In realtà oggi esistono molti protocolli VPN diversi di uso comune e molti provider VPN offrono ai propri utenti opzioni diverse. A volte questa scelta è integrata nell'app di connessione, a volte è semplicemente un'opzione di configurazione per strumenti VPN di terze parti.
I protocolli più popolari sono PPTP (protocollo di tunneling punto-punto), L2TP/IPSec (protocollo di tunneling di livello 2) e OpenVPN.
Parte 1: Come rendere la tua VPN più sicura?
Le VPN sono dotate di ottime funzionalità di sicurezza per impostazione predefinita, ma ciò non significa che le VPN non possano essere "crackate". Se desideri fornire maggiore sicurezza alla tua VPN, puoi fare riferimento ad alcune istruzioni aggiuntive di seguito:
Cambia protocollo VPN
Non esiste un solo tipo di protocollo VPN. In realtà oggi esistono molti protocolli VPN diversi di uso comune e molti provider VPN offrono ai propri utenti opzioni diverse. A volte questa scelta è integrata nell'app di connessione, a volte è semplicemente un'opzione di configurazione per strumenti VPN di terze parti.
I protocolli più popolari sono PPTP (protocollo di tunneling punto-punto), L2TP/IPSec (protocollo di tunneling di livello 2) e OpenVPN.
Soprattutto se installi questi protocolli su dispositivi mobili o router Flash VPN, PPTP e L2TP possono essere considerate le migliori opzioni. Il motivo è perché questi protocolli sono facili da configurare. In molti casi sono necessari solo il nome del server, il nome utente e la password.
Tuttavia, puoi anche utilizzare Open VPN. Fondamentalmente PPTP è stato “crackato”: PPTP utilizza la crittografia a 128 bit (crittografia debole) e la connessione iniziale e il processo di autenticazione possono essere bloccati e crackati. Tra i protocolli sopra menzionati, PPTP è il protocollo più veloce perché ha la crittografia più bassa.
Il protocollo L2TP è più sicuro. Ma questo protocollo ha un processo di crittografia più lungo ed è il più lento dei protocolli.
OpenVPN è il migliore dei protocolli sopra elencati: è abbastanza veloce, ripristina rapidamente una connessione persa e garantisce la sicurezza che conosciamo da molto tempo. Se te lo stai chiedendo, OpenVPN è la scelta migliore per te.
Parte 2: alcuni software VPN
Uno dei problemi con la connessione a una VPN è che se la connessione VPN fallisce, ovvero se il server VPN è disconnesso o ha una connessione scadente, il tuo computer avrà immediatamente un indirizzo Internet errato. Ma non sai nemmeno che sta succedendo.
Ed è per questo che dovresti cercare il supporto di applicazioni alternative. Per assicurarti che se perdi la connessione VPN o hai una connessione lenta, puoi comunque utilizzare un'applicazione alternativa. Fondamentalmente, se non ti connetti tramite VPN, non puoi connetterti a tutti.
Alcune applicazioni di connessione VPN che puoi utilizzare quando si verificano errori di connessione VPN.
1. VPNetMon
VPNetMon è una delle app alternative che puoi utilizzare. Questa piccola applicazione è progettata per Windows ed è possibile configurare l'applicazione in modo che si chiuda immediatamente se la VPN "muore" e quindi la VPN si riavvia di nuovo.
Per configurare VPNetMon, attenersi alla seguente procedura:
1. Connettiti alla tua VPN.
2. Riavviare l'applicazione e fare clic su Opt.
3. Nel riquadro di sinistra vedrai 2 indirizzi IP: l'indirizzo IP interno (sopra) e l'indirizzo IP VPN (successivo).
Nella casella denominata VPN IP Start , inserisci il primo numero del tuo indirizzo IP VPN. Ad esempio, se l'indirizzo IP della VPN è 10.1.1.68 , inserisci il frame IP Avvio VPN come 10.
4. Accanto alla sezione A1 , fai clic su Sfoglia e trova l'applicazione che desideri controllare, ad esempio utorrent.exe. Se selezioni la casella di controllo , l'applicazione si chiuderà automaticamente se la tua VPN è offline. Se selezioni Auto, l'applicazione si riavvierà quando la VPN "ritorna".
2. Perdite DNS
Il DNS, ricorda, è il servizio utilizzato dal tuo computer per tradurre URL come techradar.com in indirizzi IP.
Quando ti connetti a una VPN, utilizzi automaticamente il server DNS sicuro fornito dal servizio VPN. Tranne se il tuo computer utilizza regolarmente connessioni DNS, puoi saltare la VPN. Si chiama perdita DNS e può essere monitorata da "forze" esterne.
Alcuni client VPN dispongono di protezione DNS integrata, ma in caso contrario puoi controllare qui . La sua posizione ti dirà “chiaramente” dove si trova la VPN. Se fallisce, puoi scaricare rapidamente l'applicazione dai siti Web che forniscono l'applicazione per correggere l'errore.
3. Perdite di IPv6
Per la maggior parte delle attività su Internet utilizziamo solitamente la versione IPv4. Tuttavia, il fatto è che anche gli indirizzi IPv6 (protocollo Internet versione 6) sono abbastanza buoni e questa nuova generazione di indirizzi IP è progettata per sostituire la versione dell'indirizzo IPv4 nelle attività su Internet. In effetti, gli utenti non utilizzano indirizzi IPv6, ma i loro computer e laptop supportano gli indirizzi IPv6.
L'indirizzo IPv6 funziona al di fuori della VPN e gli hacker possono utilizzarlo per scoprire chi sei. Questo metodo non viene utilizzato spesso ma può comunque verificarsi e per risolvere questo problema l'unica soluzione è disabilitare IPv6. Alcuni client VPN dispongono di una funzionalità integrata per disabilitare IPv6, ma altri no. E per disabilitare manualmente IPv6, procedi nel seguente modo:
A partire da Windows Vista e Server 2008, Microsoft integra e supporta gli indirizzi IPv6 (protocollo Internet versione 6) e per impostazione predefinita IPv6 è abilitato. Questa nuova generazione di indirizzi IP è progettata per sostituire gli indirizzi IPv4 nelle operazioni Internet.
A meno che la tua connessione di rete non abbia requisiti specifici per IPv6, che sono pochi e rari, puoi disabilitare IPv6. Ma a differenza di altri protocolli, non puoi disabilitare IPv6 disabilitando il protocollo su ciascuna delle tue interfacce di rete.
La soluzione migliore per disabilitare IPv6 è tramite il Registro.
Per prima cosa fai clic sul pulsante Start , quindi inserisci regedit nella casella di ricerca e premi Invio per aprire la finestra Editor del Registro di sistema.
Nella finestra Editor del Registro di sistema, vai alla chiave:
HKEY_LOCAL_MACHINE => SISTEMA => CurrentControlSet => Servizi => TCPIP6 => Parametri
Fare clic con il pulsante destro del mouse su Parametri , selezionare Nuovo => Valore DWORD (32 bit) . Denominare questo nuovo valore DisabledComponents e premere Invio.
Ora fai clic con il pulsante destro del mouse sul valore DisabledComponents appena creato e seleziona Modifica. Impostare il valore DisabledComponents su FFFFFFFF e quindi fare clic su OK .
Infine, riavvia il computer e IPv6 sarà disabilitato su tutte le interfacce.
Se vuoi semplicemente verificare se il tuo sistema presenta perdite, puoi visitare questo sito Web ed eseguire il test mentre sei connesso a una VPN.
Fare riferimento ad alcuni altri articoli di seguito:
Buona fortuna!