Vad är OpenVPN? En närmare titt på detta populära VPN-krypteringsprotokoll
NyheterEn gång i tech eliten har VPN-mjukvaran alltmer använts av de tekniska massorna. Denna trend har nyligen drivits av Internetleverantörer som säljer webbhistorik i USA - och därmed användarens integritet - till högsta budgivaren för att underlätta riktade annonser.
Med tillgång till robusta VPN-plattformar kan användarna närmare skydda sin integritet på Internet och få tillgång till andra fördelar som en bättre säkerhetsnivå vid användning av offentlig Wi-Fi.
Huvudpelarna i en VPN är säkerhet och integritet, och dessa tjänster använder en krypterad tunnel för att överföra dina data online, med många fördelar som vi tidigare diskuterat. När du konfigurerar en VPN finns det flera val för krypteringsprotokoll som kan användas, och bland dessa är ett av de mer populära alternativen OpenVPN.
- Kolla in vårt bästa VPN
Rötter av OpenVPN
OpenVPN-projektet grundades av James Yonan och blev ursprungligen släppt tillbaka 2002. Yonan hade en bakgrund i mjukvaruutveckling för den ursprungliga IBM-datorn, såväl som finansiell handel. Han är fortfarande involverad i projektet, och tjänar som grundare av företaget, liksom CTO för OpenVPN Technologies.
En av anledningarna till att OpenVPN är populär är att den stöder alla de stora operativsystemen, inklusive de förväntade skrivbordsplattformarna Windows, MacOS och Linux, samt de mobila plattformarna i Android och iOS. Den stöder också de mindre vanliga plattformarna i FreeBSD, QNX, Solaris, Maemo och Windows Mobile.
Hela punkten i ett VPN-säkerhetsprotokoll är att ge en hög säkerhetsnivå, och OpenVPN utmärker sig här. Den har upp till 256-bitars kryptering via OpenSSL, ett brett distribuerat programbibliotek för att säkra kommunikation över nätverk. OpenSSL stöder konventionell kryptering i statiskt tangentläge via fördelade nycklar (PSK), och även public key-säkerhet via klient- och servercertifikat. OpenVPN har inte bara toppmodern säkerhet, men det är också mycket anpassningsbart via programvara från tredje part.
Faktum är att det finns kommersiella OpenVPN-leverantörer som tar OpenVPN-protokollet och gör det till en VPN-klient för sina användare. Ett exempel på detta är PrivateTunnel, ett branded VPN som kommer direkt från folket på OpenVPN, inklusive James Yonan, som också är grundare av PrivateTunnel (och dess CTO).
I den andra änden av spektret finns det även leverantörsneutrala OpenVPN-klienter, såsom SecurePoint SSL VPN Client och OpenVPN MI GUI, vilka båda är tillgängliga som fri programvara, även om endast den tidigare är öppen källkod.
TCP och UDP
När den används för överföring av data kan OpenVPN använda två olika protokoll: TCP och UDP. Transmissionskontrollprotokollet (TCP) är den vanligaste affären och är konstruerad för hög tillförlitlighet, eftersom den innefattar felkorrigering och är känd som ett "stateful" -protokoll. Varje gång ett paket skickas med TCP väntar avsändaren på bekräftelse innan den skickar nästa paket, men den här överföringen sänker anslutningen.
Detta översätter ofta i högre latenser, i allmänhet, även om detta är variabelt och beroende av server och klientlägen.
Ett alternativt protokoll som OpenVPN också kan använda är UDP eller User Datagram Protocol. Här är kommunikationen mellan datorn och servern mycket snabbare, men på bekostnad av tillförlitlighet. Uppgifterna skickas bara utan att vänta på någon bekräftelse, och ingen data överförs om den inte mottas, varför det här kallas ett statslöst protokoll.
Med en lättare överföringskostnad förbättras latensen, och det är vettigt att UDP används för mer latent känsliga tillämpningar som video streaming och onlinespel.
Bypass-förmåner
En vanlig användning för någon VPN är att kringgå en brandvägg, oavsett om den är på ett kontor eller i ett restriktivt främmande land. Det vanligaste citatet av det senare är Kina med sin "Great Firewall".
Av alla VPN-krypteringsprotokoll anses OpenVPN ha en stark kostym här, eftersom det kan bidra till att kringgå den djuppackningsinspektion (DPI) som dessa länder använder. DPI är en övervakningsteknik som inspekterar trafiken som går igenom den i realtid, men OpenVPN kan anpassas till kapptrafik (även om processen är något inblandad).
Till skillnad från andra VPN-krypteringsprotokoll är en annan styrka för OpenVPN att den är öppen källkod. Andra vanliga protokoll är ägda av stora internetjättar, inklusive PPTP och SSTP, som är från Microsoft och L2TP som är från Cisco.
OpenVPN drar nytta av att ha öppen källkod som är fritt tillgänglig för modifiering och utveckling, och community support för att underlätta detta. Hela källkoden för den senaste versionen av OpenVPN, 2.4.4 (samt äldre versioner), släpptes i september 2017 och är tillgänglig för nedladdning. Användare uppmanas även att rapportera felrapporter så att utvecklare kan fortsätta att förbättra källkoden och producera regelbundna uppdateringar.
- Vi har avrundat de bästa gratis VPN-tjänsterna 2018