شما میتوانید در عرض یک دقیقه یک VPN را روی یک تلفن نصب کنید. فقط یک دکمه را فشار دهید و در حالی که اتصال اینترنت شما را رمزگذاری میکند، فراموشش کنید. این سادگی دههها توسعههای حیاتی شبکه را پنهان میکند.
شبکههای خصوصی مجازی به عنوان ابزارهای حریم خصوصی مصرفکننده آغاز نشدند. این فناوری از نیازهای سازمانهایی رشد کرد که میخواستند دفاتر و کارمندان بهطور ایمن در فواصل طولانی متصل شوند بدون اینکه یک شبکه ارتباطی خصوصی کامل بسازند. اینترنت راهی ارزانتر ارائه داد، اما آنها به روشی نیاز داشتند تا بخشی از آن زیرساخت عمومی بیشتر شبیه یک شبکه خصوصی عمل کند.
ایده اصلی VPN از نیاز به استفاده ایمن از شبکه ای که کنترل نمی کنید برای دسترسی یا تبادل اطلاعاتی که باید خصوصی بماند، رشد کرد.
رویکرد مشابهی که برای اتصال کارمندان به شبکههای شرکتی استفاده میشود، برای محافظت از کاربران عادی اینترنت ضروری شد، با پنهان کردن آدرسهای IP، دسترسی به خدمات در حین سفر و دور زدن سانسور.
Table of Contents
قبل از VPNها: اتصال ایمن کامپیوترها
شبکههای کامپیوتری خصوصی مدتها قبل از برنامههای VPN امروزی وجود داشتند. شرکتهای بزرگ، دانشگاهها و سازمانهای دولتی میتوانستند کامپیوترها و دفاتر را با استفاده از خطوط ارتباطی اختصاصی یا اجارهای متصل کنند. مزیت این بود که کنترل وجود داشت. ترافیک میتوانست بر روی زیرساختی که برای سازمان در نظر گرفته شده بود باقی بماند به جای اینکه از طریق یک شبکه عمومی سفر کند.
معایب آن هزینه و پیچیدگی بود. با رشد شبکههای کامپیوتری، سازمانها میخواستند که کارکنان و دفاتر شعبه از فاصلههای دورتر متصل شوند. شبکهسازی دیال-آپ یک راهحل ارائه داد. یک کارمند میتوانست از یک مودم و خط تلفن برای شمارهگیری مستقیم به سرور دسترسی از راه دور شرکت استفاده کند.
این کار کرد، اما نگهداری از مجموعههای بزرگ مودم و پرداخت هزینههای تماسهای بینالمللی چندان زیبا یا مقیاسپذیر نبود. در همین حال، اینترنت به یک شبکه جهانی بهطور شگفتانگیزی مؤثر تبدیل میشد. به جای برقراری یک اتصال اختصاصی تا دفتر، چرا به یک ارائهدهنده خدمات اینترنت محلی متصل نشوید و از اینترنت برای بیشتر مسیر استفاده نکنید؟
مشکل واضح این بود که اینترنت زیرساخت عمومی بود. یک شرکت نمیتوانست به سادگی شبکه داخلی و دادههای محرمانه خود را به همه افرادی که در مسیر بودند، نمایش دهد. آن نیاز به روشی برای ایجاد یک اتصال محافظتشده در این شبکه مشترک داشت. اینترنت میتوانست جاده را فراهم کند، در حالی که یک تونل امن میتوانست حریم خصوصی را تأمین کند.
تولد VPN مدرن
تعیین یک تاریخ تولد برای فناوری VPN وسوسهانگیز است، اما هیچ لحظهای وجود ندارد که کسی اولین VPN جهان را روشن کرده باشد.
چندین فناوری که VPNها به آنها وابسته هستند، از اوایل و اواسط دهه 1990 در حال توسعه بودند. پروتکل نقطه به نقطه (PPP) روشی استاندارد برای انتقال ترافیک شبکه از طریق لینکهای مستقیم را ارائه داد. کپسولهسازی مسیریابی عمومی (GRE) روشی برای قرار دادن یک نوع بسته شبکه درون بستهای دیگر فراهم کرد. کار بر روی امنیت پروتکل اینترنت، که بهطور بهتر به عنوان IPsec شناخته میشود، احراز هویت و رمزنگاری را به طور مستقیم به ارتباطات پروتکل اینترنت آورد.
این فناوریها بخشهایی از آنچه که اکنون به عنوان عملکرد VPN میشناسیم را فراهم کردند. خود اصطلاح همچنین شامل بیش از یک رویکرد بود. یک VPN میتواند یک کامپیوتر فردی را به یک شبکه خصوصی متصل کند، دو شبکه اداری دور را به هم متصل کند، یا به یک ارائهدهنده خدمات مخابراتی اجازه دهد شبکههای خصوصی منطقی جداگانهای برای مشتریان بر روی زیرساخت مشترک ایجاد کند.
VPNها به عنوان یک تکامل از فناوریهای شبکه بهتر درک میشوند که ارتباطات خصوصی را بر روی زیرساختهای مشترک به طور فزایندهای عملی کرده است. تا اواخر دهه 1990، این تکامل سیستمهای VPN قابل شناسایی را تولید کرده بود و ایده به اندازهای مهم شده بود که گروه کاری مهندسی اینترنت (IETF) در حال کار بر روی چارچوبهایی بود که به طور خاص شبکههای خصوصی مجازی مبتنی بر IP را توصیف میکرد.
PPTP و ظهور دسترسی از راه دور
در اواسط دهه 1990، مایکروسافت و چندین شرکت شبکه پروتکل تونلسازی نقطه به نقطه (PPTP) را توسعه دادند. مایکروسافت پشتیبانی از PPTP را به ویندوز NT 4.0 اضافه کرد و در سال 1996 آن را به عنوان یک فناوری توصیف کرد که سرور دسترسی از راه دور خود را گسترش میدهد تا شبکههای خصوصی امن را در سراسر اینترنت امکانپذیر کند.
PPTP اساساً اجازه میدهد که ترافیک PPP از طریق یک شبکه پروتکل اینترنت منتقل یا تونل شود. به جای شمارهگیری مستقیم به یک دفتر از طریق یک اتصال تلفن راه دور، یک کارمند دورکار میتواند به اینترنت متصل شده و یک تونل به شبکه شرکتی برقرار کند. این تجربه به طرز شگفتانگیزی به تجربه اتصال به یک VPN امروز نزدیک است، حتی اگر فناوری زیرین به طور قابل توجهی تغییر کرده باشد.
PPTP به ایجاد دسترسی از راه دور به سبک VPN در رایانههای اصلی کمک کرد. احتمالاً به همین دلیل است که گاهی اوقات به مایکروسافت اعتبار اختراع VPN داده میشود. دقیقتر این است که بگوییم PPTP یک نقطه عطف مهم در توسعه و محبوبسازی فناوری VPN بود.
امنیت آن به اندازه ایده اصلی قدیمی نشده است. نقاط ضعف در PPTP از اوایل 1998 توسط مایکروسافت مورد توجه قرار گرفت و این پروتکل اکنون برای استفاده امن VPN منسوخ شده است.
اما مفهوم آن قدرتمند بود. به اینترنت متصل شوید، یک تونل از طریق آن ایجاد کنید و به طور ایمن درون یک شبکه دیگر ظاهر شوید. شما هنوز میتوانید همان معماری پایه را در توضیح اینکه چگونه یک تونل VPN کار میکند، ببینید.
VPNها به یک نیاز اساسی برای کسب و کار تبدیل میشوند
پذیرش اولیه VPN عمدتاً درباره دسترسی خصوصی بود تا پنهان کردن آنچه کارکنان به صورت آنلاین انجام میدادند. شرکتها به دسترسی از راه دور به سرورهای داخلی، فایلها، پایگاههای داده، سیستمهای ایمیل و سایر منابعی که به صورت عمومی در دسترس نبودند، نیاز داشتند.
VPNها یک گزینه ارزانتر و انعطافپذیرتر نسبت به اتکا به خطوط شبکه اختصاصی یا اتصالات مستقیم تلفنی بلندمدت ارائه میدهند. کارمندان مسافر میتوانستند از هتلها و خانهها متصل شوند، در حالی که VPNهای سایت به سایت میتوانستند بهطور ایمن تمام دفاتر شعبه را از طریق اینترنت به دفتر مرکزی متصل کنند.
برای کسبوکارها، VPN به یک پل در زیرساختهایی تبدیل شد که آنها مالک آن نبودند.
آن هدف امروز نیز مهم است. VPNهای شرکتی هنوز به طور گستردهای برای دسترسی از راه دور استفاده میشوند، اگرچه اکنون با خدمات ابری، مدلهای امنیتی صفر-اعتماد و سایر رویکردهایی که دسترسی به منابع خاص شرکت را فراهم میکنند، همراه شدهاند.
از ابزار شرکتی به محصول حریم خصوصی مصرفکننده
در دهه 2000، اتصالات پهن باند جایگزین اتصال دیال آپ برای بسیاری از کاربران شد، وای فای به امری رایج تبدیل شد، لپ تاپ ها به همه جا رفتند و در نهایت گوشی های هوشمند یک اتصال دائمی به اینترنت را در جیب های ما قرار دادند. مردم زمان بیشتری از زندگی خود را به صورت آنلاین سپری می کردند، اغلب در شبکه هایی که کنترل نمی کردند.
همان فناوری اساسی که به یک کارمند اجازه میدهد یک اتصال رمزگذاری شده به محل کار برقرار کند، میتواند برای ارسال ترافیک اینترنتی عادی از طریق یک سرور VPN از راه دور سازگار شود. این هدف تونل را تغییر داد.
به جای استفاده از VPN به طور عمده برای دسترسی به یک شبکه شرکتی خصوصی، مصرفکنندگان میتوانند از آن برای محافظت از ترافیک خود در حین عبور از یک شبکه محلی و ارائهدهنده خدمات اینترنت استفاده کنند. وبسایتها به جای آدرس IP خانگی کاربر، آدرس IP عمومی سرور VPN را مشاهده خواهند کرد.
VPN از دسترسی به یک شبکه خصوصی به یک لایه حریم خصوصی برای اینترنت عمومی تغییر کرده است.
Wi-Fi عمومی این پیشنهاد را به ویژه آسان برای درک کرد. کافهها، فرودگاهها، هتلها و سایر شبکههای مشترک راحت بودند اما اعتماد به آنها برای کاربران دشوار بود. رمزگذاری ترافیک با یک VPN در Wi-Fi عمومی هنگام استفاده از شبکههایی که توسط شخص دیگری کنترل میشوند، حفاظت اضافی را اضافه کرد.
نگرانی فزاینده در مورد ردیابی و نظارت اینترنتی نقش دیگری به VPNها داد. یک VPN نمیتوانست کسی را ناشناس کند یا هر نوع ردیابی را متوقف کند، اما میتوانست آنچه را که یک ارائهدهنده خدمات اینترنتی یا شبکه محلی میتوانست مشاهده کند کاهش دهد و آدرس IP عمومی کاربر را از وبسایتها و خدمات آنلاین پنهان کند. مخاطبان VPNها به مراتب بزرگتر از بخشهای IT شرکتی میشدند.
چگونه پروتکلهای VPN تکامل یافتهاند
مفهوم VPN به طرز شگفتانگیزی ثابت مانده است، اما پروتکلهای استفاده شده برای ایجاد تونلها به طور قابل توجهی تغییر کردهاند.
PPTP به دلیل سادگی نسبی و پشتیبانی گسترده جذاب بود. با روشن شدن نقاط ضعف آن، گزینههای قویتر اهمیت بیشتری پیدا کردند.
IPsec مجموعهای از فناوریها را برای ایمنسازی ترافیک پروتکل اینترنت فراهم کرد و به طور گستردهای برای VPNهای شرکتی مورد استفاده قرار گرفت. پروتکل تونلسازی لایه 2 (L2TP) اغلب با IPsec ترکیب میشد و تونلسازی را با رمزنگاری و احراز هویت ترکیب میکرد.
OpenVPN که در سال 2002 به صورت عمومی منتشر شد، رویکرد دیگری را اتخاذ کرد. به عنوان یک نرمافزار متنباز، این گزینهای محبوب و انعطافپذیر شد که میتوانست در سیستمعاملها و شبکههای مختلف کار کند. توانایی آن در کار کردن با پروتکل کنترل انتقال (TCP) یا پروتکل دیتاگرام کاربر (UDP) نیز به آن کمک کرد تا به شرایط مختلف شبکه سازگار شود.
WireGuard توسط جیسون دوننفیلد در دهه ۲۰۱۰ ایجاد شد با تأکید بر سادگی، رمزنگاری مدرن، سرعت و یک کدبیس بسیار کوچک. این پروتکل در سال ۲۰۲۰ به هسته لینوکس اضافه شد و از آن زمان به طور گستردهای توسط خدمات VPN تجاری پشتیبانی شده است.
پروتکل WireGuard نشاندهنده تغییرات اولویتهای VPN است. امنیت هنوز هم اساسی است، اما سرعت، کارایی باتری، اتصالات سریع و عملکرد روان در تلفنها اکنون بسیار مهم هستند.
خدمات VPN مدرن ممکن است از چندین پروتکل VPN پشتیبانی کنند زیرا هیچ رویکردی در هر شرایطی ایدهآل نیست. برخی بر سازگاری، برخی بر سرعت و دیگران بر مقاومت در برابر مسدودسازی تمرکز دارند. تونل باقی ماند، در حالی که ماشینآلات درون آن بهبود مییافتند.
این تکامل هنوز در حال وقوع است. پروتکلهای اختصاصی مانند Everest رمزنگاری را با پنهانسازی ترکیب میکنند که به منظور سختتر کردن شناسایی و مسدود کردن ترافیک VPN برای شبکههای محدودکننده طراحی شده است.
چرا استفاده از VPN به شدت افزایش یافته است
پذیرش VPN مصرفکننده به یک مشکل خاص وابسته نبود. چندین روند این فناوری را برای افرادی که علاقهای به اتصال به یک سرور فایل شرکتی نداشتند، مفید کرد.
حریم خصوصی یکی از آنها بود. با پیشرفتهتر شدن شبکههای تبلیغاتی، ارائهدهندگان خدمات اینترنتی، وبسایتها و برنامهها در جمعآوری دادهها، افراد بیشتری به دنبال راههایی برای محدود کردن اینکه فعالیتهایشان چقدر به راحتی میتواند با اتصال اینترنتیشان مرتبط شود، بودند.
استریمینگ دلیل دیگری اضافه کرد. خدمات ویدئویی آنلاین اغلب کاتالوگهای متفاوتی در کشورهای مختلف ارائه میدهند زیرا توافقهای مجوز بر اساس منطقه متفاوت است. از آنجا که وبسایتها میتوانند موقعیت بازدیدکننده را از طریق آدرس IP تخمین بزنند، اتصال از طریق یک سرور VPN در منطقهای دیگر میتواند موقعیتی را که سرویس میبیند تغییر دهد. مسافران همچنین شروع به استفاده از VPNها کردند تا به وبسایتها و خدمات آشنا از خارج دسترسی پیدا کنند.
سانسور یک مورد استفاده جدیتر ایجاد کرد. دولتها و شبکهها میتوانند وبسایتها و خدمات آنلاین را مسدود کنند و VPNها یکی از چندین فناوری هستند که مردم برای دسترسی به اطلاعاتی که در غیر این صورت غیرقابل دسترسی است، استفاده میکنند. این همچنین یک رقابت فناوری مداوم ایجاد کرده است زیرا برخی از شبکهها سعی در شناسایی و مسدود کردن ترافیک VPN دارند در حالی که توسعهدهندگان VPN راههایی برای دور زدن این محدودیتها پیدا میکنند.
یک فناوری چندین شغل بسیار متفاوت را جمعآوری کرده است. یک VPN به مدیریت دسترسی شرکتی، حریم خصوصی، امنیت Wi-Fi عمومی، سفر، پخش و دور زدن سانسور میپردازد.
اسمارتفونها روند را بیشتر تسریع کردند. یک VPN دیگر چیزی نبود که توسط یک مدیر IT بر روی یک لپتاپ کاری پیکربندی شود. هر کسی میتوانست یک اپلیکیشن دانلود کند، یک سرور انتخاب کند و متصل شود. این سادگی VPNها را به یک سرویس اینترنتی اصلی تبدیل کرد.
آنچه VPN های مدرن انجام می دهند که VPN های اولیه انجام نمی دادند
یک VPN شرکتی اولیه را در کنار یک برنامه VPN مصرفکننده مدرن قرار دهید و شباهت خانوادگی هنوز وجود دارد. هر دو اتصالهای خصوصی منطقی را در زیرساختهای مشترک ایجاد میکنند، اما وظایف آنها بسیار متفاوت است.
یک VPN دسترسی از راه دور اولیه عمدتاً برای این نیاز داشت که یک کارمند معتبر را به طور ایمن به شبکه شرکت وارد کند. یک VPN مصرفکننده مدرن ممکن است تقریباً همه چیزهایی را که یک تلفن، تبلت یا کامپیوتر به اینترنت ارسال میکند، از طریق یک سرور از راه دور مسیریابی کند.
خدمات مدرن همچنین ویژگیهایی مانند کلیدهای قطع که ترافیک را در صورت شکست تونل مسدود میکنند، تونلسازی تقسیم شده که به برنامههای انتخاب شده اجازه میدهد از VPN عبور کنند، و شبکههای سرور جهانی که به کاربران اجازه میدهد انتخاب کنند ترافیک آنها به کجا به اینترنت عمومی برسد، اضافه میکنند.
آنها همچنین باید با پلتفرمهای استریم، شبکههای محدودکننده و تلفنهایی که به طور مداوم بین اتصالات Wi-Fi و سلولی جابجا میشوند، کنار بیایند. امروز انتظار میرود VPN در پسزمینه ناپدید شود در حالی که از یک زندگی دیجیتال بسیار پیچیدهتر محافظت میکند. این یک چالش بسیار متفاوت از این است که اجازه دهید یک لپتاپ Windows NT به طور ایمن به دفتر متصل شود.
جهتگیری فناوری VPN کجا است
VPNها به تکامل خود ادامه میدهند زیرا اینترنت اطراف آنها به طور مداوم در حال تغییر است. پروتکلهای جدید بر سرعت و کارایی تأکید دارند، به ویژه بر روی تلفنها، تبلتها و لپتاپهایی که به طور مکرر شبکهها را تغییر میدهند. پنهانسازی در شبکههای محدودکننده که سعی در شناسایی و مسدود کردن ترافیک VPN دارند، به طور فزایندهای مهم شده است.
در عین حال، VPNها بخشی از بستههای بزرگتر حریم خصوصی و امنیت میشوند. مسدود کردن تهدیدات، حفاظت در برابر سایتهای مخرب، نظارت بر هویت و سایر ویژگیهای امنیتی به طور فزایندهای در کنار تونل رمزگذاری شده قرار میگیرند.
این به این معنا نیست که خود VPN منسوخ میشود. وظیفه اساسی آن همچنان مفید است و یک مسیر محافظتشده در یک شبکهای که به طور کامل به آن اعتماد ندارید، ایجاد میکند.
چالش اکنون این است که آن حفاظت را سریعتر، کمتر قابل مشاهده و آسانتر برای نگهداری کنیم در یک اینترنت به طور فزایندهای پیچیده.
پروتکلهای VPN آینده بدون شک با PPTP متفاوت خواهند بود، همانطور که WireGuard بسیار متفاوت از فناوریهای دهه 1990 به نظر میرسد. اما مشکلی که آنها در حال حل آن هستند، برای مهندسانی که سه دهه پیش روی دسترسی از راه دور کار میکردند، بلافاصله قابل شناسایی خواهد بود.
افکار نهایی
مایکروسافت و شرکای آن با PPTP سهم مهمی در توسعه شبکههای خصوصی، کپسولهسازی، رمزنگاری و دسترسی امن از راه دور داشتند که در چندین مسیر در حال توسعه بودند. آنچه که به طرز چشمگیری تغییر کرد، این بود که چه کسانی به این فناوری نیاز داشتند.
VPN ها عمدتاً به عنوان راه حلی برای سازمان ها آغاز شدند که سعی در اتصال افراد و شبکه ها به طور ایمن از طریق زیرساخت عمومی داشتند. با مرکزی شدن اینترنت در زندگی روزمره، همان مفهوم برای همه ارزشمند شد.
امروز، VPNها اتصالاتی را محافظت میکنند که طراحان اصلی آنها به سختی میتوانستند تصور کنند، از گوشیهای هوشمند که بین شبکههای سلولی و Wi-Fi کافهها جابجا میشوند تا تلویزیونهایی که ویدیو را از سرورهایی در قارهای دیگر پخش میکنند.
فناوری تکامل یافت و مخاطبان آن به شدت افزایش یافت. کاربردهای آن چند برابر شد، اما ایده مرکزی به طور سالم باقی ماند. گاهی اوقات امنترین راه برای عبور از یک شبکه عمومی، ساخت یک تونل خصوصی از طریق آن است.
سوالات متداول
VPN کی اختراع کی تاریخ کی ہے؟
تاریخ دقیقی که به طور جهانی پذیرفته شده باشد وجود ندارد زیرا VPNها از چندین فناوری شبکه و امنیتی قبلی تکامل یافتهاند. با این حال، میانه دهه 1990 یک دوره حیاتی بود. مایکروسافت و چندین شرکت شبکه PPTP را توسعه دادند و مایکروسافت این فناوری را در سال 1996 با ویندوز NT 4.0 گنجاند. IPsec و سایر فناوریهای تونلسازی نیز در طول دهه 1990 در حال توسعه بودند.
Who invented the VPN?
هیچ فرد واحدی نمیتواند بهطور دقیق بهعنوان مخترع VPN شناخته شود. مهندس مایکروسافت، گوردیپ سینگ-پال، اغلب بهخاطر نقش مهمی که در تألیف PPTP، یکی از اولین پروتکلهای VPN که بهطور گسترده استفاده میشد، ایفا کرده است، مورد اعتبار قرار میگیرد. با این حال، PPTP توسط کنسرسیومی که شامل مایکروسافت، Ascend Communications، 3Com، ECI Telematics و U.S. Robotics بود، توسعه یافت. فناوری VPN همچنین از کارهای قبلی در زمینه تونلسازی، رمزنگاری، احراز هویت و شبکههای خصوصی رشد کرده است.
VPNها در ابتدا برای چه استفاده میشدند؟
VPN های اولیه عمدتاً برای اجازه دادن به سازمان ها برای اتصال به کارمندان، دفاتر و شبکه های دور از طریق زیرساخت های مشترک مانند اینترنت به طور ایمن توسعه یافته بودند. این می توانست وابستگی به خطوط اجاره ای اختصاصی و اتصالات مستقیم تلفنی بلندمدت را کاهش دهد در حالی که هنوز دسترسی به منابع خصوصی شرکتی را فراهم می کرد.
اولین پروتکل VPN چه بود؟
هیچ پاسخ کاملاً روشنی وجود ندارد زیرا فناوریهایی که عملکردهای مشابه VPN را ارائه میدادند، قبل از استفاده مدرن از این اصطلاح وجود داشتند. PPTP، که در دهه 1990 معرفی شد، یکی از اولین پروتکلهای VPN دسترسی از راه دور بود که به طور گستردهای به کار گرفته شد و به محبوبیت این مفهوم در رایانههای شخصی کمک کرد. IPsec نیز در همان دوره در حال استانداردسازی بود.
مردم از چه زمانی شروع به استفاده از VPN در خانه کردند؟
خدمات VPN مصرفکننده در دهههای 2000 و 2010 به طور فزایندهای رایج شدند، زیرا پهنای باند، Wi-Fi عمومی، گوشیهای هوشمند، پخش و نگرانی در مورد حریم خصوصی آنلاین افزایش یافت. فروشگاههای اپلیکیشن و نرمافزارهای VPN کاربرپسند در نهایت بسیاری از دانش فنی که قبلاً برای برقراری اتصال VPN لازم بود را حذف کردند.
آیا VPN های مدرن از VPN های اولیه به طور اساسی متفاوت هستند؟
ایده اصلی به طرز قابل توجهی مشابه است. هر دو یک اتصال منطقی خصوصی را در زیرساخت شبکه مشترک ایجاد میکنند. آنچه بیشتر تغییر کرده، فناوری مورد استفاده برای ایمنسازی و نگهداری آن اتصال است، به همراه هدف آن. VPNهای اولیه به شدت بر اتصال کارمندان به شبکههای شرکتی تمرکز داشتند، در حالی که VPNهای مصرفکننده مدرن معمولاً ترافیک اینترنت عمومی را محافظت میکنند، آدرسهای IP عمومی را پنهان میکنند، مکانهای ظاهری را تغییر میدهند و به کاربران کمک میکنند تا از شبکههای محدود به اینترنت آزاد دسترسی پیدا کنند.
