רשתות VPN ומנהרות SSH יכולות "לאטור" תעבורת רשת באופן מאובטח דרך חיבור מוצפן. הם דומים במובנים מסוימים, אך שונים באחרים - אם אתה מנסה להחליט באיזה שימוש, זה עוזר להבין כיצד כל אחד מהם עובד.
מנהרת SSH מכונה לעתים קרובות "VPN של איש עני" מכיוון שהיא יכולה לספק חלק מאותן תכונות כמו VPN ללא תהליך הגדרת השרת המסובך יותר - עם זאת, יש לו מגבלות מסוימות.
איך עובד VPN
VPN מייצג "רשת פרטית וירטואלית", - כשמו כן הוא, הוא משמש לחיבור לרשתות פרטיות ברשתות ציבוריות, כגון אינטרנט. במקרה נפוץ של VPN, לעסק עשויה להיות רשת פרטית עם שיתופי קבצים, מדפסות ברשת ודברים חשובים אחרים. חלק מעובדי העסק עשויים לנסוע ולעתים קרובות זקוקים לגישה למשאבים אלה מהדרך. עם זאת, העסק לא רוצה לחשוף את המשאבים החשובים שלהם לאינטרנט הציבורי. במקום זאת, העסק יכול להקים שרת VPN ועובדים בדרכים יכולים להתחבר ל- VPN של החברה. ברגע שעובד מחובר, נראה שהמחשב שלו הוא חלק מהרשת הפרטית של העסק - הם יכולים לגשת לשיתופי קבצים ומשאבי רשת אחרים כאילו הם אכן נמצאים ברשת הפיזית.
לקוח ה- VPN מתקשר דרך האינטרנט הציבורי ושולח את תעבורת הרשת של המחשב דרך החיבור המוצפן לשרת ה- VPN. ההצפנה מספקת חיבור מאובטח, מה שאומר שמתחרים של העסק לא יכולים לחטט בחיבור ולראות מידע עסקי רגיש. תלוי ב- VPN, כל תעבורת הרשת של המחשב עשויה להישלח דרך ה- VPN - או שרק חלק ממנו עשוי להיות (בדרך כלל, עם זאת, כל תעבורת הרשת עוברת דרך ה- VPN). אם כל תעבורת הגלישה באינטרנט נשלחת דרך ה- VPN, אנשים בין לקוח ה- VPN לשרת אינם יכולים לנקוט בתעבורת הגלישה באינטרנט. זה מספק הגנה בעת שימוש ברשתות Wi-Fi ציבוריות ומאפשר למשתמשים לגשת לשירותים עם הגבלות גיאוגרפיות - למשל, העובד יכול לעקוף את הצנזורה באינטרנט אם הם עובדים ממדינה שמצנזרת את האינטרנט. לאתרים שהעובד ניגש אליהם דרך ה- VPN, נראה שתנועת הגלישה באינטרנט מגיעה משרת ה- VPN.
באופן מכריע, VPN פועל יותר ברמת מערכת ההפעלה מאשר ברמת היישום. במילים אחרות, כאשר הגדרת חיבור VPN, מערכת ההפעלה שלך יכולה לנתב את כל תעבורת הרשת דרכו מכל היישומים (אם כי זה יכול להשתנות בין VPN ל- VPN, תלוי באופן הגדרת ה- VPN). אינך צריך להגדיר כל יישום נפרד.
כדי להתחיל לעבוד עם VPN משלך, עיין במדריכים שלנו באמצעות OpenVPN בנתב עגבניות , התקנת OpenVPN על נתב DD-WRT , או הגדרת VPN ב- Debian Linux .
איך עובדת מנהרת SSH
SSH, שמייצג "מעטפת מאובטחת", אינו מיועד אך ורק להעברת תעבורת רשת. באופן כללי, SSH משמש לרכישה מאובטחת ולהשתמש בהפעלה של מסוף מרוחק - אך ל- SSH שימושים אחרים . SSH משתמש גם בהצפנה חזקה, ותוכל להגדיר את לקוח ה- SSH שלך לשמש כ- proxy של SOCKS. ברגע שיש לך, אתה יכול להגדיר יישומים במחשב שלך - כגון דפדפן האינטרנט שלך - לשימוש ב- proxy של SOCKS. התנועה נכנסת ל- proxy של SOCKS הפועל במערכת המקומית שלך ולקוח SSH מעביר אותו דרך חיבור ה- SSH - זה מכונה מנהור SSH. זה עובד באופן דומה לגלישה באינטרנט דרך VPN - מנקודת המבט של שרת האינטרנט נראה שהתנועה שלך מגיעה משרת SSH. התנועה בין המחשב לשרת SSH מוצפנת, כך שתוכל לגלוש על חיבור מוצפן כפי שאתה יכול באמצעות VPN.
עם זאת, מנהרת SSH אינה מציעה את כל היתרונות של VPN. שלא כמו ב- VPN, עליך להגדיר כל יישום לשימוש ב- proxy של מנהרת SSH. באמצעות VPN, מובטח לך שכל התעבורה תישלח דרך ה- VPN - אך אין לך את ההבטחה הזו עם מנהרת SSH. עם VPN, מערכת ההפעלה שלך תתנהג כאילו אתה נמצא ברשת המרוחקת - מה שאומר שחיבור לשיתופי קבצים ברשת של Windows יהיה קל. זה הרבה יותר קשה עם מנהרת SSH.
לקבלת מידע נוסף אודות מנהרות SSH, ראה מדריך זה ליצירת מנהרת SSH ב- Windows עם PuTTY . ליצירת מנהרת SSH ב- Linux, עיין ברשימת ה- דברים מגניבים שאתה יכול לעשות עם שרת SSH .
מה בטוח יותר?
אם אתה חושש מה בטוח יותר לשימוש עסקי, התשובה היא בבירור VPN - אתה יכול לכפות דרכה את כל תעבורת הרשת במערכת. עם זאת, אם אתה רק רוצה חיבור מוצפן לגלישה באינטרנט מרשתות Wi-Fi ציבוריות בבתי קפה ובשדות תעופה, לשרת VPN ו- SSH יש הצפנה חזקה שתשרת אותך היטב.
יש גם שיקולים אחרים. משתמשי טירון יכולים להתחבר בקלות ל- VPN, אך הגדרת שרת VPN היא תהליך מורכב יותר. מנהרות SSH מרתיעות יותר את המשתמשים המתחילים, אך הגדרת שרת SSH היא פשוטה יותר - למעשה, לאנשים רבים כבר יהיה שרת SSH אליו הם ניגשים מרחוק. אם כבר יש לך גישה לשרת SSH, הרבה יותר קל להשתמש בו כמנהרת SSH מאשר להגדיר שרת VPN. מסיבה זו, מנהרות SSH כונו "VPN של איש עני".
עסקים המחפשים רשת חזקה יותר ירצו להשקיע ב- VPN. מצד שני, אם אתה חנון עם גישה לשרת SSH, מנהרת SSH היא דרך קלה להצפין ולהעביר תעבורת רשת - וההצפנה טובה בדיוק כמו ההצפנה של VPN.
