FreeVPN-一键连接，极速免费 1.0

Introducción técnica:
La red privada virtual, que es lo que generalmente llamamos la luz azul VPN, no es un concepto de red completamente nuevo. Como su nombre lo sugiere, Blue Light VPN Overlay se puede definir como un servicio de red privada que utiliza infraestructura de red pública. Un ejemplo típico es llamar. Cuando llamamos con amigos, usamos una red telefónica pública para establecer una conexión privada virtual entre las dos partes. Dos conceptos importantes en la luz azul VPN sobre la pared son virtuales y privados. La llamada virtual es relativa a la realidad. En una red privada real, todos los dispositivos de red pertenecen a una empresa u organización. La red privada virtual usa la infraestructura de red pública, por lo que no es realmente privada. El llamado privado significa que toda la información real es invisible para el mundo exterior. Aunque la comunicación entre las dos partes utiliza una red pública, la seguridad y la privacidad de los datos pueden garantizarse mediante el cifrado de la información.

La primera pregunta: ¿Por qué desplegar Lantern VPN sobre la pared? La razón principal para implementar Lantern VPN es ahorrar dinero. En las actividades económicas modernas, muchas empresas multinacionales tienen sus propias sucursales y oficinas en todo el mundo. A menudo necesitan realizar comunicaciones comerciales y colaboración remota. Para establecer tal conexión, solo hay dos formas: una es establecer una línea privada entre cada rama, y ​​la otra es acceder directamente a Internet y formar una VPN de Linterna sobre la red pública. Obviamente, la solución a Internet es mucho más económica. Si usa una línea privada, necesita establecer una conexión punto a punto entre cada dos ramas. Si hay n ramas, entonces cada rama necesita al menos n-1 líneas. La red privada así construida no solo es complicada sino también muy costosa. Ninguna compañía en general puede permitírselo. La solución que utiliza Internet es simple y económica, y cada rama solo necesita ser responsable de conectarse al nodo de Internet más cercano.
Lantern VPN sobre la introducción de tecnología de pared

La pared VPN de la linterna, red privada virtual, se define como una conexión segura y temporal a través de una red pública (generalmente Internet), un túnel seguro y estable a través de una red pública. La red privada virtual es una extensión de la intranet empresarial. Puede ayudar a usuarios remotos, sucursales de empresas, socios comerciales y proveedores a establecer una conexión segura y confiable con la intranet de la empresa y garantizar la transmisión segura de datos.

La organización IETF interpreta la linterna VPN basada en IP sobre la pared: emulando una tecnología de línea arrendada punto a punto en una red pública de datos a través de técnicas especializadas de encriptación de túnel. Virtual es que los usuarios ya no necesitan tener líneas de datos reales de larga distancia, sino líneas de datos de larga distancia que utilizan la red pública de datos de Internet. La llamada red privada significa que los usuarios pueden desarrollar una red que mejor se adapte a sus necesidades. La red privada temprana generalmente se refiere a la red de servicios de línea fija virtual (PVC) como Frame Relay o ATM proporcionada por los operadores de telecomunicaciones, o la red privada propia del usuario se construye a través de la red de línea privada DDN del operador.

Ahora Lantern VPN es una red virtual dedicada a la seguridad establecida temporalmente en Internet. Los usuarios ahorran el costo de alquilar líneas arrendadas. Además de comprar equipos VPN o productos de software VPN, la compañía solo paga para pagar el ISP en la ubicación local. El costo del acceso a Internet también ahorra cargos telefónicos de larga distancia para contactos de clientes en diferentes regiones. Esta es la razón por la cual el Lantern VPN volcó la pared.

Con el estándar de referencia del modelo OSI, se pueden implementar diferentes tecnologías de pared VPN de Lantern en diferentes capas de protocolo OSI.
La siguiente tabla: VPN sobre la pared en el nivel OSI Lantern VPN sobre la pared para lograr la capa de aplicación técnica SSL VPN
Capa de sesión Socks5 VPN
Capa de red IPSec VPN
Capa de enlace de datos PPTP y L2TP


Capa de aplicación VPN
Protocolo SSL:
Secure Socket Layer (SSL) es un mecanismo de seguridad de alto nivel ampliamente utilizado en navegadores web y programas de servidor web para proporcionar autenticación de punto a punto y cifrado de datos de aplicación. En SSL, la autenticación está basada en certificados. La autenticación del cliente para el cliente es imprescindible, y la autenticación del cliente para el proveedor de servicios en SSL versión 3 es solo una opción, pero no se ha utilizado ampliamente. La sesión SSL contiene una fase de handshake en la que las partes que se comunican intercambian certificados, generan claves de sesión y negocian los algoritmos de cifrado utilizados para la comunicación. Después de que se complete el protocolo de enlace, para aplicaciones B / S, la aplicación puede transferir datos de forma segura sin mucha modificación, excepto que se llama a la API SSL en lugar de la API de socket tradicional cuando se transfieren datos, pero para C / S La estructura del software de la aplicación, su solución y la capa de sesión VPN son las mismas.
SSL es un protocolo de extremo a extremo que se implementa en máquinas en los extremos de la ruta de comunicación (generalmente en el cliente y el servidor) y no necesita implementarse en nodos intermedios (como enrutadores o firewalls) en la ruta de comunicación. Aunque teóricamente se puede usar SSL para proteger las comunicaciones TCP / IP, la realidad de SSL se limita casi exclusivamente a HTTP. En la comunicación SSL, el lado del servidor usa el puerto 443, y el puerto del lado del cliente es opcional.

Capa de sesión VPN
Protocolo Socks4:
Socks está en la capa de sesión del modelo OSI. En el protocolo Socks, el cliente inicia una conexión a través del firewall a través del puerto 1080 del cliente Socks, establece un túnel VPN al servidor Socks y luego el cliente de la aplicación proxy se comunica con el servidor de aplicaciones. En este marco, el protocolo puede atravesar el firewall de forma segura y transparente, y el programa cliente es invisible para el host de destino, ocultando así el host de destino. La tecnología clave de SOCKS es Socks la aplicación cliente, agregar soporte para el protocolo Socks, y luego analizar los resultados Socks en el lado del servidor.
El protocolo Socks4, que proporciona un firewall no autenticado para programas cliente / servidor basados ​​en TCP (excluyendo UDP) como TELNET, FTP, HTTP, WAIS y GOPHER, establece un túnel VPN sin autenticación de cifrado.

Protocolo Socks5:
El protocolo Socks5 amplía Socks4 para admitir IPv4, resolución de nombres de dominio e IPv6 tal como se define en el esquema de autenticación segura especificado por los marcos UDP y TCP, y en el esquema de resolución de direcciones. Para implementar este protocolo Socks, a menudo es necesario recompilar o volver a vincular la aplicación cliente basada en TCP para usar la función de cifrado correspondiente en la biblioteca Socks, y para aumentar la integridad de la transmisión de datos, soporte de compresión del paquete de datos.
Capa de red VPN sobre tecnología de pared

Protocolo IPSec:
IPSec es también uno de los estándares admitidos por el IETF. Se diferencia de los dos primeros en que es el cifrado de la tercera capa, la capa de IP. IPSec no es un algoritmo de encriptación especial o un algoritmo de autenticación, ni especifica un algoritmo de encriptación especial o un algoritmo de autenticación en su estructura de datos. Es solo una estructura abierta, definida en el formato de paquete IP, y diferentes algoritmos de encriptación. Ambos pueden implementarse en el proceso de transmisión de datos de red utilizando la arquitectura definida por IPSec.
El protocolo IPSec se puede configurar para operar en dos modos: uno es un modo de túnel y el otro es un modo de transporte. En modo túnel, IPSec encapsula paquetes IPv4 en marcos IP seguros. El modo de transporte es para proteger la seguridad de extremo a extremo, es decir, la información de enrutamiento no está oculta en este modo. El modo Túnel es el más seguro, pero trae una gran cantidad de sobrecarga del sistema.

Capa de enlace VPN sobre tecnología de pared
Protocolo PTP:
PPTP (Protocolo de túnel punto a punto) es un protocolo de túnel seguro punto a punto desarrollado por el Foro PPTP para proporcionar servicios VPN seguros a los usuarios que utilizan el acceso telefónico a Internet. En 1996, se convirtió en un borrador del IETF. PPTP es una extensión del protocolo PPP. Proporciona un método seguro de comunicación VPN para establecer protocolos múltiples en la red IP. Los usuarios remotos pueden acceder a la red privada de la empresa a través de cualquier ISP que admita PPTP.
PPTP proporciona comunicación segura entre el cliente PPTP y el servidor PPTP. Un cliente PPTP es una PC que ejecuta el protocolo, y un servidor PPTP es un servidor que ejecuta el protocolo. A través de PPTP, los clientes pueden marcar en la red IP pública. El cliente de acceso telefónico primero marca el servidor de acceso del ISP de la manera normal para establecer una conexión PPP. Sobre esta base, el cliente crea un segundo acceso telefónico para establecer una conexión con el servidor PPTP. La conexión se denomina túnel PPTP. El túnel PPTP es esencialmente otra conexión PPP basada en el protocolo IP, donde el paquete IP puede encapsular múltiples datos de protocolo, incluidos TCP / IP, IPX y NetBEUI. Para los clientes conectados directamente a la red IP, no se requiere la primera conexión de acceso telefónico PPP, y se puede establecer una ruta virtual directamente con el servidor PPTP.
La mayor ventaja de PPTP es el soporte de Microsoft. Otra ventaja es que es compatible con el control de flujo, asegurando la no congestión entre el cliente y el servidor, mejorando el rendimiento de la comunicación y minimizando la pérdida de paquetes y el redescubrimiento. PPTP ofrece la iniciativa de establecer un túnel, pero el cliente necesita configurar PPTP en su PC. Esto aumentará la carga de trabajo del usuario y causará riesgos de seguridad de la red. Además, PPTP solo funciona en IP, no tiene la función de autenticación del punto final del túnel y necesita confiar en la autenticación del usuario.