OpenVPN 是什么？OpenVPN如何运作以及安全性如何

OpenVPN 是热门虚拟私人网络（VPN）协定之一，用来建立VPN 通道，以建立网络间的安全连线。但OpenVPN 是什么、有什么优势，以及究竟是否该使用它？

OpenVPN 是什么？

OpenVPN是一个开放原始码系统，可在网络之间建立私人且安全的通道。可指称多种不同但相关的事物：

• 开放原始码OpenVPN协定，用于在网络间建立加密通道并建立VPN 连线。
• 使用OpenVPN 协定的OpenVPN软体（VPN 用户端）。
• 支援开放原始码并提供专属商业VPN 产品的OpenVPN公司。

虽然OpenVPN 的名称可同时指称软体和公司，但OpenVPN 协定已用于大多数的现代VPN 解决方案，包含NordVPN。因此，本文将集中探讨OpenVPN 作为通道协定的部分。

OpenVPN 如何运作？

OpenVPN 在VPN 用户端和伺服器之间建立安全的资料传输通道。此过程包含认证VPN 用户端和伺服器、建立VPN 通道、资料封装和加密，以及资料流量传输。

OpenVPN 可使用不同的验证方法和加密演算法，并可确保TCP 和UDP 流量的安全。所有的客制化功能使其成为许多VPN 设定的首选和安全选择。

1. 认证

OpenVPN 使用各种VPN 认证方法来验证VPN 用户端和伺服器的身份。这些方法通常包括使用者凭证、数位凭证和公开金钥基础架构的组合。

2. 通道设定

身份验证完成后，OpenVPN 会在VPN 用户端和伺服器之间建立VPN 通道。 OpenVPN 主要使用安全通讯协定/传输层安全性协定（SSL/TLS）来建立通道，但也可以使用其他协定。

3. 封装与加密

OpenVPN 将资料封包包装在附加层中，以便包含路由资讯、辨识资料的来源和目的地，并应用加密等安全措施。

OpenVPN 用途广泛——您可以设定使用不同的加密演算法和金钥长度。加密可确保通过VPN 通道的资料流量不会被第三方（包括雇主、网际网络服务供应商（ISP）、骇客、广告公司或代理商）看到。

4. 资料传输

加密的流量会经由VPN 通道传送到VPN 伺服器，在那里会被解密并传送到下一个目的地。

由于流量会经过中间伺服器，因此下一个目的地看不到来源的IP 位址，其看到的会是VPN 伺服器的IP 位址。

VPN 和OpenVPN 有何不同？

VPN是一种保护网际网络连线的服务，而OpenVPN 则是协助VPN 服务达到此目的的通道讯协定之一。

任何人都可以使用OpenVPN 开放原始码用户端来设定自己的VPN 连线。大多数VPN 供应商的软体中都包含OpenVPN 协定。不过，虽然OpenVPN 指的是一种通道协定，但VPN 供应商可以提供多种VPN 协定，例如WireGuard® 和IKEv2/IPsec。

OpenVPN 是否安全？

是的，OpenVPN 是首选安全VPN 协定之一。它使用SSL/TLS 来确保资料安全，并可存取OpenSSL 函式库进一步自订，包括额外的安全功能。

OpenVPN 协定包含完美的前向保密功能，可确保即使发生资料外泄，也不会泄露所有资料。此外，OpenVPN 可以同时与TCP 和UDP 协定搭配使用，因此当使用者优先考量安全性时，可以改用TCP（当需要快速传输速度时，则改用UDP）。

OpenVPN 也是开放原始码的协定，因此其程式码是透明的。 OpenVPN 社群中的任何人都可以查找错误并建议修复方法。不过，这也让骇客和安全研究人员更容易找到并利用其弱点。

OpenVPN 可支援各种加密演算法和设定。因此，加密密码和金钥长度的选择也会影响OpenVPN 的安全性。这就是为什么正确的OpenVPN 实施至关重要，选择VPN 服务和用户端与选择个人偏好的安全VPN 协定同样重要。

OpenVPN 的用途为何？

OpenVPN 协定用途广泛，有许多不同的应用。最常见的OpenVPN 用途包括：

• 建立VPN 连线。 OpenVPN 的主要目的是建立VPN 连线——在网络之间建立通道，以安全传输资料。 VPN 通道是VPN 和代理伺服器之间的区隔，而OpenVPN 等协定则是建立VPN 通道的关键。因此，OpenVPN 协定可以用在任何需要VPN 连线的地方，例如存取虚拟伺服器或建立私人网络。
• 透过网际网络加密资料。除了建立加密VPN 通道外，OpenVPN 还使用加密演算法来加密通过该通道的资料。此加密功能使OpenVPN 成为透过网际网络传送和接收敏感资料、保护VoIP 和视讯会议、私人浏览、安全存取公共Wi-Fi 以及保护IoT 装置通讯的绝佳选择。
• 启用远端存取并确保其安全性。建立VPN 通道并加密传输中的资料，也让OpenVPN 成为远端存取内部网络的绝佳选择。公司、大学和其他机构可以使用OpenVPN 来允许和控制远端存取其网络。
• 建立站对站的VPN 连线。与远端存取类似，机构可以使用OpenVPN 透过网际网络安全连线整个网络或多个远端办公室。其可以将企业办公室或资料中心互连，并使它们能够安全分享资源、平台和资料。

OpenVPN UDP 和OpenVPN TCP 有何不同？

OpenVPN 可透过TCP 和UDP运作，大多数VPN 用户端允许使用者选择使用哪个协定。

传输控制协定（TCP）会建立传送者与接收者之间的连线，彻底认证传输中的资料封包，使其完好无损地到达目的地。

使用者资料包协定（UDP）在传送者和接收者之间不建立连线的情况下传送资料封包。其不能保证资料封包到达目的地。这使得UDP 比TCP 更快速，但较不可靠。

OpenVPN TCP	OpenVPN UDP
可靠度较高	可靠度较低
速度较慢	速度较快
封包以序列传送	封包以串流传送
适用于静态用途（电子邮件、网页浏览、档案传输）	适用于动态用途（串流、网游、VoIP）

OpenVPN 是否比其他VPN 协定更好？

答案取决于您需要VPN 协定来做什么。

OpenVPN 优于过时的VPN 协定，例如PPTP。在安全性方面，OpenVPN 比大多数VPN 协定都要好。但这并不是您选择VPN 协定时唯一要考量的要点。

例如，IKEv2/IPsec 可能是行动装置的更佳选择。如果注重连线速度，WireGuard® 比其他VPN 协定要快得多。在过去几年中，它也有了显著的提升，安全性已达到与OpenVPN 不分轩轾的地步。

OpenVPN 有哪些优缺点？

OpenVPN 是一个优质的VPN 协定，但在选择OpenVPN 作为您的VPN 协定之前，还请务必先考量其优缺点。

OpenVPN 是否免费？

是的，OpenVPN 协定为免费，因为其为开放原始码解决方案，任何有足够技术能力的人都可以根据自己的需要进行修改和使用。例如，您可以使用免费提供的OpenVPN 程式码，从旧电脑建立VPN 伺服器。

还有一个免费的OpenVPN 用户端，可以自行安装和设定，以建立与您所选VPN 伺服器的连线，无论是自己的伺服器或是订购VPN时所使用的VPN 伺服器。

Tags：

转载请注明出处：https://www.eoje.cn/wlbk/6094.html