¿Cómo funciona el software VPN?

Question

¿Cómo funciona el software VPN?

#1 de O'Niel (1 votos)

1

He visto casos en los que la gente instala una aplicación VPN en sus teléfonos para eludir a los gobiernos que prohíben el acceso a ciertos sitios web (he escuchado que China es un ejemplo de esto).

Tengo curiosidad por cómo funcionan estas aplicaciones sin requerir que el usuario haga configuraciones serias. Si tenemos dos segmentos de la comunicación como sigue:

(1) SENDER (con aplicación VPN) - > (2) SERVIDOR (cuya dirección está configurada de manera predeterminada en la aplicación VPN) - > (3) RECEPTOR (el servidor que el gobierno está censurando).

Pregunta # 1: ¿Es correcto decir que solo el segmento (1) - > (2) está cifrado? Si esto es correcto, entonces esto significaría que la aplicación protege contra la censura del gobierno, pero no garantiza la confidencialidad total ya que los datos se cifran en la última parte de la transacción (es decir, (2) - > (3)) .

Pregunta # 2: ¿En qué capa de la pila de red se realiza el cifrado? ¿Está en IP? Si es así, esto significaría algunos cambios en las configuraciones de O / S. ¿Ideas sobre cuáles son?

vpn censorship ipsec

pregunta Minaj 18.07.2016 - 00:23

fuente

1 respuesta

Lea otras preguntas en las etiquetas vpn censorship ipsec

¿Qué parámetros le doy a cryptsetup? Estándar para determinar el nivel de anonimato de un proxy

score 1 · Answer 1

1) Depende. La VPN en sí misma solo encripta de 1 a 2, sin embargo, si 3 (el sitio web que está visitando) admite TLS / HTTPS, 2 - > 3 también está cifrado y protegido, pero no por la VPN.

E.g:

1 = usuario
2 = vpn
3 = servidor web

Sin TLS:
1   --- [VPNencryption (plain_text)] ----- > 2 --- [plain_text] ---- > 3
Con TLS:
1 --- [VPNencryption (tls ((plain_text))] ----- > 2   --- [tls (plain_text)] ---- > 3

2) Las VPN utilizan principalmente protocolos de tunelización. Una de sus características es que pueden, por ejemplo, cifrar datos o usar un protocolo específico que la red subyacente o estándar no necesariamente admite. Por lo tanto, no siempre es necesario editar configuraciones de red o algo similar. Y es principalmente la capa de enlace.