Storicamente, si poteva contare sul fatto che un messaggio rimanesse inalterato se veniva consegnato in una lettera sigillata con cera da qualcuno di fiducia. Tuttavia, col passare del tempo, intercettare la corrispondenza \u00e8 diventato pi\u00f9 semplice: il mittente era in grado di leggerla o manometterla prima di passarla.<\/p>\n
I progressi tecnologici durante la Seconda Guerra Mondiale hanno permesso a entrambe le parti di proteggere i loro dati in modo pi\u00f9 sicuro attraverso esempi come la macchina Enigma e i code talkers Navajo. Dopo la guerra, il governo degli Stati Uniti ha utilizzato queste e altre tecniche per proteggere le sue informazioni.<\/p>\n
Col passare del tempo e l'evoluzione della tecnologia, sono stati necessari nuovi modi per mantenere i dati sicuri, ed \u00e8 qui che entra in gioco OpenVPN. OpenVPN utilizza una combinazione di crittografia a chiave pubblica e SSL\/TLS per lo scambio di chiavi. OpenVPN pu\u00f2 funzionare su User Datagram Protocol (UDP) o Transmission Control Protocol (TCP). OpenVPN offre molte funzionalit\u00e0, come il tunneling del traffico IPv4 o IPv6, funzionando su una singola porta e altro ancora.<\/p>\n
![\"Banner](\"http:\/\/securitybriefing.net\/wp-content\/uploads\/2022\/10\/Open-VPN-banner-min.png\")
<\/p>\n
Edizione Comunitaria & <\/strong>Ope<\/strong>nVPN Protocollo di Tunneling<\/strong><\/h2>\nOpenVPN \u00e8 disponibile in due versioni:\u00a0Edizione Comunitaria OpenVPN<\/em>, che \u00e8 gratuito e open-source, e\u00a0OpenVPN Protocollo di Tunneling, che \u00e8 un prodotto commerciale.<\/em><\/p>\nEdizione Comunitaria OpenVPN<\/strong><\/h3>\nOpenVPN \u00e8 un progetto open-source a cui chiunque pu\u00f2 contribuire e funziona sotto una licenza GPL. Configurare CE \u00e8 gratuito se si ha familiarit\u00e0 con Linux e l'interfaccia della riga di comando.<\/p>\n
L'OpenVPN Community Edition \u00e8 disponibile per il download sul sito web di OpenVPN.<\/p>\n
OpenVPN Protocollo di Tunneling<\/strong><\/h3>\nIl protocollo di tunneling OpenVPN utilizza la crittografia SSL per garantire che i dati siano protetti. Questo perch\u00e9 viene utilizzata la crittografia AES-256, uno standard utilizzato dal governo degli Stati Uniti. Il codice per gli audit \u00e8 disponibile a tutti. Ci\u00f2 significa che le persone possono trovare e correggere le vulnerabilit\u00e0. Inoltre, il protocollo fornisce connessioni pi\u00f9 veloci e pu\u00f2 superare la maggior parte dei firewall.<\/p>\n
Altri vantaggi del protocollo di tunneling OpenVPN includono:<\/p>\n
\n- Supporta:<\/strong>\u00a0Windows, macOS, Linux, iOS, Android<\/li>\n
- Connette<\/strong>: Fino a 5 dispositivi a velocit\u00e0 pi\u00f9 elevate con OpenVPN 2.4P<\/li>\n
- Tunneling:<\/strong>\u00a0Il protocollo di tunneling OpenVPN pu\u00f2 attraversare firewall e NAT<\/li>\n
- API<\/strong>: API facile da usare per gli sviluppatori<\/li>\n<\/ul>\n
Che cos'\u00e8 una VPN?<\/strong><\/h2>\nUn amministratore pu\u00f2 unire alcuni PC su reti diverse per creare l'illusione che condividano la stessa rete locale. Le macchine potrebbero essere nella stessa stanza, ai lati opposti del mondo, o utilizzare vari tipi di connessione, come uplink wireless, satellitari e connessioni dial-up.<\/p>\n
La lettera \u201cP\u201d in VPN sta per privacy, quindi la rete virtuale \u00e8 chiamata VPN. Il tunnel (VPN) si riferisce al traffico di rete che viaggia attraverso una VPN, mentre tutto il resto del traffico \u00e8 considerato al di fuori del tunnel.<\/p>\n
Il grafico seguente mostra come il traffico di rete viaggia attraverso diverse sezioni di una rete e di internet. Poich\u00e9 HTTPS e SSH sono protocolli di comunicazione pi\u00f9 sicuri, analizzare questo tipo di dati \u00e8 molto pi\u00f9 semplice. Qualcuno deve attaccare il traffico di rete per determinare che tipo di connessione viene stabilita da quale computer a quale server, anche se possono essere visti.<\/p>\n
Quando viene utilizzata una VPN, il traffico all'interno del tunnel non \u00e8 pi\u00f9 identificabile.<\/p>\n
Quale traffico pu\u00f2 essere instradato attraverso una VPN?<\/strong><\/h2>\nLa rete privata virtuale (VPN) pu\u00f2 crittografare e tunnelizzare qualsiasi tipo di traffico, comprese immagini, video, navigazione web, email e messaggistica. Alcuni programmi popolari che utilizzano le VPN sono:<\/p>\n
Bancomat<\/strong>: Utilizzando una VPN, i bancomat possono connettersi ai sistemi bancari con maggiore sicurezza.<\/p>\nWi-Fi pubblico<\/strong>: Le reti Wi-Fi pubbliche sono potenziali focolai di attacchi alla sicurezza. Utilizzando una VPN, puoi crittografare il tuo traffico in modo che nessuno possa spiare i tuoi dati.<\/p>\nReti domestiche<\/strong>: Puoi utilizzare una VPN per connetterti alla tua rete domestica ovunque. Questo \u00e8 particolarmente utile se hai una casa intelligente con dispositivi che devono essere connessi alle tue reti domestiche, come una telecamera di sicurezza o un sistema di automazione domestica.<\/p>\nSuperare la censura del paese:<\/strong>\u00a0Per le persone che vivono in regimi oppressivi, come la Corea del Nord o la Cina, la censura da parte dei blocchi governativi \u00e8 una preoccupazione urgente. Il \u201cGrande Firewall della Cina\u201d impedisce ai cittadini di accedere al mondo esterno e di ottenere notizie e informazioni che potrebbero ispirare ribellioni\u2014le VPN forniscono un modo per aggirare queste restrizioni.<\/p>\nReti aziendali<\/strong>: Le aziende e altre organizzazioni possono utilizzare una VPN per connettere pi\u00f9 sedi di uffici o persino interi data center. Facendo ci\u00f2, possono migliorare la comunicazione e la collaborazione tra i dipendenti proteggendo anche i dati sensibili.<\/p>\nServizi GeoIP<\/strong>: Diversi siti web, tra cui Hulu, YouTube e Netflix, utilizzano database GeoIP e altri record per fornire contenuti basati sulla posizione. Puoi accedere a materiale non disponibile nella tua area \u201crimbalzando\u201d la connessione del tuo computer attraverso un server VPN pi\u00f9 vicino alla regione geografica desiderata. Inoltre, una VPN ti protegger\u00e0 da eventuali sanzioni legali associate alla visione di film vietati o programmi TV protetti da copyright.<\/p>\nIl tunnel privato \u00e8 completamente isolato da internet pubblico. Sebbene la VPN stessa viaggi attraverso internet come nell'immagine sopra, i dispositivi lungo il suo percorso saranno in grado di vedere solo il traffico VPN; non sapranno cosa viene trasmesso all'interno del tunnel sicuro. Questo perch\u00e9 una VPN non solo crittografa il traffico al suo interno, ma anche i flussi di dati individuali da altri utenti al di fuori di esso. In altre parole, anche se qualcuno fosse in grado di intercettare uno di questi flussi di dati, non sarebbe in grado di decodificarlo perch\u00e9 la VPN lo crittograferebbe ancora.<\/p>\n
I router e i firewall su entrambi i lati creano il tunnel. Se non prendi misure speciali per controllare il traffico VPN, tutto il traffico di rete che passa attraverso il tunnel VPN ometter\u00e0 qualsiasi misura di sicurezza usuale.<\/p>\n
Crittografia dei dati e autenticazione<\/strong><\/h2>\nLe VPN utilizzano crittografia e autenticazione per impedire ad altre persone di vedere i tuoi dati. La crittografia rende i dati difficili da comprendere e l'autenticazione garantisce che solo le persone giuste possano vederli.<\/p>\n
Il primo livello di sicurezza \u00e8 l'autenticazione, che verifica che solo gli utenti autorizzati possano accedere al servizio. Questo potrebbe essere fatto con certificati per ogni utente o un nome utente e una password. Dopo di ci\u00f2, gli utenti possono stabilire le proprie restrizioni, come determinate rotte o impostazioni del firewall. Queste sono generalmente limitate a un'installazione; tuttavia, possono essere personalizzate.<\/p>\n
In secondo luogo, dobbiamo proteggere ulteriormente il canale di comunicazione. Per fare ci\u00f2, firmeremo ogni pacchetto trasmesso. Questo significa che ogni sistema verificher\u00e0 che i pacchetti VPN che riceve siano firmati correttamente. Autenticando i pacchetti che sono stati crittografati, un sistema pu\u00f2 risparmiare tempo di elaborazione non decriptando pacchetti che non soddisfano i criteri di autenticazione. Se manteniamo al sicuro le chiavi di firma, questo previene gli attacchi di negazione del servizio!<\/p>\n
PPTP vs OpenVPN<\/strong><\/h2>\nSviluppato da Microsoft, il PPTP (Point-to-Point Tunneling Protocol) \u00e8 uno dei protocolli VPN pi\u00f9 antichi e comuni. OpenVPN \u00e8 un po' pi\u00f9 moderno e pu\u00f2 essere pi\u00f9 sicuro se configurato correttamente.<\/p>\n
OpenVPN utilizza SSL\/TLS per la crittografia, la stessa tecnologia che il tuo browser web utilizza per connettersi a siti web sicuri. OpenVPN \u00e8 pi\u00f9 flessibile e pu\u00f2 essere configurato per diversi casi d'uso, mentre PPTP \u00e8 molto facile da configurare ma meno flessibile.<\/p>\n
Anche se OpenVPN \u00e8 pi\u00f9 sicuro di PPTP, pu\u00f2 essere pi\u00f9 difficile da configurare. Se non ti senti a tuo agio a configurare una VPN, potresti voler usare PPTP.<\/p>\n
Come usare OpenVPN?<\/strong><\/h2>\nPer piattaforme Windows<\/strong><\/h3>\nPrima, devi scaricare il client OpenVPN. Gli utenti Windows e Mac possono trovare l'ultima versione, V3,\u00a0qui<\/a>.<\/p>\nDopo aver installato il client OpenVPN, avvialo e importa il file .ovpn dal<\/p>\n
Una volta installato il client OpenVPN, devi scaricare un file di configurazione. Questo file dice al client OpenVPN come connettersi al server VPN. Puoi ottenere questo file dal tuo fornitore di VPN.<\/p>\n
Una volta scaricato il file di configurazione, aprilo con il client OpenVPN. Il client OpenVPN ti chieder\u00e0 il tuo nome utente e la tua password. Dopo averli inseriti, il client OpenVPN si connetter\u00e0 al server VPN.<\/p>\n
OpenVPN \u00e8 ora in esecuzione in background. Puoi verificarlo controllando il tuo indirizzo IP. Per fare ci\u00f2, visita\u00a0whatismyip.com<\/a>. Dovresti vedere che il tuo indirizzo IP \u00e8 cambiato.<\/p>\nPer piattaforme macOS<\/strong><\/h3>\nSe stai usando un Mac, puoi usare il client OpenVPN per macOS. L'ultima versione pu\u00f2 essere scaricata\u00a0qui<\/a>.<\/p>\nUna volta installato il client OpenVPN, devi scaricare un file di configurazione. Questo file dice al client OpenVPN come connettersi al server VPN. Puoi ottenere questo file dal tuo fornitore di VPN.<\/p>\n
Dopo aver scaricato il file di configurazione, aprilo con il client OpenVPN. Il client OpenVPN ti chieder\u00e0 il tuo nome utente e la tua password. Dopo averli inseriti, il client OpenVPN si connetter\u00e0 al server VPN.<\/p>\n
OpenVPN \u00e8 ora in esecuzione in background. Puoi verificarlo controllando il tuo indirizzo IP. Per fare ci\u00f2, visita whatismyip.com. Dovresti vedere che il tuo indirizzo IP \u00e8 cambiato.<\/p>\n
Per piattaforme Linux<\/strong><\/h3>\n
Edizione Comunitaria OpenVPN<\/strong><\/h3>\nOpenVPN \u00e8 un progetto open-source a cui chiunque pu\u00f2 contribuire e funziona sotto una licenza GPL. Configurare CE \u00e8 gratuito se si ha familiarit\u00e0 con Linux e l'interfaccia della riga di comando.<\/p>\n
L'OpenVPN Community Edition \u00e8 disponibile per il download sul sito web di OpenVPN.<\/p>\n
OpenVPN Protocollo di Tunneling<\/strong><\/h3>\nIl protocollo di tunneling OpenVPN utilizza la crittografia SSL per garantire che i dati siano protetti. Questo perch\u00e9 viene utilizzata la crittografia AES-256, uno standard utilizzato dal governo degli Stati Uniti. Il codice per gli audit \u00e8 disponibile a tutti. Ci\u00f2 significa che le persone possono trovare e correggere le vulnerabilit\u00e0. Inoltre, il protocollo fornisce connessioni pi\u00f9 veloci e pu\u00f2 superare la maggior parte dei firewall.<\/p>\n
Altri vantaggi del protocollo di tunneling OpenVPN includono:<\/p>\n
\n- Supporta:<\/strong>\u00a0Windows, macOS, Linux, iOS, Android<\/li>\n
- Connette<\/strong>: Fino a 5 dispositivi a velocit\u00e0 pi\u00f9 elevate con OpenVPN 2.4P<\/li>\n
- Tunneling:<\/strong>\u00a0Il protocollo di tunneling OpenVPN pu\u00f2 attraversare firewall e NAT<\/li>\n
- API<\/strong>: API facile da usare per gli sviluppatori<\/li>\n<\/ul>\n
Che cos'\u00e8 una VPN?<\/strong><\/h2>\nUn amministratore pu\u00f2 unire alcuni PC su reti diverse per creare l'illusione che condividano la stessa rete locale. Le macchine potrebbero essere nella stessa stanza, ai lati opposti del mondo, o utilizzare vari tipi di connessione, come uplink wireless, satellitari e connessioni dial-up.<\/p>\n
La lettera \u201cP\u201d in VPN sta per privacy, quindi la rete virtuale \u00e8 chiamata VPN. Il tunnel (VPN) si riferisce al traffico di rete che viaggia attraverso una VPN, mentre tutto il resto del traffico \u00e8 considerato al di fuori del tunnel.<\/p>\n
Il grafico seguente mostra come il traffico di rete viaggia attraverso diverse sezioni di una rete e di internet. Poich\u00e9 HTTPS e SSH sono protocolli di comunicazione pi\u00f9 sicuri, analizzare questo tipo di dati \u00e8 molto pi\u00f9 semplice. Qualcuno deve attaccare il traffico di rete per determinare che tipo di connessione viene stabilita da quale computer a quale server, anche se possono essere visti.<\/p>\n
Quando viene utilizzata una VPN, il traffico all'interno del tunnel non \u00e8 pi\u00f9 identificabile.<\/p>\n
Quale traffico pu\u00f2 essere instradato attraverso una VPN?<\/strong><\/h2>\nLa rete privata virtuale (VPN) pu\u00f2 crittografare e tunnelizzare qualsiasi tipo di traffico, comprese immagini, video, navigazione web, email e messaggistica. Alcuni programmi popolari che utilizzano le VPN sono:<\/p>\n
Bancomat<\/strong>: Utilizzando una VPN, i bancomat possono connettersi ai sistemi bancari con maggiore sicurezza.<\/p>\nWi-Fi pubblico<\/strong>: Le reti Wi-Fi pubbliche sono potenziali focolai di attacchi alla sicurezza. Utilizzando una VPN, puoi crittografare il tuo traffico in modo che nessuno possa spiare i tuoi dati.<\/p>\nReti domestiche<\/strong>: Puoi utilizzare una VPN per connetterti alla tua rete domestica ovunque. Questo \u00e8 particolarmente utile se hai una casa intelligente con dispositivi che devono essere connessi alle tue reti domestiche, come una telecamera di sicurezza o un sistema di automazione domestica.<\/p>\nSuperare la censura del paese:<\/strong>\u00a0Per le persone che vivono in regimi oppressivi, come la Corea del Nord o la Cina, la censura da parte dei blocchi governativi \u00e8 una preoccupazione urgente. Il \u201cGrande Firewall della Cina\u201d impedisce ai cittadini di accedere al mondo esterno e di ottenere notizie e informazioni che potrebbero ispirare ribellioni\u2014le VPN forniscono un modo per aggirare queste restrizioni.<\/p>\nReti aziendali<\/strong>: Le aziende e altre organizzazioni possono utilizzare una VPN per connettere pi\u00f9 sedi di uffici o persino interi data center. Facendo ci\u00f2, possono migliorare la comunicazione e la collaborazione tra i dipendenti proteggendo anche i dati sensibili.<\/p>\nServizi GeoIP<\/strong>: Diversi siti web, tra cui Hulu, YouTube e Netflix, utilizzano database GeoIP e altri record per fornire contenuti basati sulla posizione. Puoi accedere a materiale non disponibile nella tua area \u201crimbalzando\u201d la connessione del tuo computer attraverso un server VPN pi\u00f9 vicino alla regione geografica desiderata. Inoltre, una VPN ti protegger\u00e0 da eventuali sanzioni legali associate alla visione di film vietati o programmi TV protetti da copyright.<\/p>\nIl tunnel privato \u00e8 completamente isolato da internet pubblico. Sebbene la VPN stessa viaggi attraverso internet come nell'immagine sopra, i dispositivi lungo il suo percorso saranno in grado di vedere solo il traffico VPN; non sapranno cosa viene trasmesso all'interno del tunnel sicuro. Questo perch\u00e9 una VPN non solo crittografa il traffico al suo interno, ma anche i flussi di dati individuali da altri utenti al di fuori di esso. In altre parole, anche se qualcuno fosse in grado di intercettare uno di questi flussi di dati, non sarebbe in grado di decodificarlo perch\u00e9 la VPN lo crittograferebbe ancora.<\/p>\n
I router e i firewall su entrambi i lati creano il tunnel. Se non prendi misure speciali per controllare il traffico VPN, tutto il traffico di rete che passa attraverso il tunnel VPN ometter\u00e0 qualsiasi misura di sicurezza usuale.<\/p>\n
Crittografia dei dati e autenticazione<\/strong><\/h2>\nLe VPN utilizzano crittografia e autenticazione per impedire ad altre persone di vedere i tuoi dati. La crittografia rende i dati difficili da comprendere e l'autenticazione garantisce che solo le persone giuste possano vederli.<\/p>\n
Il primo livello di sicurezza \u00e8 l'autenticazione, che verifica che solo gli utenti autorizzati possano accedere al servizio. Questo potrebbe essere fatto con certificati per ogni utente o un nome utente e una password. Dopo di ci\u00f2, gli utenti possono stabilire le proprie restrizioni, come determinate rotte o impostazioni del firewall. Queste sono generalmente limitate a un'installazione; tuttavia, possono essere personalizzate.<\/p>\n
In secondo luogo, dobbiamo proteggere ulteriormente il canale di comunicazione. Per fare ci\u00f2, firmeremo ogni pacchetto trasmesso. Questo significa che ogni sistema verificher\u00e0 che i pacchetti VPN che riceve siano firmati correttamente. Autenticando i pacchetti che sono stati crittografati, un sistema pu\u00f2 risparmiare tempo di elaborazione non decriptando pacchetti che non soddisfano i criteri di autenticazione. Se manteniamo al sicuro le chiavi di firma, questo previene gli attacchi di negazione del servizio!<\/p>\n
PPTP vs OpenVPN<\/strong><\/h2>\nSviluppato da Microsoft, il PPTP (Point-to-Point Tunneling Protocol) \u00e8 uno dei protocolli VPN pi\u00f9 antichi e comuni. OpenVPN \u00e8 un po' pi\u00f9 moderno e pu\u00f2 essere pi\u00f9 sicuro se configurato correttamente.<\/p>\n
OpenVPN utilizza SSL\/TLS per la crittografia, la stessa tecnologia che il tuo browser web utilizza per connettersi a siti web sicuri. OpenVPN \u00e8 pi\u00f9 flessibile e pu\u00f2 essere configurato per diversi casi d'uso, mentre PPTP \u00e8 molto facile da configurare ma meno flessibile.<\/p>\n
Anche se OpenVPN \u00e8 pi\u00f9 sicuro di PPTP, pu\u00f2 essere pi\u00f9 difficile da configurare. Se non ti senti a tuo agio a configurare una VPN, potresti voler usare PPTP.<\/p>\n
Come usare OpenVPN?<\/strong><\/h2>\nPer piattaforme Windows<\/strong><\/h3>\nPrima, devi scaricare il client OpenVPN. Gli utenti Windows e Mac possono trovare l'ultima versione, V3,\u00a0qui<\/a>.<\/p>\nDopo aver installato il client OpenVPN, avvialo e importa il file .ovpn dal<\/p>\n
Una volta installato il client OpenVPN, devi scaricare un file di configurazione. Questo file dice al client OpenVPN come connettersi al server VPN. Puoi ottenere questo file dal tuo fornitore di VPN.<\/p>\n
Una volta scaricato il file di configurazione, aprilo con il client OpenVPN. Il client OpenVPN ti chieder\u00e0 il tuo nome utente e la tua password. Dopo averli inseriti, il client OpenVPN si connetter\u00e0 al server VPN.<\/p>\n
OpenVPN \u00e8 ora in esecuzione in background. Puoi verificarlo controllando il tuo indirizzo IP. Per fare ci\u00f2, visita\u00a0whatismyip.com<\/a>. Dovresti vedere che il tuo indirizzo IP \u00e8 cambiato.<\/p>\nPer piattaforme macOS<\/strong><\/h3>\nSe stai usando un Mac, puoi usare il client OpenVPN per macOS. L'ultima versione pu\u00f2 essere scaricata\u00a0qui<\/a>.<\/p>\nUna volta installato il client OpenVPN, devi scaricare un file di configurazione. Questo file dice al client OpenVPN come connettersi al server VPN. Puoi ottenere questo file dal tuo fornitore di VPN.<\/p>\n
Dopo aver scaricato il file di configurazione, aprilo con il client OpenVPN. Il client OpenVPN ti chieder\u00e0 il tuo nome utente e la tua password. Dopo averli inseriti, il client OpenVPN si connetter\u00e0 al server VPN.<\/p>\n
OpenVPN \u00e8 ora in esecuzione in background. Puoi verificarlo controllando il tuo indirizzo IP. Per fare ci\u00f2, visita whatismyip.com. Dovresti vedere che il tuo indirizzo IP \u00e8 cambiato.<\/p>\n
Per piattaforme Linux<\/strong><\/h3>\n
Il protocollo di tunneling OpenVPN utilizza la crittografia SSL per garantire che i dati siano protetti. Questo perch\u00e9 viene utilizzata la crittografia AES-256, uno standard utilizzato dal governo degli Stati Uniti. Il codice per gli audit \u00e8 disponibile a tutti. Ci\u00f2 significa che le persone possono trovare e correggere le vulnerabilit\u00e0. Inoltre, il protocollo fornisce connessioni pi\u00f9 veloci e pu\u00f2 superare la maggior parte dei firewall.<\/p>\n
Altri vantaggi del protocollo di tunneling OpenVPN includono:<\/p>\n
- \n
- Supporta:<\/strong>\u00a0Windows, macOS, Linux, iOS, Android<\/li>\n
- Connette<\/strong>: Fino a 5 dispositivi a velocit\u00e0 pi\u00f9 elevate con OpenVPN 2.4P<\/li>\n
- Tunneling:<\/strong>\u00a0Il protocollo di tunneling OpenVPN pu\u00f2 attraversare firewall e NAT<\/li>\n
- API<\/strong>: API facile da usare per gli sviluppatori<\/li>\n<\/ul>\n
Che cos'\u00e8 una VPN?<\/strong><\/h2>\n
Un amministratore pu\u00f2 unire alcuni PC su reti diverse per creare l'illusione che condividano la stessa rete locale. Le macchine potrebbero essere nella stessa stanza, ai lati opposti del mondo, o utilizzare vari tipi di connessione, come uplink wireless, satellitari e connessioni dial-up.<\/p>\n
La lettera \u201cP\u201d in VPN sta per privacy, quindi la rete virtuale \u00e8 chiamata VPN. Il tunnel (VPN) si riferisce al traffico di rete che viaggia attraverso una VPN, mentre tutto il resto del traffico \u00e8 considerato al di fuori del tunnel.<\/p>\n
Il grafico seguente mostra come il traffico di rete viaggia attraverso diverse sezioni di una rete e di internet. Poich\u00e9 HTTPS e SSH sono protocolli di comunicazione pi\u00f9 sicuri, analizzare questo tipo di dati \u00e8 molto pi\u00f9 semplice. Qualcuno deve attaccare il traffico di rete per determinare che tipo di connessione viene stabilita da quale computer a quale server, anche se possono essere visti.<\/p>\n
Quando viene utilizzata una VPN, il traffico all'interno del tunnel non \u00e8 pi\u00f9 identificabile.<\/p>\n
Quale traffico pu\u00f2 essere instradato attraverso una VPN?<\/strong><\/h2>\n
La rete privata virtuale (VPN) pu\u00f2 crittografare e tunnelizzare qualsiasi tipo di traffico, comprese immagini, video, navigazione web, email e messaggistica. Alcuni programmi popolari che utilizzano le VPN sono:<\/p>\n
Bancomat<\/strong>: Utilizzando una VPN, i bancomat possono connettersi ai sistemi bancari con maggiore sicurezza.<\/p>\n
Wi-Fi pubblico<\/strong>: Le reti Wi-Fi pubbliche sono potenziali focolai di attacchi alla sicurezza. Utilizzando una VPN, puoi crittografare il tuo traffico in modo che nessuno possa spiare i tuoi dati.<\/p>\n
Reti domestiche<\/strong>: Puoi utilizzare una VPN per connetterti alla tua rete domestica ovunque. Questo \u00e8 particolarmente utile se hai una casa intelligente con dispositivi che devono essere connessi alle tue reti domestiche, come una telecamera di sicurezza o un sistema di automazione domestica.<\/p>\n
Superare la censura del paese:<\/strong>\u00a0Per le persone che vivono in regimi oppressivi, come la Corea del Nord o la Cina, la censura da parte dei blocchi governativi \u00e8 una preoccupazione urgente. Il \u201cGrande Firewall della Cina\u201d impedisce ai cittadini di accedere al mondo esterno e di ottenere notizie e informazioni che potrebbero ispirare ribellioni\u2014le VPN forniscono un modo per aggirare queste restrizioni.<\/p>\n
Reti aziendali<\/strong>: Le aziende e altre organizzazioni possono utilizzare una VPN per connettere pi\u00f9 sedi di uffici o persino interi data center. Facendo ci\u00f2, possono migliorare la comunicazione e la collaborazione tra i dipendenti proteggendo anche i dati sensibili.<\/p>\n
Servizi GeoIP<\/strong>: Diversi siti web, tra cui Hulu, YouTube e Netflix, utilizzano database GeoIP e altri record per fornire contenuti basati sulla posizione. Puoi accedere a materiale non disponibile nella tua area \u201crimbalzando\u201d la connessione del tuo computer attraverso un server VPN pi\u00f9 vicino alla regione geografica desiderata. Inoltre, una VPN ti protegger\u00e0 da eventuali sanzioni legali associate alla visione di film vietati o programmi TV protetti da copyright.<\/p>\n
Il tunnel privato \u00e8 completamente isolato da internet pubblico. Sebbene la VPN stessa viaggi attraverso internet come nell'immagine sopra, i dispositivi lungo il suo percorso saranno in grado di vedere solo il traffico VPN; non sapranno cosa viene trasmesso all'interno del tunnel sicuro. Questo perch\u00e9 una VPN non solo crittografa il traffico al suo interno, ma anche i flussi di dati individuali da altri utenti al di fuori di esso. In altre parole, anche se qualcuno fosse in grado di intercettare uno di questi flussi di dati, non sarebbe in grado di decodificarlo perch\u00e9 la VPN lo crittograferebbe ancora.<\/p>\n
I router e i firewall su entrambi i lati creano il tunnel. Se non prendi misure speciali per controllare il traffico VPN, tutto il traffico di rete che passa attraverso il tunnel VPN ometter\u00e0 qualsiasi misura di sicurezza usuale.<\/p>\n
Crittografia dei dati e autenticazione<\/strong><\/h2>\n
Le VPN utilizzano crittografia e autenticazione per impedire ad altre persone di vedere i tuoi dati. La crittografia rende i dati difficili da comprendere e l'autenticazione garantisce che solo le persone giuste possano vederli.<\/p>\n
Il primo livello di sicurezza \u00e8 l'autenticazione, che verifica che solo gli utenti autorizzati possano accedere al servizio. Questo potrebbe essere fatto con certificati per ogni utente o un nome utente e una password. Dopo di ci\u00f2, gli utenti possono stabilire le proprie restrizioni, come determinate rotte o impostazioni del firewall. Queste sono generalmente limitate a un'installazione; tuttavia, possono essere personalizzate.<\/p>\n
In secondo luogo, dobbiamo proteggere ulteriormente il canale di comunicazione. Per fare ci\u00f2, firmeremo ogni pacchetto trasmesso. Questo significa che ogni sistema verificher\u00e0 che i pacchetti VPN che riceve siano firmati correttamente. Autenticando i pacchetti che sono stati crittografati, un sistema pu\u00f2 risparmiare tempo di elaborazione non decriptando pacchetti che non soddisfano i criteri di autenticazione. Se manteniamo al sicuro le chiavi di firma, questo previene gli attacchi di negazione del servizio!<\/p>\n
PPTP vs OpenVPN<\/strong><\/h2>\n
Sviluppato da Microsoft, il PPTP (Point-to-Point Tunneling Protocol) \u00e8 uno dei protocolli VPN pi\u00f9 antichi e comuni. OpenVPN \u00e8 un po' pi\u00f9 moderno e pu\u00f2 essere pi\u00f9 sicuro se configurato correttamente.<\/p>\n
OpenVPN utilizza SSL\/TLS per la crittografia, la stessa tecnologia che il tuo browser web utilizza per connettersi a siti web sicuri. OpenVPN \u00e8 pi\u00f9 flessibile e pu\u00f2 essere configurato per diversi casi d'uso, mentre PPTP \u00e8 molto facile da configurare ma meno flessibile.<\/p>\n
Anche se OpenVPN \u00e8 pi\u00f9 sicuro di PPTP, pu\u00f2 essere pi\u00f9 difficile da configurare. Se non ti senti a tuo agio a configurare una VPN, potresti voler usare PPTP.<\/p>\n
Come usare OpenVPN?<\/strong><\/h2>\n
Per piattaforme Windows<\/strong><\/h3>\n
Prima, devi scaricare il client OpenVPN. Gli utenti Windows e Mac possono trovare l'ultima versione, V3,\u00a0qui<\/a>.<\/p>\n
Dopo aver installato il client OpenVPN, avvialo e importa il file .ovpn dal<\/p>\n
Una volta installato il client OpenVPN, devi scaricare un file di configurazione. Questo file dice al client OpenVPN come connettersi al server VPN. Puoi ottenere questo file dal tuo fornitore di VPN.<\/p>\n
Una volta scaricato il file di configurazione, aprilo con il client OpenVPN. Il client OpenVPN ti chieder\u00e0 il tuo nome utente e la tua password. Dopo averli inseriti, il client OpenVPN si connetter\u00e0 al server VPN.<\/p>\n
OpenVPN \u00e8 ora in esecuzione in background. Puoi verificarlo controllando il tuo indirizzo IP. Per fare ci\u00f2, visita\u00a0whatismyip.com<\/a>. Dovresti vedere che il tuo indirizzo IP \u00e8 cambiato.<\/p>\n
Per piattaforme macOS<\/strong><\/h3>\n
Se stai usando un Mac, puoi usare il client OpenVPN per macOS. L'ultima versione pu\u00f2 essere scaricata\u00a0qui<\/a>.<\/p>\n
Una volta installato il client OpenVPN, devi scaricare un file di configurazione. Questo file dice al client OpenVPN come connettersi al server VPN. Puoi ottenere questo file dal tuo fornitore di VPN.<\/p>\n
Dopo aver scaricato il file di configurazione, aprilo con il client OpenVPN. Il client OpenVPN ti chieder\u00e0 il tuo nome utente e la tua password. Dopo averli inseriti, il client OpenVPN si connetter\u00e0 al server VPN.<\/p>\n
OpenVPN \u00e8 ora in esecuzione in background. Puoi verificarlo controllando il tuo indirizzo IP. Per fare ci\u00f2, visita whatismyip.com. Dovresti vedere che il tuo indirizzo IP \u00e8 cambiato.<\/p>\n
Per piattaforme Linux<\/strong><\/h3>\n
- Connette<\/strong>: Fino a 5 dispositivi a velocit\u00e0 pi\u00f9 elevate con OpenVPN 2.4P<\/li>\n