De fyra huvudsakliga VPN-typerna

Med en VPN-tjänst för fjärråtkomst kan du använda internet för att ansluta till ett privat nätverk, t.ex. ditt företags kontorsnätverk.

Själva internet är en otillförlitlig länk i kommunikationen. VPN-kryptering används för att hålla data privat och säker när den färdas till och från det privata nätverket.

 

När du ska använda en VPN-tjänst för fjärråtkomst

Nedan beskrivs olika sätt som en VPN-tjänst för fjärråtkomst kan användas på:

• Affärspersoner på resande fot kan använda en VPN-tjänst för fjärråtkomst för att ansluta till sitt företags nätverk från ett wifi i hotellets lobby. De kan komma åt samma filer och programvara som de skulle på kontoret. VPN-tjänsten skyddar också data från alla som snokar på lobbyns offentliga wifi.
• Någon som arbetar hemifrån kan använda en VPN-tjänst för fjärråtkomst för att komma åt företagets nätverk hemifrån. Deras dator fungerar som om den var ansluten till företagets nätverk på kontoret, och data skyddas när den går via det offentliga internet.

Så här fungerar VPN-tjänster för fjärråtkomst

För att använda en VPN-tjänst för fjärråtkomst på din enhet behöver du vanligtvis installera klientprogramvara eller konfigurera enhetens operativsystem för att ansluta till VPN-tjänsten. Det måste också finnas en VPN-server på nätverksänden av anslutningen.

Det kan finnas många klientenheter, eftersom många olika användare kan ansluta till VPN-servern. Mellan dem hanterar klientprogramvaran och VPN-servern själva VPN-anslutningen.

Så här fungerar det:

1. Först kontrollerar VPN-servern att användaren har tillgång till nätverket.Detta kan kräva att användaren anger ett lösenord eller använder biometriska uppgifter som ett fingeravtryck för att identifiera sig. I vissa lösningar kan säkerhetscertifikat användas för att automatiskt autentisera användaren i bakgrunden, vilket möjliggör en snabbare anslutning. Detta är särskilt användbart när användaren behöver ansluta till flera VPN-servrar – t.ex. för att komma åt olika webbplatsnätverk.
2. När användaren har autentiserats upprättar klienten och servern en krypterad tunnel mellan dem.Detta är ett paket med kryptering som skyddar trafiken som går över internet. Det finns massvis av olika VPN-protokoll som kan användas för att ställa in krypteringstunneln: IPsec och SSL är två som ofta används.
3. Användaren kan nu komma åt resurser via VPN-servern.Det ger dem tillgång till ett företags interna nätverk där de kan komma åt filer eller programvara.

Exempel på VPN-tjänster för fjärråtkomst

Några exempel på VPN-tjänster för fjärråtkomst för företag:

• Access Server by OpenVPN, som är kostnadsfri för upp till två samtidiga VPN-anslutningar.
• Cisco AnyConnect, som integreras med Ciscos företagssäkerhetslösningar.
• Perimeter 81 Next-Gen Secure VPN-lösningar.

En personlig VPN-tjänst ansluter dig till en VPN-server, som sedan fungerar som en mellanhand mellan din enhet och de onlinetjänster du vill komma åt.

Den personliga VPN-tjänsten – ibland även kallat en VPN-tjänst för ”konsumenter” eller en ”kommersiell” VPN-tjänst – krypterar din anslutning, döljer din identitet online och låter dig förfalska din geografiska plats.

 

En personlig VPN-tjänst skiljer sig från en VPN-tjänst för fjärråtkomst i att den inte ger dig tillgång till ett privat nätverk.

Istället fungerar en personlig VPN-tjänst genom att ge dig tillgång till det offentliga internet, men via en krypterad anslutning.

När du ska använda en personlig VPN-tjänst:

Det finns många anledningar att använda en personlig VPN-tjänst. Några av de mest populära är:

• Streama filmer och tv-program som inte är tillgängliga på din geografiska plats. Du kan t.ex. ansluta till en VPN-server i USA och komma åt amerikanska Netflix, som är ett av Netflix största innehållsbibliotek.
• Undvika censur och övervakning i auktoritära stater som Kina och Förenade Arabemiraten. VPN-tjänsten ger dig tillgång till innehåll som blockeras av nationella brandväggar och döljer din webbtrafik från statliga övervakningssystem.
• Skydda din integritet online genom att stoppa din internetleverantör, myndigheter, hackare och andra från att snoka på din aktivitet. Internetleverantörer stryper ibland (eller saktar ner) anslutningen om de kan se att du streamar spel eller filmer. Genom att använda en VPN-tjänst hindrar du dem från att veta vad du gör online.

För en mer omfattande lista kan du ta en titt på vår guide till vad VPN-tjänster används till.

Så här fungerar personliga VPN-tjänster

Så här fungerar det:

1. Installera programvara från din VPN-leverantör på din enhet.Personliga VPN-appar finns tillgängliga på alla typer av enheter, däribland smarttelefoner. Alternativt kan du installera VPN-programvaran på din router för att skydda alla enheter som ansluter till den.
2. Anslut till en server i VPN-leverantörens nätverk.Personliga VPN-tjänster tenderar att ha stora servernätverk att välja mellan. Om du bara vill skydda din integritet kan du ansluta till en lokal server för de snabbaste hastigheterna. Om du vill häva blockeringen av streaminginnehåll väljer du en server i det land där innehållet är tillgängligt.
3. Surfa på internet som vanligt.När du är ansluten till VPN-tjänsten går all din internettrafik via tjänsteleverantörens server. Din anslutning är krypterad, din IP-adress är dold och du kan komma åt geografiskt begränsat innehåll från andra länder.

Exempel på personliga VPN-tjänster

Vi har testat hundratals personliga VPN-tjänster sedan 2016. Just nu är de följande våra högst rankade VPN-tjänster:

1. ExpressVPN
2. NordVPN
3. Private Internet Access
4. Surfshark
5. IPVanish.

VPN-tjänster för fjärråtkomst låter dig ansluta till ett lokalt nätverk var som helst, men de antar att användaren kommer att stanna kvar på en plats. Om användaren kopplar bort sig stängs IP-tunneln.

En VPN-tjänst för mobila enheter är ett bättre alternativ än en VPN-tjänst för fjärråtkomst om det är osannolikt att användaren har en stabil anslutning, på samma nätverk, för hela sessionen.

Med en mobil VPN-tjänst fortsätter VPN-anslutningen även om användaren byter wifi eller mobilt nätverk, förlorar anslutningen eller stänger av enheten ett tag.

 

När du bör använda en mobil VPN-tjänst

En mobil VPN-tjänst brukar användas för att säkerställa konsekvent tillgänglighet för mobila arbetstagare, eller för bekvämligheten av att ha en VPN-tjänst som tolererar anslutningsbyten. T.ex.:

• Brandmän och poliser kan använda en mobil VPN-tjänst för att hålla kontakten med program som fordonsregistreringsdatabaser, automatisk fordonsplacering och datorstödd sändning, även när de är på språng.
• Arbetstagare som arbetar hemifrån i ett område med dålig anslutning kan använda en mobil VPN-tjänst för att upprätthålla VPN-åtkomst till kontoret hela dagen, även när anslutningen bryts.

Så här fungerar mobila VPN-tjänster:

Så här fungerar det:

1. Användaren ansluter till VPN-tjänsten och autentiseras.Autentiseringsalternativ kan inkludera lösenord, fysiska token som smartkort eller biometriska enheter som fingeravtrycksskannrar. I vissa fall kan certifikat användas så att autentiseringen sker automatiskt i bakgrunden.
2. VPN-tunneln upprättas mellan användarens enhet och servern.I en VPN-tjänst för fjärråtkomst ansluter VPN-tunneln till enhetens fysiska IP-adress, som är kopplad till dess internetanslutning. I en mobil VPN-tjänst ansluter VPN-tunneln till en logisk IP-adress, som är knuten till enheten, och är därför oberoende av internetanslutningen.
3. VPN-anslutningen fortsätter när användaren växlar mellan olika nätverk.Om användaren är på resande fot kan hen växla mellan nätverk (t.ex. mellan mobilt nätverk eller wifi). Deras fysiska IP-adress kan ändras, men den logiska IP-adressen som VPN-tunneln använder förblir densamma. Den virtuella nätverksanslutningen förblir intakt, så att användaren kan fortsätta arbeta sömlöst så länge de har någon anslutning.Om enheten stängs av för att spara på batteriet är VPN-anslutningen fortfarande tillgänglig när enheten slås på igen.

Exempel på mobila VPN-tjänster

Några exempel på mobila VPN-tjänster:

• Bittium SafeMove Mobile VPN: ansluter automatiskt användare och ger sömlös roaming.
• Radio IP Software: möjliggör mobila VPN-tjänster över alla trådlösa nätverkstekniker.

Medan en VPN-tjänst för fjärråtkomst är utformad för att låta enskilda användare ansluta till ett nätverk och använda dess resurser, förenar en VPN-tjänst från plats till plats två nätverk på olika webbplatser.

Om ett företag t.ex. har två kontor på östkusten respektive västkusten kan en VPN-tjänst från plats till plats användas för att kombinera dem till ett enda nätverk.

 

Olika tekniker kan användas för att implementera en VPN-tjänst från plats till plats, bl.a. IPsec, Dynamic MultiPoint VPN (DMVPN) och L3VPN.

När du ska använda en VPN-tjänst från plats till plats

Beroende på vem som äger de nätverk som ansluts finns det i allmänhet två olika slags VPN-tjänster från plats till plats:

• Intranätbaserat VPN: När de anslutna nätverken tillhör ett enda företag kallas det kombinerade VPN:et för ett intranätbaserat VPN. Detta gör det möjligt för ett företag att etablera ett WAN-nätverk (Single Wide Area Network) som omfattar två eller flera av företagets kontor. Användare i företaget kan komma åt resurser från andra webbplatser lika lätt som om de vore på sin egen webbplats.
• Extranätbaserat VPN: När de anslutna näten tillhör olika företag kallas det kombinerade VPN:et för ett extranätbaserat VPN. Ett extranätbaserat VPN används t.ex. när ett företag vill ansluta till leverantörens nätverk, så att de kan verka på ett mer effektivt sätt.

Så här fungerar VPN-tjänster från plats till plats

Det finns tre huvudsakliga sätt att implementera en VPN-tjänst från plats till plats:

1. använda en IPsec-tunnel
2. använda ett Dynamic MultiPoint VPN (DMVPN)
3. använda ett Layer 3 VPN (L3VPN).

IPsec-tunnel

En IPsec-tunnel kan användas för att ansluta webbsidor på ungefär samma sätt som den ansluter individer till ett privat nätverk vid VPN-tjänster för fjärråtkomst.

I detta fall implementeras dock VPN-tjänsten av routrar på de två eller flera platser som är anslutna till varandra. Av den anledningen kallas det ibland också för en VPN-tjänst från router till router.

En VPN-tjänst för fjärråtkomst skapar en tunnel för en enhet att ansluta till det privata nätverket, medan en VPN-tjänst från plats till plats låter IPsec-tunneln kryptera trafiken mellan de anslutna nätverken. Detta kan ske på två sätt:

1. En ruttbaserad IPsec-tunnel låter all trafik mellan näten passera. Det är som att koppla ihop nätverken.
2. En policybaserad IPsec-tunnel sätter upp regler som avgör vilken trafik som får passera och vilka IP-nät som får prata med vilka andra IP-nät.

IPsec-tunnlar kan byggas med de flesta brandväggar och nätverksroutrar.

Dynamic MultiPoint VPN (DMVPN)

Problemet med IPsec-tunnlar är att IPsec ansluter två punkter till varandra. I ett nätverk från plats till plats kan t.ex. IPsec användas för att ansluta två routrar till varandra.

Det är inte bra skalbart för stora företag med tusentals webbplatser, där tusentals anslutningar kan behöva etableras.

Under dessa omständigheter erbjuder Ciscos DMVPN-teknik (Dynamic MultiPoint VPN) en bra lösning. Med denna teknik blir det möjligt för webbplatser att ansluta till DMVPN-navroutern med hjälp av dynamiska IP-adresser.

Nätverksarkitekturen är en nav- och ekerdesign som återspeglar det faktum att merparten av trafiken går mellan grenplatser (ekrar) och huvudplatsen (navet), snarare än mellan en gren och en annan.

Men med detta sagt är det fortfarande möjligt för grenwebbplatser att ansluta till varandra med hjälp av ett DMVPN. Det krävs bara lite extra konfiguration.

MPLS-baserat Layer 3 VPN (L3VPN)

Varken IPsec eller DMVPN är integrerad i själva internet, vilket innebär att de inte kan erbjuda konsekvent eller garanterad prestanda.

Däremot kan Multiprotocol Label Switched (MPLS) Layer 3-baserade VPN ge en garanterad tjänstekvalitet, med global anslutning. Detta beror på att MPLS är en teknik som kan dirigera paket över ett nätverk via vilket transportmedium som helst (som fiber, satellit eller mikrovågor) och vilket protokoll som helst.

Tjänsteleverantörer kan därför använda MPLS för att skapa ett Layer 3 VPN. Med ”Layer 3” avses OSI-nätverksmodellen, som använder flera skikt (layers) för att förklara hur kommunikation omvandlas mellan elektriska, radio- eller optiska signaler till applikationsdata. Layer 3 innebär att VPN:et skapas i det som kallas ”nätverksskiktet”.

Vissa stora företag kan ställa in sina egna MPLS VPN:er, men de är vanligtvis skapade av kommunikationstjänsteleverantörer.

Tjänsteleverantören kan skapa ett separat virtuellt nätverk för varje kund, som säljs vidare som ett WAN-nät (wide area network). De virtuella nätverken är isolerade från varandra, även om de kan dela en del av samma fysiska nätverksresurser.

Om du köper en WAN-tjänst från en kommunikationstjänsteleverantör kan det mycket väl använda ett MPLS L3VPN, utan att du nödvändigtvis vet om det.

Med ett MPLS VPN är det möjligt att prioritera vissa typer av högprioriterad trafik, som rösttrafik, för att säkerställa en bättre kvalitet på tjänsten. Rutten genom nätverket kan också styras exakt för att möjliggöra konsekvent och väloptimerad prestanda.

Privata WAN-tjänster är dyra, så det är inte sällan företag avvecklar MPLS-tjänster till förmån för billigare internetbaserade VPN-tjänster. De huvudsakliga undantagen är för situationer där eventuell latens är kritisk – t.ex. i program som upptäcker fel och avbrott i elnätet.

Exempel på VPN-tjänster från plats till plats

Några exempel på de olika typerna av VPN-tjänster från plats till plats:

• Access Server by OpenVPN, kan användas för att skapa en VPN-tjänst från plats till plats.
• Ciscos Dynamic MultiPoint VPN (DMVPN) beskrivs mer i detalj här.
• Nokia tillhandahåller anvisningar för hur du konfigurerar en VPRN-tjänst (L3VPN).