6Jul
يمكن أن نفق و سش الأنفاق على حد سواء بشكل آمن "نفق" حركة مرور الشبكة عبر اتصال مشفر.إنهم متشابهون في بعض النواحي، ولكنهم مختلفون في غيرهم - إذا كنت تحاول أن تقرر ما الذي يجب استخدامه، فإنه يساعد على فهم كيفية عمل كل منها.
غالبا ما يشار إلى نفق سش باسم "فين الرجل الفقير" لأنه يمكن أن توفر بعض الميزات نفسها مثل فين دون عملية إعداد الخادم أكثر تعقيدا - ومع ذلك، فقد بعض القيود.
كيف تعمل الشبكة الافتراضية الخاصة
فين تقف على "شبكة خاصة افتراضية"، كما يشير اسمها، انها تستخدم للاتصال بالشبكات الخاصة عبر الشبكات العامة، مثل الإنترنت.في حالة استخدام الشبكة الظاهرية الخاصة( فين)، قد يكون لدى شركة تجارية شبكة خاصة بها مشاركات ملف وطابعات متصلة بالشبكة وأشياء مهمة أخرى عليها.قد يسافر بعض العاملين في قطاع الأعمال وغالبا ما يحتاجون إلى الوصول إلى هذه الموارد من الطريق.ومع ذلك، فإن الأعمال لا ترغب في فضح مواردها الهامة للإنترنت العامة.بدلا من ذلك، يمكن للأعمال إنشاء خادم فين والموظفين على الطريق يمكن الاتصال بشبكة فين الخاصة بالشركة.وبمجرد أن يكون الموظف متصلا، يبدو أن جهاز الكمبيوتر الخاص به هو جزء من الشبكة الخاصة للنشاط التجاري - حيث يمكنه الوصول إلى مشاركات الملفات وموارد الشبكة الأخرى كما لو كانت في الواقع على الشبكة الفعلية.
يتصل عميل فين عبر الإنترنت العام ويرسل حركة مرور شبكة الكمبيوتر من خلال الاتصال المشفر إلى ملقم فين.يوفر التشفير اتصال آمن، مما يعني أن المنافسين الأعمال لا يمكن أن تتطفل على الاتصال ومعرفة المعلومات التجارية الحساسة.اعتمادا على الشبكة الظاهرية الخاصة( فين)، قد يتم إرسال كل حركة مرور شبكة الكمبيوتر عبر الشبكة الظاهرية الخاصة( فين) - أو قد لا يكون هناك سوى جزء منها( عموما، كل حركة مرور الشبكة تمر عبر الشبكة الظاهرية الخاصة).إذا تم إرسال جميع زيارات تصفح الويب عبر الشبكة الظاهرية الخاصة( فين)، فلن يتمكن الأشخاص بين عميل فين والخادم من التجسس على زيارات تصفح الويب.ويوفر هذا الحماية عند استخدام شبكات واي-في العامة ويسمح للمستخدمين بالوصول إلى الخدمات المقيدة جغرافيا - على سبيل المثال، يمكن للموظف تجاوز الرقابة على الإنترنت إذا كانوا يعملون من بلد يراقب الويب.إلى مواقع الويب التي يصل إليها الموظف من خلال الشبكة الظاهرية الخاصة( فين)، يبدو أن حركة تصفح الويب تأتي من خادم فين.
من المهم أن يعمل فين أكثر على مستوى نظام التشغيل من مستوى التطبيق.وبعبارة أخرى، عند إعداد اتصال فين، يمكن لنظام التشغيل الخاص بك توجيه جميع حركة مرور الشبكة من خلاله من جميع التطبيقات( على الرغم من أن هذا يمكن أن يختلف من فين إلى فين، اعتمادا على كيفية تكوين فين).لم يكن لديك لتكوين كل تطبيق على حدة.
للبدء مع فين الخاص بك، راجع أدلةنا لاستخدام أوبنفن على جهاز توجيه الطماطم، تثبيت أوبنفن على جهاز التوجيه د-ورت، أو إعداد فين على لينكس ديبيان.
كيفية عمل نفق سش
سش، الذي يقف على "شل آمن"، ليس مصمم فقط لإعادة توجيه حركة مرور الشبكة.عموما، يستخدم سش للحصول بشكل آمن واستخدام جلسة طرفية عن بعد - ولكن سش له استخدامات أخرى.يستخدم سش أيضا تشفير قوي، ويمكنك تعيين عميل سش الخاص بك ليكون بمثابة بروكسي سوكس.وبمجرد الانتهاء من ذلك، يمكنك تكوين التطبيقات على جهاز الكمبيوتر الخاص بك - مثل متصفح الويب الخاص بك - لاستخدام بروكسي سوكس.تدخل حركة المرور بروكسي سوكس قيد التشغيل على النظام المحلي الخاص بك ويقوم عميل سش بإعادة توجيهه من خلال اتصال سش - وهذا ما يعرف بنفق سش.يعمل هذا بشكل مماثل لتصفح الويب عبر فين - من منظور خادم الويب، يبدو أن عدد الزيارات يأتي من خادم سش.يتم تشفير حركة المرور بين جهاز الكمبيوتر الخاص بك وخادم سش، حتى تتمكن من تصفح عبر اتصال مشفر كما يمكن مع فين.
ومع ذلك، لا يوفر نفق سش جميع مزايا فين.على عكس الشبكة الظاهرية الخاصة، يجب عليك تكوين كل تطبيق لاستخدام وكيل نفق سش.مع فين، أنت متأكد من أن جميع حركة المرور سيتم إرسالها من خلال فين - ولكن ليس لديك هذا الضمان مع نفق سش.مع فين، فإن نظام التشغيل الخاص بك تتصرف كما لو كنت على الشبكة البعيدة - مما يعني أن الاتصال إلى ويندوز مشاركة الملفات الشبكية سيكون سهلا.انها أكثر صعوبة بكثير مع نفق سش.
لمزيد من المعلومات حول أنفاق سش، راجع هذا الدليل لإنشاء نفق سش على ويندوز مع بوتي.لإنشاء نفق سش على لينوكس، راجع قائمة الأشياء الرائعة التي يمكنك القيام بها باستخدام خادم سش.
ما هو أكثر أمانا؟
إذا كنت قلقا بشأن ما هو أكثر أمنا للاستخدام التجاري، الجواب هو بوضوح فين - يمكنك فرض كل حركة مرور الشبكة على النظام من خلال ذلك.ومع ذلك، إذا كنت ترغب فقط في اتصال مشفر لتصفح الويب مع من شبكات واي فاي العامة في المقاهي والمطارات، فين و سش الخادم على حد سواء لديها تشفير قوي من شأنها أن تخدم لك بشكل جيد.
هناك اعتبارات أخرى أيضا.يمكن للمستخدمين المبتدئين الاتصال بسهولة إلى فين، ولكن إعداد خادم فين عملية أكثر تعقيدا.سش الأنفاق هي أكثر شاقة للمستخدمين المبتدئين، ولكن إنشاء خادم سش هو أبسط - في الواقع، فإن العديد من الناس لديهم بالفعل خادم سش أن الوصول إليها عن بعد.إذا كان لديك بالفعل الوصول إلى ملقم سش، فإنه من الأسهل استخدامه كنفق سش مما هو عليه لإعداد ملقم فين.لهذا السبب، أطلق على الأنفاق سش اسم "فين الرجل الفقير".
الشركات التي تبحث عن شبكة أكثر قوة تريد الاستثمار في الشبكة الافتراضية الخاصة.من ناحية أخرى، إذا كنت المهوس مع الوصول إلى خادم سش، نفق سش هو وسيلة سهلة لتشفير ونفق حركة المرور الشبكة - والتشفير هو مجرد جيدة مثل التشفير فين.