Vad är OpenVPN? Och vilka är de bästa OpenVPN-klienterna?
i den här artikeln förklarar vi vad OpenVPN är och listar de viktiga aspekterna av detta krypteringsprotokoll. Vi kommer också att lista de fem bästa OpenVPN-klienterna 2021 så att du kan vara säker online.
Vad är OpenVPN-kryptering?
OpenVPN är ett krypteringsprotokoll med öppen källkod, virtuellt privat nätverk (VPN) – och är erkänt över hela branschen som det säkraste protokollet som finns tillgängligt.förutom att vara extremt säker är OpenVPN mycket anpassningsbar och kan implementeras på flera olika sätt. OpenVPN-kryptering består av en data-och kontrollkanal. Kontrollkanalen är där för att hantera nyckelutbyte medan datakanalen krypterar VPN-användarens webbtrafik.
vilka är de bästa OpenVPN-klienterna?
nedan hittar du vår handplockade lista över de bästa OpenVPN-klienterna runt. Om du vill veta mer, fortsätt rulla eller gå över till våra VPN-recensioner.
- ExpressVPN – den bästa OpenVPN-klienten. Den har ett stort nätverk av snabba servrar som håller dig säker hemma och på språng och fantastiska appar.
- NordVPN – bra värde för pengarna och har en supersäker OpenVPN-klient. Det har också servrar med P2P-stöd och port vidarebefordran.
- PrivateVPN-den billigaste VPN-tjänsten med OpenVPN-kryptering på appar för alla populära enheter och ingen loggpolicy.
- IPVanish-snabba servrar som gör det bra för Streaming, nedladdning eller utföra andra uppgifter utan att sakta ner dig.
- VPNArea-den säkraste tjänsten på listan. En noll loggar policy och DNS läcka skydd för att låta dig surfa på webben anonymt.
bästa OpenVPN-klienter-fördjupad analys
Vi har sammanställt en lista över de allra bästa OpenVPN-klienterna; alla tjänster implementerar OpenVPN-kryptering till högsta standard och har anpassade OpenVPN-klienter, vilket betyder att de är otroligt enkla att installera. För att lära dig mer, se till att klicka igenom och kolla in våra detaljerade VPN-recensioner.
ExpressVPN är en utmärkt tjänst som implementerar OpenVPN till en mycket hög standard – AES-256 chiffer med RSA-4096 handskakning och SHA-512 HMAC hash autentisering och perfekt framåt Sekretess (PFS). Denna OpenVPN-inställning överträffar långt våra minimistandarder. Dessutom kommer ExpressVPN med en vattentät Sekretesspolicy och en granskad loggfri garanti. IP-adresser finns i 94 länder, och alla servrar på ExpressVPN: s nätverk är anmärkningsvärt snabba, vilket innebär att VPN är ett toppval för alla som vill strömma i HD utan buffringsavbrott.
vår ExpressVPN-recension visar varför deras programvara är populär för alla plattformar och är extremt enkel att använda. Dessutom innehåller den programvaran alla viktiga funktioner du kan förvänta dig av en toppmodern VPN: DNS-läckageskydd, stealth-läge och en kill-switch. Denna pålitliga och pålitliga VPN har användare över hela världen. Det har visat att det kan hålla jämna steg med behoven hos en ständigt växande kundbas, vilket inte är något många VPN kan göra. ExpressVPN har fantastisk OpenVPN-kryptering, som skyddar din integritet både på offentlig WiFi och hemma. Det är också perfekt för att avblockera någonting! Slutligen har den en 30-dagars pengarna-tillbaka-garanti så att du kan testa tjänsten utan risk.
NordVPN är utan tvekan en mycket fullt utrustad tjänst. Det faktum att det är baserat i Panama och håller Inga loggar alls är också en stor dragning för dem som bryr sig om integritet. Programvaran ser bra ut, fungerar bra, och nu är dess hastighetsprestanda väldigt imponerande.NordVPN använder följande krypteringsinställningar för OpenVPN-anslutningar; datakanal: en AES-256-CBC-chiffer med hmac SHA256 hash-autentisering. Kontrollkanal: en AES-256-CBC-chiffer med ett RSA-2048-handslag och HMAC SHA256-dataautentisering. Perfect Forward Secrecy (PFS) tillhandahålls av en dhe-4096 nyckelutbyte. Detta är en mycket stark inställning.NordVPN tillåter torrenting, fungerar med alla större streamingtjänster (inklusive amerikanska Netflix och BBC iPlayer) och har servrar i 58 länder. Det kastar även i en fullständig smart DNS-tjänst gratis! Vad du får med NordVPN är en mycket fullfjädrad, integritetsvänlig VPN-tjänst som också är mycket snabb. Och en tre dagars gratis provperiod, plus en 30-dagars pengarna-tillbaka-garanti ger dig gott om möjligheter att se till att allt fungerar för dig som det ska.
PrivateVPN är en svensk VPN-tjänst som ger fantastisk OpenVPN – implementering och en pålitlig loggfri policy-med det i åtanke kan du se varför det är så högt uppskattat av sina kunder. Priset är utmärkt med tanke på vad du får. VPN är fullt utrustad och avblockerar tjänster som många VPN inte kan (Netflix USA, BBC iPlayer). Kundtjänst är tillgänglig 24/7 om du har några problem med tjänsten.
tillförlitlighet är utmärkt med denna betrodda VPN. Programvaran är tillgänglig för alla plattformar. Dessutom är det en dröm att använda och fungerar extremt effektivt. Servrar finns i över 50 länder och PrivateVPN lägger till fler servrar regelbundet. Denna VPN fortsätter att imponera och är definitivt uppåt mobil. Med en sju dagars gratis provperiod och en 30-dagars pengarna-tillbaka-garanti Har du ingen anledning att inte testa denna VPN.
IPVanish är en USA-baserad VPN-leverantör som implementerar OpenVPN över våra citerade minimistandarder. Även om det inte är så starkt implementerat som de andra VPN: erna i vår lista, har det perfekt framåtriktad sekretess – och är både säkert och privat. IPVanish utmärker sig när det gäller hastighet. Alla dess servrar på över 75 platser över hela världen är superduper-snabba. Så du kommer att kunna utföra dataintensiva uppgifter och vara säker samtidigt tack vare OpenVPN-kryptering.
en nollloggningspolicy utgör det faktum att VPN är baserat i USA. När det gäller kundvård finns hjälp tillgänglig under amerikanska öppettider, vilket kan vara ett problem om du bor någon annanstans i världen. Denna VPN är dock fullt utrustad, skyddar dig hemma och på offentlig WiFi och är lika snabb som de kommer! Dessutom har den en 30-dagars återbetalningsgaranti (för alla utom iOS och icke återbetalningsbara betalningsmetoder), så du kan testa det själv för att se hur snabbt det jämförs med andra tjänster!
denna bulgariska leverantör är en riktig allround. Det har briljant implementerat OpenVPN-kryptering med PFS och en nollloggpolicy. Servrar i över 60 länder ger snabba anslutningar, perfekt för streaming i HD. Kundvård är både vänlig och effektiv – denna VPN bryr sig verkligen om sina användare.
programvaran är fullt utrustad med DNS-läckageskydd och en kill-switch. Dessutom är den tillgänglig för alla populära plattformar och är extremt lätt att använda. Med så mycket som erbjuds och vattentät integritet är denna VPN väl värt ett försök – så varför inte testa den med 14-dagars pengarna-tillbaka-garanti?
komponenterna i OpenVPN
OpenVPN är den säkraste krypteringen runt, men det är beroende av vissa kritiska faktorer, och om VPN inte får alla dessa viktiga komponenter i protokollet rätt, kommer säkerheten för hela krypteringsprotokollet att krascha ner. Dessa komponenter är följande:
- chiffer – en chiffer är den algoritm som en VPN använder för att kryptera data. Kryptering är bara någonsin lika stark som den chiffer som VPN-protokollet använder. De vanligaste chiffer som VPN-leverantörer använder är AES och Blowfish. Blowfish har funnits sedan 1993. Det är en chiffer som har knäckts vid ett antal tillfällen och anses inte vara vattentät när det gäller säkerhet. Den använder svagare nycklar än AES, men dess huvudsakliga nackdel är dess 64-bitars blockstorlek, varför den kämpar för att kryptera stora filer.
Advanced Encryption Standard (AES) är en mer modern form av kryptering. AES måste vara minst 128-bitars för att det ska vara säkert. Här på ProPrivacy.com, vi föredrar i allmänhet 256-bitars implementering. 128-bitars AES är dock helt säkert (och intressant har faktiskt ett starkare nyckelschema). - Krypteringskanaler. OpenVPN använder två kanaler: datakanalen och kontrollkanalen. Komponenterna för var och en är följande: datakanal – chiffer + hashautentisering. Kontrollkanal-chiffer + TLS handskakningskryptering + hash-autentisering + om perfekt framåtriktad Sekretess används (och hur).
- handskakningskryptering. Detta används för att säkra TLS-nyckelutbytet. RSA används vanligtvis, men DHE eller ECDH kan användas istället och ger också PFS.
- Hash-autentisering. Detta använder en kryptografisk hash för att verifiera att data inte har manipulerats. I OpenVPN görs det vanligtvis med HMAC SHA, men om en AES-GCM-chiffer används (istället för AES-CBC) kan GCM istället tillhandahålla hash auth.
- Perfect Forward secrecy-PFS är ett system där en unik privat krypteringsnyckel genereras för varje session. Det betyder att varje TLS-session (Transport Layer Security) har sin egen uppsättning nycklar. Det är därför de kallas ”flyktiga nycklar” – de används bara en gång – och sedan försvinner de.
som ett resultat är OpenVPN-kryptering bara någonsin lika stark som sin svagaste punkt, varför OpenVPN måste uppfylla vissa minimikrav. Minsta inställningar Vi rekommenderar för OpenVPN-anslutningar är:
datakanal: en AES-128-CBC-chiffer med HMAC SHA1 har autentisering. Om en AES-GCM-chiffer används krävs inte tilläggsautentisering.
kontrollkanal: en AES-128-CBC-chiffer med RSA-2048 eller ECDH-385 handskakningskryptering och HMAC SHA1 hash-autentisering (se anteckningar om ASES-GCM ovan). Perfekt framåt Sekretess kan tillhandahållas av någon DHE eller ECDH nyckel utbyte.
är OpenVPN säkert att använda?
OpenVPN är säkert att använda, men det är möjligt att identifiera OpenVPN-krypterad trafik med Deep Packet Inspection (dpi). DPI kan utföras på ISP-nivå på regeringens vägnar.
som ett resultat är det viktigt att din VPN kan dölja OpenVPN-trafik som vanlig HTTPS i länder där VPN-användning blockeras med hjälp av brandväggar på ISP-nivå. Detta görs vanligtvis genom att dirigera OpenVPN-trafik över port 443 för att dölja den som vanlig HTTPS.
Obfuscation kan också uppnås via andra metoder inklusive Stunnel, Obfsproxy eller XOR. Dessa har olika sätt att dölja VPN-användning och kringgå ISP-brandväggar (som alla anses vara mer robusta än OpenVPN över port 443)
så för att vara riktigt säker i ett land där OpenVPN är olagligt (till exempel Egypten, Kina, Ryssland och Iran) är det viktigt att din VPN har en av de senare nämnda fördunklingsmetoderna. Vi rekommenderar att du kontrollerar detta innan du prenumererar. Tänk också på att OpenVPN över port 443 kan upptäckas med ännu blygsam DPI, och en mer robust form av cloaking behövs.
varför OpenVPN det säkraste VPN-protokollet?
det finns flera VPN-krypteringsprotokoll där ute. Dessa inkluderar följande:
- Point-to-Point Tunneling Protocol (PP2P) – som nu anses vara föråldrat och osäkert)
- Layer 2 Tunneling Protocol (L2TP)
- Internet Protocol Security (IPsec). Detta är ett autentiseringsprotokoll som måste paras ihop med en tunnelpaket för att göra den lämplig för VPN-krypteringsändamål. IPsec kombineras vanligtvis med L2TP för att göra L2TP/IPsec eller Med IKEv2 för att göra IKEv2/IPsec . Det är värt att notera att denna vanliga auth-metod inte kan existera på egen hand utan att paras ihop med en tunnelsvit. L2TP / IPsec är också säkert nog för de flesta saker, men Snowden-papper visade att det kan knäckas av NSA.
- Secure Socket Tunneling Protocol (SSTP)
- Internet Key Exchange version 2 (IKEv2).
alla dessa protokoll är säkra – med undantag för PPTP, vilket bör undvikas om du menar allvar med din integritet online. Ingen av dem kan dock matcha den säkerhetsnivå som OpenVPN tillhandahåller.
OpenVPN: s säkerhets – och streamingfunktion – särskilt om du håller dig till OpenVPN UDP-lägger den högst upp i klassen, men kom ihåg att det i allmänhet är det långsammaste VPN-protokollet ur gänget.Dessutom kan OpenVPN inte penetreras av någon som försöker snoka på dina data; Det har visat sig vara säkert. Faktum är att när de implementeras enligt våra miniminormer eller högre (de i den här guiden implementeras alla utöver våra miniminormer) kan det inte ens penetreras av statliga underrättelsetjänster.
Vad är OpenVPN tunnlar
en VPN ”tunnel” är namnet på den krypterade anslutningen mellan en enhet och VPN-servern. När en VPN-användares trafik krypteras och” tunneleras ” till en VPN-server kan användarens Internetleverantör inte upptäcka innehållet i trafiken. Detta innebär att Internetleverantören inte kan analysera någon av dina data när den passerar genom sina servrar. Så här ger VPN digital integritet.
och det är inte bara din ISP. Lokala nätverksadministratörer på arbetsplatser, skolor, på offentlig WiFi, hyresvärdar – och till och med regeringen – kan inte övervaka trafiken tack vare krypteringen ”tunnel” som tillhandahålls av VPN-programvaran.
OpenVPN SSL VPN (Secure Sockets Layer Encryption)
OpenVPN-protokollet använder Secure Sockets Layer Encryption (SSL). Detta är en populär metod för att kryptera data mellan en dator och servern den är ansluten till. Specifikt använder den TLS-protokollet och OpenSSL-biblioteket.
detta innebär att du kan konfigurera OpenVPN för att köras på vilken port som helst, vilket gör det möjligt att använda OpenVPN för att komma runt brandväggar. Genom att köra OpenVPN TCP över port 443 är OpenVPN-trafiken förklädd. Detta beror på att TCP-port 443 används för vanlig SSL-trafik (https). Detta gör det mycket svårt för Internetleverantörer att upptäcka OpenVPN-användning. Detta kallas ofta ” stealth mode.”
det är värt att notera att detta bara är en metod för att dölja användningen av en VPN. Andra populära metoder inkluderar Stunnel och Obfsproxy. Dessutom har vissa VPN: er som Expressvpnoch VyprVPN sina egna proprietära cloaking – funktioner, som är kända för att fungera extremt bra för alla som försöker kringgå brandväggar-som great firewall of China.
ställa in OpenVPN
ställa in och använda OpenVPN kan göras på ett av två sätt, och vi har detaljerat dem nedan:
anpassade OpenVPN-klienter
den enklaste metoden är att prenumerera på en VPN som har Anpassad VPN-programvara med inbyggd OpenVPN-funktionalitet. Vi har listat de bästa OpenVPN-klienterna ovan, som alla implementerar OpenVPN till högsta standard.
Open-source OpenVPN-klienter
den andra metoden är att använda konfigurationsfiler som tillhandahålls av VPN-leverantören (.ovpn-filer) och en tredjeparts OpenVPN-klient. Utvecklarna av OpenVPN-protokollet producerar också en öppen källkodsklient som vem som helst kan använda på vilken plattform som helst. Dessutom finns det andra tredjeparts OpenVPN-klienter tillgängliga som OpenVPN connect och OpenVPN för Android.
dessa tredjepartsklienter är lite mer knepiga att ställa in och saknar ofta extra funktioner som en kill switch. Om du vill använda en tredjepartsklient kan du följa en installationsguide på din VPN-webbplats. Men på det hela taget rekommenderar vi att du håller dig till den anpassade klienten om du kan.
OpenVPN-Kompatibilitet
alla VPN: er i den här guiden har valts eftersom de tillhandahåller OpenVPN på alla populära plattformar. Låt oss ta en närmare titt:
Android VPN OpenVPN
För att kunna använda ett av våra OpenVPN VPN-val på en Android-enhet måste du se till att du laddar ner rätt klient från VPN: s webbplats. Alternativt kan du hitta OpenVPN-klienten i Google Play Store. När du har laddat ner VPN-programvaran till din Android-enhet kan du logga in med de referenser du lade in när du prenumererade.
Om du vill använda en tredjepartsklient för Android rekommenderar vi OpenVPN för Android. Alternativt kan du få anpassade Android VPN-appar som redan har open VPN implementerat
OpenVPN för iPhone
OpenVPN för iOS är lite sällsyntare än på andra plattformar. Apple gör det svårare att implementera OpenVPN, varför IKEv2 i allmänhet är den kryptering som valts på iOS-enheter. OpenVPN är för närvarande endast tillgängligt på iOS med OpenVPN Connect-appen (tredje part).
så länge som din favorit VPN ger .ovpn config-filer du kan installera appen från iTunes store och använda den. Följ din VPN: s installationsguide för att ladda ner konfigurationsfilerna och ställa in OpenVPN Connect-klienten. Kolla in denna OpenVPN Connect-recension för mer information. Om du vill ha en lista över den bästa VPN-tjänsten för iPhone, kolla in vår bästa iPhone VPN-artikel.
Windows VPN OpenVPN
alla VPN som vi har rekommenderat i den här guiden har utmärkta Windows-klienter med inbyggd OpenVPN-funktionalitet. Av denna anledning är allt du behöver göra att prenumerera, ladda ner windows-klienten, välj OpenVPN i inställningarna och anslut till VPN. Om du vill veta mer information om hur du använder en VPN med Windows, ta en titt på vår Windows VPN guide.
Om du av någon anledning vill använda en tredjepartsklient på Windows rekommenderar vi: OpenVPN.
OpenVPN för Mac
som med iOS är det möjligt att du måste använda en tredjepartsklient för att ansluta till OpenVPN på en Mac. De allra bästa OpenVPN-leverantörerna implementerar OpenVPN på sina Mac-klienter, så länge du håller dig till en av VPN: erna högre i den här listan kommer du att bli bra. Om du är Mac-användare och vill ha mer information om hur du använder en VPN, ta en titt på vår Mac VPN guide.
det är dock inte svårt att ställa in OpenVPN med en tredjepartsklient eftersom din VPN kommer att ha en installationsguide som hjälper dig att göra det. Du kommer att vilja använda Tunnelblick eftersom det här är den bästa tredjepartsklienten för Mac OSX. Om du använder Apple TV, kolla in vår VPN för apple tv guide för mer information.
använda en OpenVPN-Router
ett annat alternativ är att använda en OpenVPN-router. Vissa routrar har en OpenVPN-klient inbyggd som kan ställas in för att fungera med en VPN efter eget val (med .ovpn config-filer).
en VPN-router är extremt praktisk eftersom det betyder att du inte behöver ansluta varje enskild enhet i ditt hus till VPN separat. Så snart routern är ansluten till VPN skyddas alla enheter i ditt hem automatiskt av OpenVPN-krypteringen.
vad kan jag göra med en OpenVPN VPN?
din integritet garanteras med en stark OpenVPN-kryptering; du kan få tillgång till vilket innehåll du vill utan att oroa dig för Internetleverantörer, regeringar, företag, annonsörer eller WiFi-hackare som håller flikar på dig. Inga tredje parter kommer att kunna se vad du får upp till online, och dessutom kommer du att kunna kringgå statliga restriktioner och censur.
dessutom, med en VPN, kommer du inte att bli skyldig att geo-begränsningar. Du kan komma åt onlinetjänster och webbplatser som ska vara otillgängliga i ditt land. Du kan titta på utländska TV-strömmar och internationella sportkonkurrenser. Om du är en Expat kan en VPN vara ett mycket användbart verktyg, eftersom du kan komma åt webbplatser hemifrån. I slutändan finns det ingen gräns för vad du kan göra online med en VPN, särskilt när du är säker med vetskapen om att du har det allra bästa integritetsskyddet på plats: OpenVPN-kryptering.
slutsats
trots att det är lite långsammare än andra protokoll, gör OpenVPN: s robusta kryptering det bästa. Se till att prenumerera på en av de bästa OpenVPN – klienterna för att hålla dig så säker som möjligt:
- ExpressVPN-den bästa OpenVPN-klienten. Den har ett stort nätverk av snabba servrar som håller dig säker hemma och på språng och fantastiska appar.
- NordVPN – bra värde för pengarna och har en supersäker OpenVPN-klient. Det har också servrar med P2P-stöd och port vidarebefordran.
- PrivateVPN-den billigaste VPN-tjänsten med OpenVPN-kryptering på appar för alla populära enheter och ingen loggpolicy.
- IPVanish-snabba servrar som gör det bra för Streaming, nedladdning eller utföra andra uppgifter utan att sakta ner dig.
- VPNArea-den säkraste tjänsten på listan. En noll loggar policy och DNS läcka skydd för att låta dig surfa på webben anonymt.