Hogyan működik a VPN? Van egy AnyConnect Secure Mobility Client progi az OSX gépemen. Ha VPN-t akarok használni, akkor valami szervercímet be kell írni neki? De mit?

A VPN - Virtual Private Network, virtuális magánhálózat - egy hálózati protokoll melynek segítségével két hálózati végpont között - egy VPN-kliens és egy VPN-szerver - között hoz létre titkosított hálózati kapcsolatot, így köztes felek - például egy wifi hotspotot kifürkésző (például köztéren, hotelben, (Internet-)kávézóban) - nem tudják érdemlegesen lehallgatni a közted és a szerver között zajló kommunikációt.

Alapvetően ezt a megoldást a cégek szokták használni a saját, belső hálózatuk - ahol van például belső fájlszerver, nyomtatószerver, belső levelezés, faxszerver, belső telefonhálózat, alkalmazásszerver, stb... - kívülről (másik telephelyről, külső helyszínen dolgozó munkatársak) való eléréséhez; de használható otthoni célra is (például ha van egy NAS-od rajta teszem azt családi képekkel, hivatalos dokumentumokkal, amit a lakáson belül a családtagjaid elérnek, akkor egy VPN-szerverrel ezt a NAS-t kívülről, az Interneten is elérheted).

Vannak úgynevezett VPN-szolgáltatások (ExpressVPN, NordVPN, TunnelBear, ProtonVPN), amihez regisztráció után férhetsz hozzá. Ezeknek két célja van:

* ha egy nem megbízható helyről - például az előbb említett nyílvános wifi hotspot - éred el az Internetet, és valami kényes dolgot - például netbankot - akarsz elérni, akkor e VPN-szolgáltatás segít "elrejteni" a kíváncsi szemek elől

* egy másik lehetőség, hogyha egy olyan tartalmi szolgáltatást (például on demand streaming videó platformot, Internetes rádiót) akarsz elérni, ami csak bizonyos országokból érhető el, akkor a VPN-szolgáltatás adott országban található VPN-szerverére csatlakozva, "becsaphatod" a szolgáltatást és elérheted a tartalmat

Viszont ezek a szolgáltatások nem védenek meg:

* a vírusok ellen

* a "hackerek" ellen

* ha bűncselekményt követnél el, nem rejt el a hatóságok elől

* a böngésződ által hagyott ujjlenyomatokat sem rejti el, a nyomkövető sütiket és a reklámokat sem szűri

Az AnyConnect Secure Mobility Client - többek között - egy VPN-kliens, vállalati felhasználóknak készült. Ha cégnél dolgozol, ezzel hozzáférhetsz a cég hálózatához.

kérdezd meg a cégnél a rendszergazdát

ezt itt senki nem fogja tudni megmondani

"Akik VPN szolgáltatásra fizetnek elő, azok egy szerverhez való csatlakozást fizetnek elő, hogy azt a szervert működtetik neki, és közbeiktatják?"

Ebben az esetben azért fizetsz, hogy valaki, a világ több részén, adatközpontokban VPN-szervereket üzemeltet (ez pénzbe kerül neki), hogy Te ezen szerverek egyikén-másikán, titkosítottan, az Internet-szolgáltatódtól kapott IP-címed elfedve csatlakozz az Internethez.

"De miért bízna meg abban a szerverben jobban, azok is lehallgathatják, nem?"

Azért bízol meg bennük, amiért a levelezési szolgáltatódban, a felhőtárhelyedben és egyéb online szolgáltatásban.

Másrészt azért, mert ezek mögött cégek állnak.

Ha az adott cég lehallgatna, és ez kiderülne, akkor a cég adatvédelmi törvényt sértene, amiért büntethetővé válik. Éppen ezért nekik érdekük, hogy vigyázzanak az adataidra.

"És akkor ez a céges VPN kliens ez csak a céghez jó? más célra nem tudom használni?"

Ez szolgáltatásfüggő, de a szolgáltatások többsége vagy saját klienst ad, vagy byílt forrású vagy az operációs rendszerhez adott megoldásokhoz állítja a szolgáltatását.

Ez meg a Cisco saját megoldása.

"VPN szerverként a céges VPN szervert nem tudom használni azokra a célokra, amiket felsoroltatok?"

A céges VPN-szerver általában a cég belső hálózatára enged bebocsájtást, nem az Internetre.