ce este OpenVPN? Și care sunt cei mai buni clienți OpenVPN?
în acest articol, vă explicăm ce este OpenVPN și enumerăm aspectele importante ale acestui protocol de criptare. De asemenea, vom enumera cei mai buni cinci clienți OpenVPN în 2021, astfel încât să puteți rămâne în siguranță online.
ce este criptarea OpenVPN?
OpenVPN este un protocol de criptare open-source, Virtual Private Network (VPN) – și este recunoscut în întreaga industrie ca fiind cel mai sigur protocol disponibil.pe lângă faptul că este extrem de sigur, OpenVPN este foarte personalizabil și poate fi implementat în mai multe moduri diferite. Criptarea OpenVPN constă dintr-un canal de date și control. Canalul de control este acolo pentru a gestiona schimbul de chei, în timp ce canalul de date Criptează traficul web al utilizatorului VPN.
care sunt cei mai buni clienți OpenVPN?
mai jos, veți găsi lista noastră cu cei mai buni clienți OpenVPN din jur. Dacă doriți să aflați mai multe, continuați să derulați sau accesați recenziile noastre VPN.
- ExpressVPN – cel mai bun client OpenVPN. Are o rețea mare de servere rapide care vă mențin în siguranță acasă și în mișcare și aplicații excelente.
- NordVPN – o mare valoare pentru bani și are un client OpenVPN super sigur. De asemenea, are servere cu suport P2P și port forwarding.
- PrivateVPN – cel mai ieftin serviciu VPN cu criptare OpenVPN pe aplicații pentru toate dispozitivele populare și fără politică de jurnale.
- IPVanish-servere rapide, ceea ce îl face excelent pentru Streaming, descărcare sau efectuarea altor sarcini fără a vă încetini.
- VPNArea – cel mai sigur serviciu din listă. O politică zero logs și protecție împotriva scurgerilor DNS pentru a vă permite să navigați pe web anonim.
Best OpenVPN clients – analiză aprofundată
am creat o listă cu cei mai buni clienți OpenVPN; toate serviciile implementează criptarea OpenVPN la cel mai înalt standard și au clienți OpenVPN personalizați, ceea ce înseamnă că sunt incredibil de ușor de configurat. Pentru a afla mai multe, asigurați-vă că faceți clic și consultați recenziile noastre VPN detaliate.
ExpressVPN este un serviciu superb care implementează OpenVPN la un standard foarte ridicat – AES-256 cifru cu strângere de mână RSA-4096 și SHA-512 HMAC autentificare hash și Perfect Forward Secret (PFS). Această configurare OpenVPN depășește cu mult standardele noastre minime. Mai mult, ExpressVPN vine cu o politică de confidențialitate etanșă și o garanție auditată fără jurnale. Adresele IP sunt disponibile în 94 de țări, iar toate serverele din rețeaua ExpressVPN sunt remarcabil de rapide, ceea ce înseamnă că VPN este o alegere de top pentru oricine dorește să transmită în flux în HD fără întreruperi de tamponare.
recenzia noastră ExpressVPN arată de ce software-ul lor este popular pentru toate platformele și este extrem de ușor de utilizat. În plus, acest software include toate caracteristicile importante pe care le-ați aștepta de la un VPN de top: protecția împotriva scurgerilor DNS, modul stealth și un kill switch. Acest VPN fiabil și de încredere are utilizatori din întreaga lume. S-a dovedit că poate ține pasul cu nevoile unei baze de clienți în continuă creștere, ceea ce nu este ceva ce multe VPN-uri pot face. ExpressVPN are o criptare fantastică OpenVPN, care vă va proteja confidențialitatea atât pe WiFi-ul public, cât și acasă. Este, de asemenea, perfect pentru deblocarea nimic! În cele din urmă, are o garanție de returnare a banilor de 30 de zile pentru a vă permite să testați serviciul fără riscuri.
NordVPN este, fără îndoială, un serviciu foarte complet echipat. Faptul că are sediul în Panama și nu păstrează deloc jurnale este, de asemenea, o mare atracție pentru cei cărora le pasă de confidențialitate. Software-ul său arată bine, funcționează bine, iar acum performanța sa de viteză este foarte impresionantă.NordVPN utilizează următoarele setări de criptare pentru conexiunile OpenVPN; canal de date: un cifru AES-256-CBC cu autentificare hash HMAC SHA256. Canal de Control: un cifru AES-256-CBC cu o strângere de mână RSA-2048 și autentificare a datelor HMAC SHA256. Secretul Perfect Forward (PFS) este asigurat de un schimb de chei DHE-4096. Aceasta este o configurație foarte puternică.NordVPN permite torrenting-ul, funcționează cu toate serviciile majore de streaming (inclusiv us Netflix și BBC iPlayer) și are servere în 58 de țări. Se aruncă chiar și într-un serviciu complet DNS inteligent gratuit! Ceea ce obțineți cu NordVPN este un serviciu VPN foarte complet echipat, prietenos cu confidențialitatea, care este, de asemenea, foarte rapid. Și o încercare gratuită de trei zile, plus o garanție de returnare a banilor de 30 de zile vă oferă o mulțime de oportunități pentru a vă asigura că totul funcționează pentru dvs. așa cum ar trebui.
PrivateVPN este un serviciu VPN suedez care oferă o implementare fantastică OpenVPN și o politică fermă fără jurnale-având în vedere acest lucru, puteți vedea de ce este atât de apreciat de clienții săi. Prețul este superb având în vedere ceea ce obțineți. VPN – ul este complet echipat și deblochează serviciile pe care multe VPN-uri nu le pot (Netflix SUA, BBC iPlayer). Asistența pentru clienți este disponibilă 24/7 în cazul în care aveți probleme cu serviciul.
fiabilitatea este excelentă cu acest VPN de încredere. Software-ul este disponibil pentru toate platformele. Mai mult, este un vis de utilizat și funcționează extrem de eficient. Serverele sunt situate în peste 50 de țări și PrivateVPN adaugă mai multe servere în mod regulat. Acest VPN continuă să impresioneze și este cu siguranță mobil în sus. Cu o încercare gratuită de șapte zile și o garanție de returnare a banilor de 30 de zile, nu aveți niciun motiv să nu testați acest VPN.
IPVanish este un furnizor VPN din SUA care implementează OpenVPN peste standardele noastre minime citate. Deși nu este implementat atât de puternic ca celelalte VPN – uri din lista noastră, are un secret perfect înainte-și este sigur, precum și privat. IPVanish excelează atunci când vine vorba de viteză. Toate serverele sale în peste 75 de locații din întreaga lume sunt super-duper-rapid. Deci, veți putea efectua sarcini intensive de date și veți rămâne în siguranță în același timp, datorită criptării OpenVPN.
o politică zero-logs compensează faptul că VPN-ul are sediul în SUA. În ceea ce privește asistența pentru clienți, ajutorul este disponibil în timpul orelor de lucru din SUA, ceea ce ar putea fi o problemă dacă locuiți în altă parte a lumii. Cu toate acestea, acest VPN este complet echipat, vă va proteja acasă și pe WiFi public și este la fel de rapid pe cât vin! În plus, are o garanție de returnare a banilor de 30 de zile (pentru toți, cu excepția iOS și a metodelor de plată nerambursabile), astfel încât să o puteți testa pentru dvs. pentru a vedea cât de repede se compară cu alte servicii!
acest furnizor bulgar este un adevărat all-rounder. A implementat în mod strălucit criptarea OpenVPN cu PFS și o politică zero logs. Serverele din peste 60 de țări oferă conexiuni rapide, perfecte pentru streaming în HD. Asistența pentru clienți este atât prietenoasă, cât și eficientă – acest VPN îi pasă cu adevărat de utilizatorii săi.
software-ul este complet echipat cu protecție împotriva scurgerilor DNS și un comutator kill. În plus, este disponibil pentru toate platformele populare și este extrem de ușor de utilizat. Cu atât de multe oferte și confidențialitate etanșă, acest VPN merită încercat – Deci de ce să nu-l testați folosind garanția de returnare a banilor de 14 zile?
componentele OpenVPN
OpenVPN este cea mai sigură criptare din jur, dar se bazează pe anumiți factori critici și, dacă VPN-urile nu obțin toate aceste componente vitale ale protocolului, securitatea întregului protocol de criptare se prăbușește. Aceste componente sunt după cum urmează:
- cifrul – un cifru este algoritmul pe care un VPN îl folosește pentru a cripta datele. Criptarea este la fel de puternică ca cifrul pe care îl folosește protocolul VPN. Cele mai frecvente cifre pe care le folosesc furnizorii VPN sunt AES și Blowfish. Blowfish a fost în jur de 1993. Este un cifru care a fost spart de mai multe ori și nu este considerat etanș din punct de vedere al securității. Folosește chei mai slabe decât AES, dar principalul său dezavantaj este dimensiunea blocului pe 64 de biți, motiv pentru care se luptă să cripteze fișiere mari.Advanced Encryption Standard (AES) este o formă mai modernă de criptare. AES trebuie să fie un minim de 128 de biți pentru ca acesta să fie sigur. Aici la ProPrivacy.com, în general, preferăm implementarea pe 256 de biți. Cu toate acestea, AES pe 128 de biți este perfect sigur (și interesant are de fapt un program cheie mai puternic).
- canale de criptare. OpenVPN utilizează două canale: canalul de date și canalul de control. Componentele pentru fiecare dintre ele sunt după cum urmează: canal de date – cifru + autentificare hash. Control channel-cipher + TLS handshake encryption + hash authentication + dacă perfect Forward secret este folosit (și cum).
- criptare strângere de mână. Aceasta este utilizată pentru a asigura schimbul de chei TLS. RSA este de obicei utilizat, dar DHE sau ECDH pot fi utilizate în schimb și oferă, de asemenea, PFS.
- autentificare Hash. Aceasta utilizează un hash criptografic pentru a verifica dacă datele nu au fost modificate. În OpenVPN, se face de obicei folosind HMAC SHA, dar dacă se folosește un cifru AES-GCM (în loc de AES-CBC), atunci GCM poate furniza hash auth în schimb. Perfect Forward secrecy – PFS este un sistem în care este generată o cheie de criptare privată unică pentru fiecare sesiune. Aceasta înseamnă că fiecare sesiune Transport Layer Security (TLS) are propriul set de chei. De aceea sunt denumite „chei efemere” – sunt folosite o singură dată – și apoi dispar.
ca urmare, criptarea OpenVPN este la fel de puternică ca punctul său cel mai slab, motiv pentru care OpenVPN trebuie să îndeplinească anumite cerințe minime. Setările minime pe care le recomandăm pentru conexiunile OpenVPN sunt:
canal de date: un cifru AES-128-CBC cu HMAC SHA1 are autentificare. Dacă se utilizează un cifru AES-GCM, nu este necesară autentificarea adăugării.
canal de Control: un cifru AES-128-CBC cu criptare RSA-2048 sau ECDH-385 handshake și autentificare hash HMAC SHA1 (a se vedea notele despre ASES-GCM de mai sus). Secretul perfect înainte poate fi furnizat de orice schimb de chei DHE sau ECDH.
este OpenVPN sigur de utilizat?
OpenVPN este sigur de utilizat, dar este posibil să se identifice traficul criptat OpenVPN folosind deep Packet Inspection (DPI). DPI poate fi efectuat la nivelul ISP în numele guvernului.ca urmare, în țările în care utilizarea VPN este blocată folosind firewall-uri la nivel de ISP, este esențial ca VPN-ul dvs. să poată deghiza traficul OpenVPN ca HTTPS obișnuit. Acest lucru se face de obicei prin rutarea traficului OpenVPN prin portul 443 pentru a-l deghiza ca HTTPS obișnuit.
obfuscarea poate fi realizată și prin alte metode, inclusiv Stunnel, Obfsproxy sau XOR. Acestea au diferite moduri de a ascunde utilizarea VPN și de a ocoli firewall-urile ISP (toate fiind considerate mai robuste decât OpenVPN prin portul 443)
deci, pentru a fi cu adevărat sigur într-o țară în care OpenVPN este ilegal (Egipt, China, Rusia și Iran, de exemplu), este esențial ca VPN-ul dvs. să aibă una dintre cele din urmă metode de ascundere menționate. Vă recomandăm să verificați acest lucru înainte de a vă abona. De asemenea, rețineți că OpenVPN peste portul 443 poate fi văzut cu DPI chiar modest și este necesară o formă mai robustă de camuflare.
De ce OpenVPN cel mai sigur protocol VPN?
există mai multe protocoale de criptare VPN acolo. Acestea includ următoarele:
- Point-to-Point Tunneling Protocol (PP2P) – care este acum considerat învechit și nesigur)
- Layer 2 Tunneling Protocol (L2TP)
- Internet Protocol Security (IPsec). Acesta este un protocol de autentificare care trebuie asociat cu o suită de tuneluri pentru a-l face potrivit în scopuri de criptare VPN. IPsec este de obicei combinat cu L2TP pentru a face L2TP/IPsec sau cu IKEv2 pentru a face IKEv2/IPsec . Este demn de remarcat faptul că această metodă auth utilizată în mod obișnuit nu poate exista singură fără a fi asociată cu o suită de tuneluri. De asemenea, L2TP / IPsec este suficient de sigur pentru majoritatea lucrurilor, dar documentele Snowden au arătat că poate fi spart de NSA.
- Secure Socket Tunneling Protocol (SSTP)
- Internet Key Exchange versiunea 2 (IKEv2).
toate aceste protocoale sunt sigure – cu excepția PPTP, care ar trebui evitată dacă sunteți serios cu privire la confidențialitatea dvs. online. Cu toate acestea, niciunul dintre ele nu poate egala nivelul de securitate oferit de OpenVPN.
capacitatea de securitate și streaming a OpenVPN – în special dacă rămâneți la OpenVPN UDP – puneți-o în topul clasei, dar rețineți că este, în general, cel mai lent protocol VPN din grămadă.mai mult, OpenVPN nu poate fi penetrat de nimeni care încearcă să vă spioneze datele; s-a dovedit a fi sigur. De fapt, atunci când este implementat la standardele noastre minime sau mai sus (cele din acest ghid sunt toate implementate peste standardele noastre minime), nici măcar nu poate fi pătruns de agențiile guvernamentale de informații.
ce sunt tunelurile OpenVPN
un „tunel” VPN este numele dat conexiunii criptate dintre un dispozitiv și serverul VPN. Când traficul unui utilizator VPN este criptat și” tunelat ” către un server VPN, ISP-ul utilizatorului nu poate detecta conținutul traficului. Aceasta înseamnă că ISP-ul nu poate analiza niciuna dintre datele dvs. pe măsură ce trece prin serverele sale. Acesta este modul în care VPN oferă confidențialitate digitală.
și nu este doar ISP-ul tău. Administratorii de rețea locală din locurile de muncă, școlile, pe WiFi – ul public, proprietarii – și chiar guvernul-nu pot monitoriza traficul datorită „tunelului” de criptare furnizat de software-ul VPN.
OpenVPN SSL VPN (Secure Sockets Layer Encryption)
protocolul OpenVPN utilizează Secure Sockets Layer Encryption (SSL). Aceasta este o metodă populară pentru criptarea datelor între un computer și serverul la care este conectat. Mai exact, folosește protocolul TLS și biblioteca OpenSSL.
aceasta înseamnă că puteți configura OpenVPN pentru a rula pe orice port, făcând posibilă utilizarea OpenVPN pentru a ocoli firewall-urile. Prin rularea OpenVPN TCP peste portul 443, traficul OpenVPN este deghizat. Acest lucru se datorează faptului că portul TCP 443 este utilizat pentru traficul SSL obișnuit (https). Acest lucru face foarte dificil pentru ISP-uri să detecteze utilizarea OpenVPN. Acest lucru este adesea denumit „modul stealth.”
este demn de remarcat faptul că aceasta este doar o metodă de ascundere a utilizării unui VPN. Alte metode populare includ Stunnel și Obfsproxy. În plus, unele VPN – uri, cum ar fi Expressvpnși Vyprvpnau propriile caracteristici de acoperire proprietare, despre care se știe că funcționează extrem de bine pentru oricine încearcă să ocolească firewall-urile-cum ar fi Marele firewall din China.
Configurarea OpenVPN
configurarea și utilizarea OpenVPN se poate face într-unul din cele două moduri și le-am detaliat mai jos:
clienți OpenVPN Personalizați
cea mai ușoară metodă este abonarea la un VPN care are software VPN personalizat cu funcționalitate nativă OpenVPN. Am enumerat cei mai buni clienți OpenVPN de mai sus, toți implementând OpenVPN la cel mai înalt standard.
open-source OpenVPN clienți
a doua metodă este prin utilizarea fișierelor de configurare furnizate de furnizorul VPN (.fișiere ovpn) și un client OpenVPN terță parte. Dezvoltatorii protocolului OpenVPN produc, de asemenea, un client open-source pe care oricine îl poate folosi pe orice platformă. În plus, există și alți clienți OpenVPN terți disponibili, cum ar fi OpenVPN connect și OpenVPN pentru Android.
acești clienți terți sunt puțin mai dificili de configurat și adesea lipsesc funcții suplimentare, cum ar fi un comutator de ucidere. Dacă doriți să utilizați un client terț, veți putea urma un ghid de configurare pe site-ul dvs. Cu toate acestea, în ansamblu, vă recomandăm să rămâneți la clientul Personalizat dacă puteți.
compatibilitate OpenVPN
Toate VPN-urile din acest ghid au fost selectate deoarece oferă OpenVPN pe toate platformele populare. Să aruncăm o privire mai atentă:
Android VPN OpenVPN
pentru a utiliza una dintre opțiunile noastre OpenVPN VPN pe un dispozitiv Android, va trebui să vă asigurați că descărcați clientul corect de pe site-ul VPN. Alternativ, puteți găsi clientul OpenVPN în Magazinul Google Play. După ce ați descărcat software-ul VPN pe dispozitivul dvs.
Dacă doriți să utilizați un client terț pentru Android, vă recomandăm OpenVPN pentru Android. Alternativ, puteți obține aplicații VPN Android personalizate care vor avea deja VPN deschis implementat
OpenVPN Pentru iPhone
OpenVPN pentru iOS este puțin mai rar decât pe celelalte platforme. Apple îngreunează implementarea OpenVPN, motiv pentru care IKEv2 este, în general, criptarea la alegere pe dispozitivele iOS. OpenVPN este disponibil în prezent doar pe iOS folosind aplicația OpenVPN Connect (terță parte).
atâta timp cât VPN-ul dvs. preferat oferă .fișiere de configurare ovpn puteți instala aplicația din iTunes store și o puteți utiliza. Urmați ghidul de configurare al VPN-ului pentru a descărca fișierele de configurare și a configura clientul OpenVPN Connect. Consultați această recenzie OpenVPN Connect pentru mai multe detalii. De asemenea, dacă doriți o listă cu cel mai bun serviciu VPN pentru iPhone, consultați articolul nostru cel mai bun iPhone VPN.
Windows VPN OpenVPN
Toate VPN-urile pe care le-am recomandat în acest ghid au clienți Windows excelenți cu funcționalitate OpenVPN încorporată. Din acest motiv, tot ce trebuie să faceți este să vă abonați, să descărcați clientul windows, să selectați OpenVPN în Setări și să vă conectați la VPN. Dacă doriți să aflați mai multe informații despre utilizarea unui VPN cu Windows, aruncați o privire la ghidul nostru VPN Windows.
Dacă din orice motiv doriți să utilizați un client terț pe Windows, vă recomandăm: OpenVPN.
OpenVPN Pentru Mac
ca și în cazul iOS, este posibil să fie nevoie să utilizați un client terț pentru a vă conecta la OpenVPN pe un Mac. Cei mai buni furnizori OpenVPN implementează OpenVPN pe clienții lor Mac, așa că atâta timp cât rămâneți la unul dintre VPN-urile mai mari din această listă, veți fi bine. Dacă sunteți utilizator Mac și doriți mai multe informații despre utilizarea unui VPN, aruncați o privire la ghidul nostru VPN Mac.
cu toate acestea, nu este greu să configurați OpenVPN folosind un client terț, deoarece VPN-ul dvs. va avea un ghid de configurare pentru a vă ajuta să faceți acest lucru. Veți dori să utilizați Tunnelblick, deoarece acesta este cel mai bun client terț pentru Mac OSX. Dacă utilizați Apple TV, consultați ghidul nostru VPN pentru apple tv pentru mai multe informații.
utilizarea unui Router OpenVPN
o altă opțiune este utilizarea unui router OpenVPN. Unele routere vin cu un client OpenVPN încorporat, care poate fi configurat să funcționeze cu un VPN la alegere (folosind .fișiere de configurare ovpn).
un router VPN este extrem de util, deoarece înseamnă că nu trebuie să conectați fiecare dispozitiv din casa dvs. la VPN separat. De îndată ce routerul este conectat la VPN, toate dispozitivele din casa dvs. sunt protejate automat de criptarea OpenVPN.
ce pot face cu un VPN OpenVPN?
confidențialitatea dvs. este garantată cu o criptare OpenVPN puternică; veți fi liber să accesați orice conținut doriți, fără să vă faceți griji cu privire la ISP-uri, guverne, corporații, agenți de publicitate sau hackeri WiFi care vă urmăresc. Nicio terță parte nu va putea vedea ce faceți online și, mai mult, veți putea ocoli restricțiile impuse de guvern și cenzura.
în plus, cu un VPN, nu veți fi obligați la geo-restricții. Puteți accesa servicii online și site-uri web care ar trebui să fie inaccesibile în țara dvs. Puteți viziona fluxuri TV străine și competiții sportive internaționale. Dacă sunteți Expat, un VPN poate fi un instrument foarte util, deoarece puteți accesa site-uri web de acasă. În cele din urmă, nu există nicio limită la ceea ce puteți face online cu un VPN, mai ales atunci când sunteți în siguranță știind că aveți cea mai bună protecție a confidențialității: criptarea OpenVPN.
concluzie
În ciuda faptului că este puțin mai lent decât alte protocoale, criptarea robustă a OpenVPN îl face cel mai bun din jur. Asigurați – vă că vă abonați la unul dintre cei mai buni clienți OpenVPN pentru a vă menține cât mai sigur posibil:
- ExpressVPN-cel mai bun client OpenVPN. Are o rețea mare de servere rapide care vă mențin în siguranță acasă și în mișcare și aplicații excelente.
- NordVPN – o mare valoare pentru bani și are un client OpenVPN super sigur. De asemenea, are servere cu suport P2P și port forwarding.
- PrivateVPN – cel mai ieftin serviciu VPN cu criptare OpenVPN pe aplicații pentru toate dispozitivele populare și fără politică de jurnale.
- IPVanish-servere rapide, ceea ce îl face excelent pentru Streaming, descărcare sau efectuarea altor sarcini fără a vă încetini.
- VPNArea – cel mai sigur serviciu din listă. O politică zero logs și protecție împotriva scurgerilor DNS pentru a vă permite să navigați pe web anonim.