.
Mikä VPN-tunnelointiprotokolla on paras?

OpenVPN:tä pidetään nykyään VPN-verkkojen kultastandardina
Paras VPN on se, jota todella käytät. OpenVPN vahvoine salaus- ja palomuurien kiertämisominaisuuksineena pidetään nykyään VPN-verkkojen kultaisena standardina. Tämä on yksi parhaista vaihtoehdoista henkilökohtaiselle VPN:lle ja toimii melkein kaikilla alustoilla. L2TP/IPSec, IKEv2/IPSec ja SSTP ovat myös hyviä vaihtoehtoja, mutta ne voivat olla saatavilla vain tietyillä alustoilla.
Yhden ja usean protokollan VPN-palveluntarjoaja
VPN-palveluntarjoajat kuuluvat yhden tai usean protokollan VPN-luokkaan.
- Yhden protokollan VPN tarjoaa vain yhden tyyppisen protokollan, yleensä OpenVPN-protokollan.
- Usean protokollan tarjoajat voivat tukea kaikkia yllä olevia protokollia tarjoten VPN-palveluita sekä yksityisille että yrityskäyttäjille.
Molemmat VPN-palveluntarjoajat tarjoavat etuja, jotka voivat auttaa piilottamaan Internet-toimintasi, ja jotkin vaihtoehdot tarjoavat lisäsuojaustasoja monien muiden etujen ohella.