什么是 VPN？
虚拟专用网络 (VPN) 在远程计算机和另一个网络之间创建安全连接。 连接本身经过封装和加密，在两点之间提供了受保护的通信通道。
VPN 在当今与安全相关的社会中变得越来越重要。 由于越来越多的安全问题，这些服务的使用比例呈指数增长。 这项技术针对我们在线体验的几个关键方面：主要是隐私和安全。
为了更好地了解 VPN 的工作原理，我们首先需要了解我们如何浏览互联网。 任何连接到网络的设备，无论是公共的还是私有的，都会被分配一个 IP 地址。 IP 地址是一组称为八位字节的四个数字，用于标识该网络中的特定设备。 例如，如果我们想访问 Google 的网站，我们会从浏览器通过 Internet 向 Google 服务器发送请求。 该请求与服务器建立通信通道以收集我们正在搜索的信息。
在下图中，我们可以看到浏览器请求（来自 IP 94.237.52.1）连接到 Google (216.58.204.46) 的路径。 此 traceroute 中列出的每个 IP 都是用于访问 Google 的网络设备或节点。 每个节点都是一个被认为是公共连接，恶意行为者可以使用它来拦截我们的请求。 这些攻击者可以追踪这些 IP 地址并收集大量敏感信息。
什么是 VPN 隧道？
为了提供快速参考，假设我们通过透明管道连接到万维网。 在这个管道中，数据像水一样从我们的浏览器到网站来回流动。 如果有人查看此管道，他们可以看到通过该管道的流量类型。 VPN 会启动一个不透明的管道，该管道既封装又加密原始管道内窥探的数据，以提供更安全的连接。 基本上，VPN 隧道将我们的数据重新排列成不同的形式，通常使用加密，它隐藏了通过隧道运行的流量的真实性质。
VPN 设置
要建立这样的连接，公司需要硬件和软件的独特组合。 起初，许多公司倾向于建立自己的 VPN 服务器和远程连接。 然而，托管 VPN 解决方案变得更加有用并被广泛接受。 这减轻了公司购买运行 VPN 服务器所需的新软件和设备的负担。
简而言之，我们可以像想象托管服务器一样想象托管 VPN 服务。 托管公司为其客户提供了运行网站所需的基础设施，而托管 VPN 提供商则实施了必要的网络基础设施以安全地访问这些网站。
VPN能为您做什么？
VPN 在大多数在线活动中具有保护您的隐私和业务的几个优势。
克服互联网审查
使用 VPN 服务器时，用户可以克服基于位置的限制。 根据 VPN 服务器的实际位置，用户可以访问被某个国家/地区屏蔽的内容或避免政府监视。
隐藏敏感信息
鉴于 VPN 协议的性质，使用 VPN 连接浏览网页本质上更安全。 由于 VPN 服务器发出请求，因此它对目标服务器隐藏了原始 IP，从而使您的数据不易受到攻击者的攻击。 由于传输的数据是由 VPN 隧道加密的，因此在使用公共 Wi-Fi 网络时，它还可以创建防御。
访问安全的远程环境
在其他必不可少的考虑因素中，设置托管 VPN 对于为用户提供远程连接到办公室的安全环境至关重要。 这项服务减少了对昂贵设备的投资和设置配置所花费的时间。 VPN 对于业务的连续性至关重要，以确保信息的安全和安全传输，尤其是在我们目前面临的困难时期。
提供对隔离网络的访问
当公司拥有在网络内的隔离环境中存储敏感信息的服务器时，VPN 是必不可少的。 通常，隔离可以很好地保护数据，但代价是无法访问，除非我们实际在现场。 VPN 解决了这个难题。 它可以作为与远程服务器进行远程通信的桥梁。 这种通信是隧道和加密的。 只有授权用户才能访问它，从而提高生产力，同时保持高水平的限制。
增强的连接性
VPN 与操作系统无关，不受位置限制。 因此，它是允许公司使用之间进行远程操作的最佳方法之一。 VPN 减少了损害通信完整性的可能性，同时促进了远程工作的积极文化，这在当今是必不可少的。
限制和缺点
定期使用 VPN 可能会有一些小缺点和限制。 我们将回顾本文中一些最相关的内容。
表现
使用 VPN 的工作人员可能会降低网络的整体速度并增加延迟和软件性能。 为了 example，假设用户在旧金山，连接到纽约的 VPN 服务器，同时访问位于亚特兰大的 Salesforce 软件节点。 在这种情况下，延迟将是一个重要因素。 这是怎么发生的？ 性能下降的影响将取决于几个因素，如下所示：
- 客户端到 VPN 服务器的距离。
- VPN服务器到目的服务器的距离
- 加密和解密过程
- 在任何给定时间点服务器上的并发用户数
当然，可靠的 VPN 服务提供商在为您提供解决方案建议时会考虑这些问题。 但是，与标准连接相比，网络速度会有所不同，并且很少保持不变。
VPN 检测服务
一些 ISP、内容提供商和流媒体服务已经安装了反 VPN 软件。 这些公司完全阻止了某些协议，最终用户面临使用低质量 VPN 被禁止帐户的风险。
活动日志
凭借使用 VPN 的所有优势，它们中的大多数都依赖于我们选择的提供商。 我们需要确保我们的活动没有被 VPN 提供商监控或记录，因为这些信息以后可能会出售给第三方，完全违背了使用 VPN 服务的目的。
无法追踪
使用 VPN 还存在其他缺点，例如非托管服务的复杂设置、不一致的网络连接、模糊的提供商政策、软件兼容性。 即使 VPN 增加了一层保护，我们可能会认为我们是完全匿名的，但是有一些方法可以在线定位和跟踪。 幸运的是，有最新的安全实践将使跟踪变得更加困难。
VPN 安全
自互联网早期以来，流量拦截一直是一个问题。 更何况现在企业用户开始利用这项革命性的技术。 VPN 的使用现在已成为保护知识产权和敏感数据的重点，同时仍能够根据需要传输敏感信息。 VPN（或虚拟专用网络）是一种技术，包括在 VPN 服务器和最终用户（VPN 客户端）之间创建隧道专用网络连接。 通过公共网络连接时，此虚拟隧道使用独特的协议进行加密。
VPN 协议
VPN 的决定性特征之一是所使用的协议。 这五个主要协议决定了加密方法、算法以及如何发布和验证加密密钥。 我们将概述使该技术成为可能的最常见的隧道协议。
开放式VPN
OpenVPN 既是协议又是软件客户端。 它是该类别中最受欢迎的 VPN 软件。 由于 OpenVPN 是一种使用 AES-256 位密钥加密和 2048 位 RSA 身份验证的开源协议，因此它提供了强大且安全的加密算法。 它被广泛使用并与几乎所有平台兼容。 OpenVPN 拥有稳定的开发历史、庞大的支持社区和认可其开放代码库的独立审计员。
点对点隧道协议 (PPTP)
PPTP 自 VPN 协议诞生之日起就已存在。 在快速发展的技术背景下，它已经过时了。 PPTP 最初由 Microsoft 为低速拨号连接而开发，今天仍然适用，因为它提供了最快的连接。 不幸的是，这是由于较弱的加密和安全方法。 PPTP 采用的加密技术已被破坏并已被废弃。 PPTP 主要限于重加密不是重要因素的应用程序。
安全套接字隧道协议 (SSTP)
该协议由 Microsoft 独家设计并与 Windows Vista 一起发布。 鉴于它仅在发布期间与 Windows 一起使用，因此从未获得过广泛的欢迎。 SSTP 将 2048 位 SSL/TLS 证书用于身份验证过程，并将 SSL 密钥用作加密方法。 尽管 SSTP 是一个可靠的选项，但它具有任何其他专有软件的典型限制，例如缺乏可配置性、有限的兼容性等。
互联网密钥交换版本 2 (IKEv2)
Cisco 和 Microsoft 开发了 IKEv2，由于它在不影响安全性的情况下注重速度，因此已成为最受欢迎的 VPN 协议之一。 IKEv2 在 IP 级别保护数据并支持 256 位加密以及最现代的密码（chacha20poly1305、camelia、AES、3DES 等）。
第 2 层隧道协议/互联网协议安全 (L2TP/IPSec)
L2TP 是对 PPTP 的重大改进，优先考虑安全性和匿名性而不是速度。 它与 IPSec 一起被广泛使用，IPSec 提供 AES-256 加密，使组合在安全性方面具有鲁棒性。
使用 Liquid Web VPN 保护您的网络
使用 Liquid Web 设置 VPN 服务很容易。 我们的 VPN 服务专为中小型企业设计，旨在为我们的用户提供最新的安全和加密功能。 我们的 VPN 服务的优势包括：
- 完全托管：您告诉我们您需要什么，其余的由我们管理。 如果您需要帮助解决您的帐户问题，我们会处理安全性和基础架构并提供最有帮助的托管人员。
- 可用于专用和 Cloud 服务器
- 可扩展性。 无论您的业务规模如何，我们都能满足您的需求。
- 企业加密和安全，即使是最敏感的环境。
- 您无需担心网络的状态，因为主要目标是保持关键系统在线。
想知道更多？
感兴趣的？ 您可以访问我们的 VPN 产品页面，点击几下即可进行设置。 或者，您可以与我们进行实时聊天或拨打 1-800-580-4985 联系我们。 我们的技术支持人员全年 365 天、每周 7 天、每天 24 小时随时可以帮助解决与本文相关的任何问题。
还可以通过我们的票务系统向我们发送电子邮件 [email protected]、电话（800-580-4986）或通过 在线聊天.
我们为您努力，让您放松！
