OpenVPN-gennemgang – Hvad er det, og hvordan det fungerer?

OpenVPN-protokollogo

OpenVPN er en hurtig, sikker open source SSL-virtuelt privat netværkskrypteringsprotokol.

Lyder som gibberish? Du har held!

I denne 6 minutters artikel de-jargoniseres og forklares alt hvad du har brug for at vide om OpenVPN.

Hvad er det, hvem bruger det (hvem gør ikke) og hvorfor.

Vi giver dig også et glimt af nogle op og kommende rivaliserende VPN-protokoller, der er indstillet til at nedbryde OpenVPN!

Uanset om du prøver at sammenligne OpenVPN med IPsec eller PPTP eller bare ønsker at opsætte din VPN-service med den bedste protokol for at fjerne blokering af geobegrænset indhold, har vi din ryg.

Den hurtige installation & appopsætning + kompatibilitet med Windows, Mac, iOS, Android og endda Linux betyder, at du også nemt kan drage fordel af OpenVPN.

Er du træt af upålidelige, langsomt gratis VPN'er? Træt af at tilsyneladende halve verden kigger over skulderen?

Læs videre!

Hvad er OpenVPN

Hvis VPN'er er et netværk af skjulte tunneler, så er OpenVPN selve tunnelen! Det skaber tunnelen mellem VPN-softwaren og VPN-serveren.

Først udviklet af James Yonan i 2002, OpenVPN er en VPN-tunnelingskrypteringsprotokol. Det letter en sikker transmission af dine værdifulde data via en 256-bit OpenSSL-kryptering.

Dette er kryptering af militær kvalitet!

OpenVPN bruger en af ​​to protokoller til at gøre det: TCP og UDP.

TCP (Transmission Control Protocol)
TCP er en af ​​internetets mest anvendte protokoller. Det bruges til at garantere, at alle de transmitterede data modtages korrekt. Som en computerorienteret protokol udfører TCP kontroller for at verificere transmission af data. Hver gang bits af data transmitteres via TCP, afventer afsenderen bekræftelse fra modtageren, før han sender de næste.

UDP (User Datagram Protocol)
UDP, en "brand og glem" -protokol er meget hurtigere på bekostning af pålidelighed (der udføres ingen bekræftelseskontrol). De fleste VPN-udbydere valgte som standard at konfigurere OpenVPN via UDP. Hvis UDP mislykkes, skifter OpenVPN automatisk til TCP for at genoprette en sikker forbindelse.

OpenVPN bruger derefter SSL / TLS-handshake-protokollen til nøgleudveksling. Taster er, hvad der figurativt låser dine data væk fra tredjepart og spionage øjne. Kun enhederne med de to taster er i stand til at låse de 256-bit krypterede data op. Denne protokol kan ikke læse eller ændre dine data, den er kun der for at låse dem og udveksle nøglerne mellem din enhed og VPN-server.

Med andre ord, her er hvad OpenVPN kan give:

  • tunnel ethvert IP-subnetværk eller virtuel ethernet-adapter over en enkelt UDP- eller TCP-port
  • Brug alle krypterings-, autentificerings- og certificeringsfunktioner i OpenSSL-biblioteket for at beskytte din private netværkstrafik, når den overfører internettet
  • Brug en hvilken som helst ciffer, nøglestørrelse eller HMAC-digest (til datagramintegritetskontrol) understøttet af OpenSSL-biblioteket
  • Brug statiske, foruddelte nøgler eller TLS-baseret dynamisk nøgleudveksling

Åbn det hele sammen, OpenVPN er den software, der overfører dine data over enten UDP eller TCP, mens den krypteres via 256-bit kryptering OpenSSL-bibliotekskode & ved hjælp af en SSL / TSL-nøgleudveksling.

Det er vigtigt at huske, at OpenVPN ikke er en enkeltstående VPN-udbyder, det er kun en protokol. Du har stadig brug for adgang til hvilken enhed eller server du prøver at oprette forbindelse til. De fleste af os har ikke servere i 100 lande, og derfor betaler vi en VPN-udbyder ret til at bruge deres.

Hvorfor bruger VPN'er OpenVPN?

Mere end 90% af VPN-udbydere er som standard OpenVPN. Med et halvt dusin andre tilgængelige protokoller er det et stærkt tegn.

Så hvad gør OpenVPN så populær?

OpenVPN Bedste VPN-protokol

Det hurtige svar:

  • Meget sikker; Har aldrig været hacket
  • Meget stabil; Forbindelsesdråber er få og langt imellem
  • Hurtig; Selvom det ikke er den hurtigste, er hastighedsfaldet kun let synlig
  • Kompatibel; Stærk desktop support, fungerer på alle mobile OS

Her er et par VPN-tjenester, du måske har hørt om, der bruger OpenVPN som deres standardkrypteringsprotokol:

  • NordVPN
  • SurfShark
  • ExpressVPN
  • Perfect-Privacy
  • IPVanish
  • Mullvad
  • CyberGhost
  • Tillidszone
  • ibVPN
  • PIA

Men ikke alle udbydere gør det. Nogle foretrækker at bruge deres egne, proprietære krypteringsprotokoller.

Vi anbefaler kraftigt imod VPN-tjenester, der bruger deres egen proprietære kodning med lukket kildekode og ikke lader dig skifte til at bruge OpenVPN.

Ejendomsret er det sidste ord, du vil læse i forbindelse med privatlivets fred og online sikkerhed. Alt ejendomsret er hemmeligt. Noget hemmeligt, mangler tilsyn.

Hvis en VPN-udbyder ikke tilbyder dig adgang til at slukke for deres proprietære protokol, betyder det, at de gør noget, de ikke ønsker, at du skal vide om.

Alle VPN'er nedenfor har tilfældigt set scoret meget lavt i vores samlede bedste VPN-placering. Vi anbefaler ikke nogen af ​​dem.

  • Hotspot Shield
  • HolaVPN
  • Psiphon
  • Hoxx VPN
  • Browsec VPN

Sådan installeres og bruges OpenVPN

Du har tre muligheder, hvis du har valgt at gå med den mest populære VPN-protokol.

Opret forbindelse automatisk til OpenVPN

Dette er den nemmeste og vores anbefalede metode til at bruge OpenVPN.

Du kan downloade den app, som din VPN-udbyder har oprettet til din enhed (Windows, iOS, Linux osv.) Og lade deres software udføre alle de nødvendige konfigurationer.

Hvis du har valgt et af vores topvalg, oprettes din VPN-forbindelse som standard via OpenVPN.

Med NordVPN, vores foretrukne tjenesteudbyder, er forbindelsen via OpenVPN lige så hurtig som at installere deres app og klikke på det land, du vil oprette forbindelse gennem.

NordVPN automatisk OpenVPN-forbindelse

Opret forbindelse manuelt til OpenVPN

Vi anbefaler dig stærkt at bruge din VPN-udbyders software til at oprette forbindelse automatisk. Etablering af en manuel forbindelse er meget langsommere og giver ingen fordele.

Med en manuel opsætning gennemgår du simpelthen de samme trin ved hænder. Ulempen er, at du bliver nødt til at gentage dem alle, hver gang du ønsker at skifte server eller tilslutte igen.

Hvis du har brug for at oprette forbindelse manuelt, anbefaler vi dig at følge opsætningsvejledningen fra din VPN-udbyder.

Tjek NordVPNs Window 10 OpenVPN manuel tilslutningsvejledning. Som du hurtigt ser, er processen meget mere kompliceret end at lade deres software håndtere den for dig.

Opret forbindelse til OpenVPN manuelt (uden en VPN-udbyder)

Den tredje og sidste mulighed er at etablere en manuel forbindelse mellem to enheder eller servere, du ejer. Du skal følge disse trin, hvis du har valgt ikke at betale for en VPN-udbyder.

  • OpenVPN Manual Setup Tutorial

Husk, at du bliver nødt til at have erfaring med netværk og vide, hvad du laver. Dette er kun rettet mod fagfolk.

OpenVPN manuelle VPN-konfigurationstrin

Hvis du bare ønsker at se Netflix i fred, skal du fjerne blokering af nogle mediewebsteder eller opret dit privatliv; dette er ikke noget for dig.

OpenVPN-alternativer

Hvis du gerne vil have en detaljeret oversigt over de vigtigste VPN-protokoller, der bruges i dag, skal du gå til vores omfattende artikel om de mest anvendte VPN-protokoller.

Her er en hurtig oversigt over dem, og hvordan de sammenligner:

OpenVPN PPTP L2TP / IPsec SoftEther WireGuard SSTP IKEv2 / IPSec
Kryptering 160-bit, 256-bit 128-bit 256-bit 256-bit ChaCha20 256-bit 256-bit
Sikkerhed Meget høj Svag Høj sikkerhed (kan blive svækket af NSA) Høj Høj Høj Høj
Hastighed Hurtig Hurtig på grund af lav kryptering Medium på grund af dobbeltindkapsling Meget hurtig Hurtig Hurtig Meget hurtig
Stabilitet Meget stabil Meget stabil stabil Meget stabil Ikke endnu stabil Meget stabil Meget stabil
Kompatibilitet Stærk desktop support, men mobil kunne forbedres. Kræver tredjepartssoftware. Stærk Windows desktop support. Flere enheder og platforme support. Flere desktop og mobile OS-support. Ingen oprindeligt operativsystem support. Linux, der er bygget til andre platforme og operativsystemer. Windows-platform, men fungerer på andre Linux-distributioner. Begrænset platformstøtte ud over Windows og Blackberry
Det endelige ord Mest anbefalede valg. Hurtig og sikker. Indfødt på Windows. Svag sikkerhed. Nyttigt til geobegrænset indhold. Alsidig og sikker. Et anstændigt alternativ til OpenVPN. Op og kommer. Fleksibel, hurtig og sikker. Et godt alternativ til OpenVPN. Har lovet at være hurtig og effektiv. Stadig under udvikling. Hurtigere og mere sikkert alternativ til PPTP og L2TP. Sikker, stabil og mobilorienteret.

Levedygtige alternativer til OpenVPN er SoftEther, WireGuard og L2TP / IPsec.

1) SoftEther VPN-protokol

Blødt VPN-protokollogo

SoftEther er udviklet af Daiyuu Noboris til sin specialeundersøgelse og er en gratis open source VPN-protokol og VPN-software. Protokollen er meget sikker, og VPN-softwaren tillader brug af alle større VPN-protokoller (SoftEther, OpenVPN, L2TP / IpSec osv.).

Det er kompatibelt med mange operativsystemer, men vigtigere af alt tilbyder SoftEther en stor mængde sikkerhed og opnår, ifølge dens udvikler, hastigheder 13 gange højere end OpenVPN.

Efter otte års udvikling blev SoftEther frigivet i 2014. Det er temmelig nyt og grønt. Yderligere er dens implementering ikke så hurtig og enkel som OpenVPN. På grund af dette er bred vedtagelse stoppet, og de fleste VPN-udbydere understøtter endnu ikke SoftEther.

Vi forventer, at flere og flere udbydere begynder at indføre SoftEther i den nærmeste fremtid.

Lær mere om SoftEther.

2) WireGuard VPN-protokol

Wireguard VPN-protokollogo

Wireguard er en innovativ, moderne, gratis open source-software og VPN-protokol.

Blandt de tre alternativer er Wireguard stort set den mest imponerende, sandsynligvis vil sætte OpenVPN i de kommende år.

Officielt frigivet i 2018 har WireGuard modtaget ros og har vundet stor opmærksomhed i VPN-samfundet.

Med hensyn til sikkerhed konkurrerer det med OpenVPN og Softether. Når det kommer til hastighed, overgår det begge.

Wireguard sigter mod at være den enkleste, men alligevel mest effektive VPN-protokol.

Den eneste ulempe er, at det stadig er i kraftig udvikling, som sandsynligvis forbliver det i øjeblikket.

Desværre betyder det, at ingen VPN-udbyder risikerer vedtagelse på dette tidspunkt. Vi kan ikke vente med at se, hvad fremtiden har for WireGuard!

Lær mere om Wireguard.

3) L2TP / IPsec VPN-protokol

L2TP (Layer 2 Tunneling Protocol) er en VPN-protokol, der mangler en stærk nok kryptering til selvstændig brug. Af denne grund er det parret med IPsec.

IPsec (Internet Protocol Security) er en fleksibel og sikker ende-til-ende-protokol.

I forbindelse med disse to protokoller oprettes sikre forbindelser. Ulempen er, at L2TP undertiden har problemer med firewalls, da den bruger en port, som firewalls nemt kan blokere.

Nogle rapporter antyder endvidere, at NSA har været i stand til at svække denne protokolsuite. Af denne grund er dens anbefalede anvendelse til anonym browsing på internettet.

Du ville ikke bruge L2TP / IPsec til at overføre meget vigtige virksomhedsøkonomiske data for eksempel.

Er OpenVPN den bedste VPN-protokol?

Jack af alle handler, mester af en; sikkerhed.

SoftEther bliver meget hurtigere. Wireguard endnu hurtigere end det, men også enklere, slankere og mere nyttig.

I slutningen af ​​dagen har ingen anden VPN-protokol været i konstant brug i 18 år, undersøgt af udviklere over hele verden, som afbøjer tusinder af infiltrationsforsøg fra både hackere og regeringsorganer.

Er OpenVPN på vej ud? Lad os se igen om fem år. For nu er OpenVPN her for at blive.

Gå over til NordVPN, eller vælg en af ​​de bedste VPN'er og se magten i OpenVPN selv.

Vi er overbeviste om at anbefale denne protokol til alle VPN-brugere. Det andet, der ændrer sig, vil vi fortælle dig.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me