Tipi di servizi VPN, protocolli e crittografia

Il settore delle VPN è in costante crescita negli ultimi anni. Si prevede che il trend di crescita in aumento continuerà nella sua traiettoria progressiva a causa dell'elevata domanda prevalente di VPN.

Sebbene ci siano centinaia di provider VPN sul mercato e questo numero è destinato solo ad aumentare, ci sono solo due tipi generali in cui rientrano tutte le VPN.

In questo articolo, vedremo i due diversi tipi di VPN, introdurremo brevemente alcuni dei componenti principali di una VPN necessari al suo funzionamento e spiegheremo i loro tipi.

Ma prima di andare avanti, potresti voler vedere quale dei marchi offre la migliore qualità di servizi VPN nel 2022.

Tipi di VPN

Tutti i servizi VPN possono essere classificati in due tipi:

• VPN di accesso remoto
• VPN da sito a sito

VPN di accesso remoto

La VPN di accesso remoto è il tipo più comune di VPN distribuita per uso personale. In effetti, quasi tutti i servizi VPN che puoi trovare sul Web per il consumatore medio sono una "VPN ad accesso remoto".

Questo tipo di VPN fondamentalmente connette un utente domestico a uno dei server remoti di proprietà del provider/amministratore VPN.

Questi server possono far parte di una rete grande o piccola e ubicati in diverse parti del mondo. Un utente può connettersi virtualmente a una qualsiasi di queste posizioni del server, il che comporterà una modifica del proprio indirizzo IP a seconda della posizione con cui è attualmente stabilita la connessione.

Le motivazioni comuni per connettere un server in una posizione diversa sono l'accesso a siti Web accessibili solo a persone che hanno un indirizzo IP basato in tale posizione.

Il meccanismo di "tunneling" di queste VPN fornisce anche un'eccellente sicurezza attraverso la crittografia dei tuoi dati.

Inoltre, queste VPN hanno solitamente sede in paesi con giurisdizioni rispettose della privacy. Connettendoti semplicemente a queste VPN, puoi instradare i tuoi dati attraverso la rete remota dove non verranno archiviati registri di utilizzo relativi a te (supponendo che il provider segua una politica di non registrazione).

In quanto tali, le VPN di accesso remoto come ExpressVPN, Surfshark, NordVPN, ecc. sono strumenti altamente efficaci per l'utente medio che cerca maggiore privacy e sicurezza sul web.

VPN da sito a sito

Una VPN da sito a sito viene comunemente utilizzata nelle impostazioni aziendali per facilitare ai dipendenti e agli imprenditori la connessione remota alla rete dell'organizzazione.

Nelle grandi organizzazioni con sedi dislocate in diverse aree geografiche, le VPN da sito a sito sono molto utili poiché consentono ai dipendenti di accedere ai sistemi dell'azienda e persino di lavorare da remoto in loro assenza fisica.

Le VPN da sito a sito possono essere basate su intranet o extranet. Una VPN site-to-site basata su intranet viene utilizzata per accedere alle reti della stessa azienda da sedi diverse.

Le VPN basate su Extranet, d'altra parte, sono reti private appositamente progettate per consentire a due o più aziende diverse di connettersi alla rete dell'altra per scopi aziendali.

Puoi pensare alle VPN da sito a sito, un tunnel che unisce tutti i diversi uffici remoti di una o più aziende attraverso livelli di crittografia avanzata.

L'utilità delle VPN da sito a sito non risiede semplicemente nell'accessibilità che offre ai dipendenti in movimento. Le aziende utilizzano queste VPN per proteggere le proprie reti da terze parti isolandole da Internet più ampio, riducendo così le possibilità di violazione dei dati e altri attacchi alla sicurezza.

Per una spiegazione più approfondita di come funzionano davvero le VPN, puoi leggere il mio articolo “Cos'è una VPN”?

Architettura VPN

L'architettura delle VPN ha pochissime varianti sviluppate solo di recente. Per la maggior parte, i provider VPN utilizzano l'architettura VPN tradizionale che prevede un client VPN (il computer/dispositivo dell'utente) che instrada il traffico degli utenti ai data center/server del provider VPN.

La VPN trasmette quindi le pagine Web/servizi richiesti dall'utente attraverso lo stesso percorso fino a raggiungere l'estremità client.

Tutti i server remoti nella rete di una VPN passano attraverso un hub/sede centrale del provider.

Questa architettura tradizionale funziona abbastanza bene per le esigenze dell'utente medio e non ci sono VPN commerciali che utilizzano nessun altro tipo di architettura.

Tuttavia, un diverso tipo di architettura VPN sta catturando l'interesse degli esperti di rete. Questo è noto come Dynamic Multipoint VPN.

DMVPN (VPN multipunto dinamico)

DMVPN è una forma di architettura di rete che consente lo scambio di server senza dover passare attraverso l'hub/sede centrale della VPN.

In breve, tutti i server VPN possono comunicare direttamente tra loro e con l'utente finale, eliminando la fase aggiuntiva della necessità che i dati passino attraverso le sedi VPN per tutte le comunicazioni.

Tutti i server della rete sono in grado di fornire l'accesso alle risorse della sede. In questa topologia mesh, i server sono indicati come "raggi" e la configurazione può essere intesa come un'implementazione "dallo a raggio".

Questa architettura presenta alcuni vantaggi definiti rispetto all'architettura tradizionale nei seguenti modi:

• DMVPN riduce i requisiti di larghezza di banda nell'hub perché tutti i raggi sono autosufficienti
• Ci sono meno salti in DMVPN necessari per comunicare dal client al server VPN, riducendo così i ritardi di rete
• Ridondanza e resilienza superiori dell'intera rete
• Costo inferiore per i circuiti VPN

Tipi di protocolli VPN

Ogni tipo di VPN può implementare una varietà di diversi protocolli VPN. I servizi VPN necessitano di protocolli per comunicare tra server, client e controllare anche l'autenticazione e la crittografia.

I protocolli VPN più comuni implementati dai fornitori di servizi sono:

1. PPTP
2. L2TP
3. IPSec
4. Apri VPN
5. IKEv2

Questi protocolli sono elencati nell'ordine in cui sono stati sviluppati con OpenVPN e IKEv2 che sono i più moderni di questi protocolli.

Per un dettaglio tecnico su questi concetti, leggi il nostro articolo sui protocolli VPN e cosa li differenzia.

Crittografia VPN

La crittografia è un aspetto cruciale della tecnologia VPN. In effetti, è la crittografia che offre tutta la sicurezza ai tuoi pacchetti di dati e rende difficile per una parte sconosciuta eseguire una violazione dei dati sul tuo sistema.

La crittografia è la scienza dietro la crittografia e sembra essere estremamente complicata da capire per un profano. Nel corso degli anni, gli sviluppi in questo campo hanno portato alla creazione di una varietà di algoritmi e standard, ciascuno con diversi livelli di complessità e idoneità allo scopo in questione.

All'interno del settore VPN, i provider utilizzano quasi interamente il moderno AES (Advanced Encryption Standard), un metodo crittografico altamente sicuro e uno dei più moderni.

Lo stesso AES ha molte varianti che derivano dall'utilizzo di lunghezze di chiave diverse per il codice di crittografia. La maggior parte dei provider VPN oggi offre la crittografia AES-128 e/o AES-256 bit.

Questa è una forza di crittografia sufficiente per quasi tutti i casi. Qualcosa di più alto sarebbe eccessivo poiché solo un miracolo probabilistico potrebbe violare la crittografia con una lunghezza della chiave di 256 bit.

I tipi comuni di crittografia includono:

• Pesce palla
• 3DES
• AES-128
• IPSec
• MPPE
• Camelia
• AES-256

Se vuoi imparare i tecnicismi dietro questi, dai un'occhiata al nostro articolo Cos'è la crittografia VPN?

Pensieri finali

Non ci sono quasi differenze tra i servizi VPN in termini di modalità di funzionamento. Le differenze sorgono solo in termini di architettura e di come il client comunica con i server di destinazione.

Spero che questo articolo ti abbia aiutato a capire quali tipi di servizi VPN esistono effettivamente e cosa implica per te, l'utente.