Virtuelt privat nettverksteknologi er basert på konseptet tunneling. Som et vannrør med væske som strømmer inni det, isolerer og kapsler en VPN-tunnel inn Internett-trafikk, vanligvis med en eller annen form for kryptering for å lage en privat tunnel for dataene, når den beveger seg i et usikret nettverk.
Når Internett-trafikk beveger seg inne i en VPN-tunnel, gir den en privat, sikker forbindelse mellom datamaskinen din og en annen datamaskin eller server på et annet sted. Når kombinert med sterk kryptering, gjør tunneling dataene dine praktisk talt umulig å snoke eller hacke.
Hvordan fungerer VPN-tunnelering?

VPN-tunnelering er en prosess for innkapsling og kryptering av data
Tenk på VPN-tunnelering som en prosess for innkapsling og kryptering av data.
- Datainnkapsling : Innkapsling er prosessen med å pakke en Internett-datapakke inn i en annen, som når du legger et brev i en konvolutt for utsendelse.
- Datakryptering : Det er imidlertid ikke nok å bare ha én tunnel. Kryptering forvrider og låser innholdet i meldingen, det vil si dataene dine, slik at den ikke kan åpnes og leses av andre enn den tiltenkte mottakeren.
Selv om VPN-tunneler kan opprettes uten kryptering, anses VPN-tunneler generelt ikke som sikre med mindre de er beskyttet med en eller annen form for kryptering. Dette er grunnen til at du ofte hører VPN-er beskrevet som krypterte tilkoblinger.
Oversikt over VPN-krypteringsprotokoller

VPN-krypteringsprotokoller
Flere krypteringsprotokoller er laget spesielt for bruk med VPN-tunneler. De mest populære typene VPN-krypteringsprotokoller inkluderer IPSec, PPTP, L2TP, OpenVPN, IKEv2, SSTP og OpenVPN.
- IPsec er et sett med sikkerhetsprotokoller som brukes til å autentisere og kryptere data over et VPN-nettverk. Den inkluderer standarder for å etablere en forbindelse mellom to datamaskiner og utveksle kryptografiske nøkler. Nøklene krypterer dataene, slik at bare datamaskiner som deltar i utvekslingen kan åpne nøkkelen og se dataene.
- PPTP ble utviklet av Microsoft og har vært en standard siden slutten av 90-tallet. Det avhenger av TCP-kontrollkanalen og Generic Routing Encapsulation for å fungere. Imidlertid anses PPTP ikke lenger som sikker
– L2TP eies av Cisco og regnes som en bedre versjon av PPTP. L2TP er den eneste tunnelprotokollen som ikke gir noen egen kryptering. Dette er grunnen til at det ofte er sammenkoblet med IPSec. Kombinasjonen av disse to protokollene er vanligvis kjent som L2TP/IPsec, en protokoll som støtter opptil 256-bits kryptering og 3DES-algoritmen.
- IKEv2 er en sikker koblingsprotokoll utviklet av Microsoft og Cisco som brukes til å etablere en autentisert og kryptert kobling mellom to datamaskiner. IKEv2 er ofte sammenkoblet med IPsec-sikkerhetspakken og omtales som IKEv2/IPsec. Denne kombinasjonen gir opptil 256-bits kryptering og sterke kryptografiske nøkler.
– SSTP er en protokollstandard eid av Microsoft som fungerer med Windows, Linux og MacOS. Du vil imidlertid hovedsakelig se det brukt med Windows-plattformer. Det regnes som en stabil og svært sikker VPN-protokoll som bruker Secure Socket Layer 3.0-standarden.
- OpenVPN er en åpen kildekode-protokoll som støttes av alle større operativsystemer som brukes i dag (Mac, Windows og Linux), samt Android og iOS. Den støtter også mindre kjente plattformer, inkludert OpenBSD, FreeBSD, NetBSD og Solaris. OpenVPN har opptil 256-bits kryptering ved hjelp av OpenSSL, et fullverdig, kraftig verktøysett av kommersiell kvalitet for Transport Layer Security.
Hvilken VPN-tunneleringsprotokoll er best?

OpenVPN regnes som gullstandarden for VPN-er i dag
Den beste VPN-en er den du faktisk bruker. OpenVPN, med sine sterke kryptering og brannmuromgåelsesmuligheter, regnes som gullstandarden for VPN-er i dag. Dette er et av de beste alternativene for en personlig VPN og vil fungere på nesten hvilken som helst plattform. L2TP/IPSec, IKEv2/IPSec og SSTP er også gode alternativer, men er kanskje bare tilgjengelig på enkelte plattformer.
Enkel og multiprotokoll VPN-leverandør
VPN-leverandører faller inn i kategorien VPN med én eller flere protokoller.
- Enkeltprotokoll VPN gir bare én type protokoll, vanligvis OpenVPN-protokollen.
- Multiprotokollleverandører kan støtte alle de ovennevnte protokollene, og tilby VPN-tjenester for både individuelle og forretningsbrukere.
Begge typer VPN-leverandører tilbyr fordeler som kan bidra til å skjule Internett-aktivitetene dine, og noen alternativer tilbyr ekstra lag med sikkerhet sammen med mange andre fordeler.