يمكنك تثبيت VPN على الهاتف في دقيقة. فقط اضغط على زر وانسَ الأمر بينما يقوم بتشفير اتصالك بالإنترنت. هذه البساطة تخفي عقودًا من التطورات الشبكية الحيوية.
لم تبدأ الشبكات الافتراضية الخاصة كأدوات لحماية خصوصية المستهلكين. لقد نمت هذه التكنولوجيا من احتياجات المنظمات التي أرادت أن تتصل المكاتب والموظفون بشكل آمن عبر مسافات طويلة دون بناء شبكة اتصالات خاصة بالكامل. قدم الإنترنت مسارًا أرخص، لكنهم احتاجوا إلى وسيلة لجعل جزء من تلك البنية التحتية العامة يتصرف بشكل أكثر شبهاً بشبكة خاصة.
تطورت فكرة VPN الأساسية من الحاجة إلى استخدام شبكة لا تتحكم فيها بأمان للوصول إلى المعلومات أو تبادلها التي يجب أن تظل خاصة.
أصبح نفس النهج المستخدم لربط الموظفين بالشبكات المؤسسية ضروريًا لحماية مستخدمي الإنترنت العاديين، من خلال إخفاء عناوين IP، والوصول إلى الخدمات أثناء السفر، والتغلب على الرقابة.
Table of Contents
قبل VPNs: ربط أجهزة الكمبيوتر بشكل آمن
كانت الشبكات الحاسوبية الخاصة موجودة قبل وقت طويل من تطبيقات VPN اليوم. كانت الشركات الكبيرة والجامعات والمنظمات الحكومية قادرة على ربط الحواسيب والمكاتب باستخدام خطوط اتصال مخصصة أو مؤجرة. كانت الميزة هي السيطرة. كان بإمكان حركة المرور البقاء على البنية التحتية المخصصة للمنظمة بدلاً من السفر عبر شبكة عامة.
كانت العيوب هي التكلفة والتعقيد. مع نمو شبكات الكمبيوتر، أرادت المنظمات أن يتصل الموظفون والمكاتب الفرعية من مسافات أبعد. قدمت الشبكات عبر الاتصال الهاتفي حلاً واحدًا. كان بإمكان الموظف استخدام مودم وخط هاتف للاتصال مباشرة بخادم الوصول عن بُعد الخاص بالشركة.
لقد نجح ذلك، لكن الحفاظ على مجموعات كبيرة من المودمات ودفع رسوم المكالمات الطويلة لم يكن بالأمر الأنيق أو القابل للتوسع. في غضون ذلك، كانت الإنترنت تصبح شبكة عالمية فعالة بشكل ملحوظ. بدلاً من إنشاء اتصال مخصص طوال الطريق إلى المكتب، لماذا لا تتصل بمزود خدمة الإنترنت المحلي وتستخدم الإنترنت لمعظم الرحلة؟
كانت المشكلة الواضحة هي أن الإنترنت كان بنية تحتية عامة. لم يكن بإمكان الشركة ببساطة كشف شبكتها الداخلية وبياناتها السرية للجميع على طول الطريق. كانت بحاجة إلى طريقة لإنشاء اتصال محمي عبر تلك الشبكة المشتركة. يمكن أن يوفر الإنترنت الطريق، بينما يمكن أن يوفر النفق الآمن الخصوصية.
ولادة VPN الحديثة
من المغري تحديد تاريخ ميلاد لتقنية VPN، لكن لا يوجد لحظة واحدة عندما قام شخص ما بتشغيل أول VPN في العالم.
تطورت العديد من التقنيات التي تعتمد عليها الشبكات الافتراضية الخاصة (VPN) بالفعل في أوائل ومنتصف التسعينيات. قام بروتوكول النقطة إلى النقطة (PPP) بتوحيد طريقة لنقل حركة الشبكة عبر الروابط المباشرة. قدم تغليف التوجيه العام (GRE) طريقة لتغليف نوع واحد من حزم الشبكة داخل أخرى. جلب العمل على أمان بروتوكول الإنترنت، المعروف باسم IPsec، المصادقة والتشفير مباشرة إلى اتصالات بروتوكول الإنترنت.
ساهمت هذه التقنيات في أجزاء مما يمكننا الآن التعرف عليه كوظائف VPN. كان المصطلح نفسه يغطي أكثر من نهج واحد. يمكن أن يربط VPN جهاز كمبيوتر فردي بشبكة خاصة، أو يربط بين شبكتين مكتبيتين بعيدتين، أو يسمح لمزود خدمات الاتصالات بإنشاء شبكات خاصة مفصولة منطقيًا للعملاء عبر بنية تحتية مشتركة.
تُفهم الشبكات الافتراضية الخاصة (VPNs) بشكل أفضل كخطوة تطورية في تقنيات الشبكات التي جعلت التواصل الخاص عبر البنية التحتية المشتركة أكثر عملية. بحلول أواخر التسعينيات، أنتجت تلك التطورات أنظمة VPN يمكن التعرف عليها، وأصبح الفكرة مهمة بما يكفي لجعل مجموعة عمل هندسة الإنترنت (IETF) تعمل على أطر تصف الشبكات الافتراضية الخاصة المعتمدة على IP بشكل خاص.
PPTP وظهور الوصول عن بُعد
في منتصف التسعينيات، طورت مايكروسوفت وعدد من شركات الشبكات بروتوكول نفق النقطة إلى النقطة (PPTP). قامت مايكروسوفت بإدماج دعم PPTP في ويندوز NT 4.0، ووصفتها في عام 1996 كتقنية توسع خادم الوصول عن بُعد الخاص بها لتمكين الشبكات الخاصة الآمنة عبر الإنترنت.
PPTP سمح أساسًا بنقل حركة مرور PPP، أو نفقها، عبر شبكة بروتوكول الإنترنت. بدلاً من الاتصال مباشرة بمكتب عبر اتصال هاتفي بعيد، كان بإمكان العامل عن بُعد الاتصال بالإنترنت وإقامة نفق يعود إلى الشبكة المؤسسية. هذا قريب بشكل ملحوظ من تجربة الاتصال بشبكة VPN اليوم، على الرغم من أن التكنولوجيا الأساسية قد تغيرت بشكل كبير.
ساعدت PPTP في جعل الوصول عن بُعد بأسلوب VPN عمليًا على أجهزة الكمبيوتر السائدة. ربما يكون هذا هو السبب في أن مايكروسوفت تُنسب أحيانًا إلى اختراع VPN. من الأكثر دقة أن نقول إن PPTP كانت نقطة تحول مهمة في تطوير وتعميم تقنية VPN.
لم تتقدم أمانه بشكل جيد مثل الفكرة الأساسية. كانت نقاط الضعف في PPTP تُعالج من قبل مايكروسوفت منذ عام 1998، والآن يُعتبر البروتوكول قديمًا للاستخدام الآمن لشبكات VPN.
لكن المفهوم كان قويًا. الاتصال بالإنترنت، وإنشاء نفق من خلاله، والخروج بأمان داخل شبكة أخرى. لا يزال بإمكانك رؤية نفس البنية الأساسية في شرح كيفية عمل نفق VPN الحديثة.
أصبحت الشبكات الافتراضية الخاصة (VPN) ضرورة للأعمال
كان اعتماد VPN في البداية يتعلق بالوصول الخاص بدلاً من إخفاء ما يفعله الموظفون على الإنترنت. كانت الشركات بحاجة إلى الوصول عن بُعد إلى الخوادم الداخلية والملفات وقواعد البيانات وأنظمة البريد الإلكتروني وغيرها من الموارد التي لم تكن متاحة للجمهور.
تقدم الشبكات الافتراضية الخاصة (VPNs) بديلاً أرخص وأكثر مرونة للاعتماد بالكامل على خطوط الشبكة المخصصة أو اتصالات الطلب البعيد المباشرة. يمكن للموظفين المسافرين الاتصال من الفنادق والمنازل، بينما يمكن أن تربط الشبكات الافتراضية الخاصة من موقع إلى موقع مكاتب الفروع بالكامل بمقر الشركة بأمان عبر الإنترنت.
بالنسبة للشركات، أصبح VPN جسرًا عبر البنية التحتية التي لم يمتلكوها.
تظل هذه الغاية مهمة اليوم. لا تزال الشبكات الافتراضية الخاصة للشركات مستخدمة على نطاق واسع للوصول عن بُعد، على الرغم من أنها أصبحت الآن مصحوبة بخدمات السحابة، ونماذج الأمان ذات الثقة الصفرية، وطرق أخرى توفر الوصول إلى موارد الشركة المحددة.
من أداة الشركات إلى منتج خصوصية المستهلك
في العقد الأول من القرن الحادي والعشرين، حلت اتصالات النطاق العريض محل الاتصال الهاتفي للعديد من المستخدمين، وأصبح الواي فاي شائعًا، وانتشرت أجهزة الكمبيوتر المحمولة في كل مكان، وفي النهاية وضعت الهواتف الذكية اتصالاً دائمًا بالإنترنت في جيوبنا. كان الناس يقضون المزيد من حياتهم على الإنترنت، غالبًا عبر الشبكات التي لم يتحكموا فيها.
يمكن تكييف نفس التكنولوجيا الأساسية التي سمحت لموظف بإنشاء اتصال مشفر للعمل لإرسال حركة المرور العادية على الإنترنت من خلال خادم VPN بعيد. وقد غير ذلك من غرض النفق.
بدلاً من استخدام VPN بشكل أساسي للوصول إلى شبكة شركة خاصة، يمكن للمستهلكين استخدامه لحماية حركة المرور الخاصة بهم أثناء عبورها عبر شبكة محلية ومزود خدمة الإنترنت. ستظهر المواقع عنوان IP العام لخادم VPN بدلاً من عنوان IP المنزلي للمستخدم.
تحولت VPN من الوصول إلى شبكة خاصة إلى طبقة خصوصية للإنترنت العام.
جعلت شبكة الواي فاي العامة هذا الاقتراح سهل الفهم بشكل خاص. كانت المقاهي والمطارات والفنادق وغيرها من الشبكات المشتركة مريحة ولكن من الصعب على المستخدمين الوثوق بها. تشفير حركة المرور باستخدام VPN على الواي فاي العامة أضاف حماية عند استخدام الشبكات التي يتحكم بها شخص آخر.
أدى تزايد القلق بشأن تتبع الإنترنت والمراقبة إلى منح خدمات VPN دورًا آخر. لم يكن بإمكان VPN جعل شخص ما مجهول الهوية أو إيقاف كل أشكال التتبع، ولكنها كانت قادرة على تقليل ما يمكن لمزود خدمة الإنترنت أو الشبكة المحلية ملاحظته وإخفاء عنوان IP العام للمستخدم عن المواقع والخدمات عبر الإنترنت. كان جمهور خدمات VPN يتوسع ليصبح أكبر بكثير من أقسام تكنولوجيا المعلومات في الشركات.
كيف تطورت بروتوكولات VPN
لقد ظل مفهوم VPN متسقًا بشكل مدهش، لكن البروتوكولات المستخدمة لإنشاء الأنفاق قد تغيرت بشكل كبير.
كان بروتوكول PPTP جذابًا جزئيًا لأنه كان بسيطًا نسبيًا ومدعومًا على نطاق واسع. مع وضوح نقاط ضعفه، أصبحت البدائل الأقوى أكثر أهمية.
يوفر IPsec مجموعة من التقنيات لتأمين حركة مرور بروتوكول الإنترنت وأصبح مستخدمًا على نطاق واسع في الشبكات الافتراضية الخاصة للشركات. غالبًا ما تم دمج بروتوكول نفق الطبقة الثانية (L2TP) مع IPsec، مما يجمع بين النفق والتشفير والمصادقة.
أوبن في بي إن، الذي تم إصداره علنًا في عام 2002، اتخذ نهجًا آخر. كبرنامج مفتوح المصدر، أصبح خيارًا شائعًا ومرنًا يمكن أن يعمل عبر أنظمة التشغيل والشبكات. ساعدت قدرته على العمل باستخدام بروتوكول التحكم في النقل (TCP) أو بروتوكول بيانات المستخدم (UDP) أيضًا في التكيف مع ظروف الشبكة المختلفة.
تم إنشاء WireGuard بواسطة Jason Donenfeld في العقد 2010 مع التركيز على البساطة، والتشفير الحديث، والسرعة، وقاعدة الشيفرة الأصغر بكثير. تم دمجه في نواة Linux في عام 2020 ومنذ ذلك الحين أصبح مدعومًا على نطاق واسع من قبل خدمات VPN التجارية.
يعكس بروتوكول WireGuard مدى تغير أولويات VPN. لا تزال الأمان أساسية، ولكن السرعة وكفاءة البطارية والاتصالات السريعة والأداء السلس على الهواتف أصبحت الآن ذات أهمية قصوى.
قد تدعم خدمات VPN الحديثة عدة بروتوكولات VPN لأنه لا يوجد نهج واحد مثالي في كل حالة. بعض الخدمات تعطي الأولوية للتوافق، وبعضها للسرعة، والبعض الآخر لمقاومة الحجب. ظل النفق موجودًا، بينما كانت الآلات داخله تتحسن باستمرار.
لا تزال تلك التطورات تحدث. البروتوكولات الملكية مثل Everest تجمع بين التشفير والتعتيم المصمم لجعل حركة مرور VPN أكثر صعوبة على الشبكات التقييدية لتحديدها وحظرها.
لماذا زاد استخدام VPN بشكل كبير
لم يكن اعتماد VPN للمستهلكين مدفوعًا بمشكلة واحدة. لقد جعلت عدة اتجاهات التكنولوجيا مفيدة للأشخاص الذين لم يكن لديهم اهتمام بالاتصال بخادم ملفات الشركات.
كانت الخصوصية واحدة. مع تزايد تطور شبكات الإعلانات ومزودي خدمات الإنترنت والمواقع والتطبيقات في جمع البيانات، بدأ المزيد من الناس في البحث عن طرق للحد من سهولة ربط نشاطهم باتصالهم بالإنترنت.
أضاف البث سببًا آخر. غالبًا ما تقدم خدمات الفيديو عبر الإنترنت كتالوجات مختلفة في دول مختلفة لأن اتفاقيات الترخيص تختلف حسب المنطقة. نظرًا لأن المواقع يمكنها تقدير موقع الزائر من عنوان IP، فإن الاتصال من خلال خادم VPN في منطقة أخرى يمكن أن يغير الموقع الذي تراه الخدمة. بدأ المسافرون أيضًا في استخدام VPNs للوصول إلى المواقع والخدمات المألوفة من الخارج.
أنشأت الرقابة حالة استخدام أكثر جدية. يمكن للحكومات والشبكات حظر المواقع والخدمات عبر الإنترنت، وأصبحت الشبكات الافتراضية الخاصة واحدة من عدة تقنيات يستخدمها الناس للوصول إلى المعلومات التي ستكون غير متاحة بخلاف ذلك. وقد أدى ذلك أيضًا إلى إنشاء منافسة تكنولوجية مستمرة حيث تحاول بعض الشبكات اكتشاف وحظر حركة مرور الشبكات الافتراضية الخاصة بينما يجد مطورو الشبكات الافتراضية الخاصة طرقًا للتغلب على تلك القيود.
تراكمت تقنية واحدة عدة وظائف مختلفة جداً. تتعامل VPN مع الوصول إلى الشركات، الخصوصية، أمان الواي فاي العام، السفر، البث، وتجاوز الرقابة.
سرّعت الهواتف الذكية الاتجاه أكثر. لم يعد VPN شيئًا يتم تكوينه بواسطة مسؤول تكنولوجيا المعلومات على جهاز كمبيوتر محمول للعمل. يمكن لأي شخص تنزيل تطبيق، واختيار خادم، والاتصال. حولت هذه البساطة VPNs إلى خدمة إنترنت رئيسية.
ما تفعله الشبكات الافتراضية الخاصة الحديثة التي لم تفعله الشبكات الافتراضية الخاصة المبكرة
ضع VPN الشركات المبكر بجانب تطبيق VPN المستهلك الحديث ولا تزال هناك تشابهات عائلية. كلاهما ينشئ اتصالات خاصة منطقية عبر بنية تحتية مشتركة، لكن وظائفهما مختلفة تمامًا.
كانت شبكة VPN للوصول عن بُعد في بدايتها بحاجة إلى إدخال موظف موثوق به بأمان إلى شبكة الشركة. قد تقوم شبكة VPN للمستهلك الحديثة بتوجيه كل ما يرسله الهاتف أو الجهاز اللوحي أو الكمبيوتر إلى الإنترنت عبر خادم بعيد.
تضيف الخدمات الحديثة أيضًا ميزات مثل مفاتيح القتل التي تمنع حركة المرور إذا فشل النفق، والتقسيم النفق الذي يسمح للتطبيقات المختارة بتجاوز VPN، وشبكات الخوادم العالمية التي تتيح للمستخدمين اختيار المكان الذي تصل إليه حركتهم على الإنترنت العام.
يجب عليهم أيضًا التعامل مع منصات البث، والشبكات المقيدة، والهواتف التي تتحرك باستمرار بين اتصالات الواي فاي والخلوي. من المتوقع أن يختفي VPN اليوم في الخلفية بينما يحمي حياة رقمية أكثر تعقيدًا. هذه تحدٍ مختلف تمامًا عن السماح لجهاز كمبيوتر محمول يعمل بنظام Windows NT بالاتصال بأمان بالمكتب.
إلى أين تتجه تقنية VPN
تستمر الشبكات الافتراضية الخاصة (VPNs) في التطور لأن الإنترنت من حولها يستمر في التغير. تركز البروتوكولات الأحدث على السرعة والكفاءة، خاصة على الهواتف والأجهزة اللوحية وأجهزة الكمبيوتر المحمولة التي تتنقل بين الشبكات بشكل متكرر. أصبحت تقنية التمويه أكثر أهمية على الشبكات التقييدية التي تحاول تحديد وحظر حركة مرور VPN.
في الوقت نفسه، أصبحت الشبكات الافتراضية الخاصة جزءًا من حزم الخصوصية والأمان الأكبر. يتم تضمين ميزات الأمان مثل حظر التهديدات، وحماية المواقع الضارة، ومراقبة الهوية، وغيرها من الميزات بشكل متزايد بجانب النفق المشفر.
هذا لا يعني أن VPN نفسه أصبح عتيقًا. تظل وظيفته الأساسية مفيدة، حيث ينشئ مسارًا محميًا عبر شبكة لا تثق بها تمامًا.
التحدي الآن هو جعل تلك الحماية أسرع وأقل وضوحًا وأسهل في الصيانة عبر إنترنت يتزايد تعقيده.
ستبدو بروتوكولات VPN المستقبلية بلا شك مختلفة عن PPTP، تمامًا كما تبدو WireGuard مختلفة جدًا عن تقنيات التسعينيات. لكن المشكلة التي تحلها ستكون معروفة على الفور للمهندسين الذين يعملون على الوصول عن بُعد قبل ثلاثة عقود.
أفكار نهائية
قدمت مايكروسوفت وشركاؤها مساهمة مهمة مع PPTP، مما أضاف إلى الشبكات الخاصة، والتغليف، والتشفير، والوصول الآمن عن بُعد التي كانت تتطور على عدة مسارات. ما تغير بشكل دراماتيكي هو من كان يحتاج إلى هذه التكنولوجيا.
بدأت الشبكات الافتراضية الخاصة (VPNs) في الغالب كحل للمنظمات التي تحاول ربط الأشخاص والشبكات بشكل آمن عبر البنية التحتية العامة. مع تحول الإنترنت إلى جزء أساسي من الحياة اليومية، أصبحت نفس الفكرة ذات قيمة للجميع.
اليوم، تحمي الشبكات الافتراضية الخاصة الاتصالات التي كان مصمموها الأصليون بالكاد يمكنهم تخيلها، من الهواتف الذكية التي تتنقل بين الشبكات الخلوية وواي فاي المقاهي إلى أجهزة التلفاز التي تبث الفيديو من خوادم في قارة أخرى.
تطورت التكنولوجيا وزاد جمهورها بشكل كبير. تضاعفت استخداماتها، لكن الفكرة المركزية بقيت سليمة. أحيانًا، تكون الطريقة الأكثر أمانًا للعبور عبر شبكة عامة هي بناء نفق خاص من خلالها.
الأسئلة الشائعة
تم اختراع VPN في أي وقت؟
لا يوجد تاريخ مقبول عالميًا لأن الشبكات الافتراضية الخاصة (VPN) تطورت من عدة تقنيات سابقة في الشبكات والأمان. ومع ذلك، كانت منتصف التسعينيات فترة حاسمة. قامت مايكروسوفت وعدة شركات شبكات بتطوير PPTP، وأدرجت مايكروسوفت هذه التقنية مع Windows NT 4.0 في عام 1996. كما كانت تقنيات IPsec وغيرها من تقنيات النفق تتطور خلال التسعينيات.
من اخترع VPN؟
لا يمكن اعتبار شخص واحد بدقة مخترع VPN. غالبًا ما يُنسب إلى مهندس مايكروسوفت غورديب سينغ-بال دور مهم لأنه شارك في تأليف PPTP، وهو أحد أوائل بروتوكولات VPN المستخدمة على نطاق واسع. ومع ذلك، تم تطوير PPTP بواسطة اتحاد ضم مايكروسوفت، وأسنيد للاتصالات، و3Com، وECI Telematics، وU.S. Robotics. كما أن تقنية VPN نفسها نمت أيضًا من الأعمال السابقة على الأنفاق، والتشفير، والمصادقة، والشبكات الخاصة.
ما كانت تستخدم VPNs في الأصل؟
تم تطوير شبكات VPN المبكرة بشكل أساسي للسماح للمنظمات بربط الموظفين عن بُعد والمكاتب والشبكات بشكل آمن عبر بنية تحتية مشتركة مثل الإنترنت. كان من الممكن أن يقلل ذلك من الاعتماد على الخطوط المؤجرة المخصصة والاتصالات البعيدة المباشرة مع الحفاظ على الوصول إلى الموارد الخاصة بالشركات.
ما هو أول بروتوكول VPN؟
لا توجد إجابة نظيفة تمامًا لأن التقنيات التي قدمت وظائف مشابهة لـ VPN سبقت الاستخدام الحديث للمصطلح. كان بروتوكول PPTP، الذي تم تقديمه في التسعينيات، واحدًا من أوائل بروتوكولات VPN للوصول عن بُعد التي تم نشرها على نطاق واسع وساعد في نشر مفهومها على أجهزة الكمبيوتر الشخصية. كما كان يتم توحيد IPsec خلال نفس الفترة.
متى بدأ الناس في استخدام VPN في المنزل؟
أصبحت خدمات VPN للمستهلكين شائعة بشكل متزايد خلال العقدين 2000 و 2010 مع زيادة استخدام النطاق العريض، والواي فاي العام، والهواتف الذكية، والبث، والقلق بشأن الخصوصية على الإنترنت. أزالت متاجر التطبيقات وبرامج VPN سهلة الاستخدام في النهاية الكثير من المعرفة التقنية التي كانت مطلوبة سابقًا لإنشاء اتصال VPN.
هل تختلف الشبكات الافتراضية الخاصة الحديثة اختلافًا جوهريًا عن الشبكات الافتراضية الخاصة القديمة؟
الفكرة الأساسية متشابهة بشكل ملحوظ. كلاهما ينشئ اتصالًا منطقيًا خاصًا عبر بنية الشبكة المشتركة. ما تغير أكثر هو التكنولوجيا المستخدمة لتأمين وصيانة ذلك الاتصال، جنبًا إلى جنب مع غرضه. كانت الشبكات الافتراضية الخاصة المبكرة تركز بشكل كبير على ربط الموظفين بالشبكات المؤسسية، بينما تحمي الشبكات الافتراضية الخاصة الحديثة للمستهلكين عادةً حركة الإنترنت العامة، وتخفي عناوين IP العامة، وتغير المواقع الظاهرة، وتساعد المستخدمين على الوصول إلى الإنترنت المفتوح من الشبكات المقيدة.
