数据栏www.shujuba

如果单个外贸公司需要访问国外网络，该怎么办？如果您想尝试构建自己的VPN，但不确定从哪里开始，那么您来对地方了. 我将比较6种最好的免费和开源工具，这些工具可用于在您自己的服务器上设置和使用VPN. 无论您是要为企业建立站点到站点的VPN，还是只想创建远程代理访问以消除访问限制并隐藏来自ISP的Internet流量，都可以通过VPN实现.

根据您的需求和条件，并参考您自己的技术专长，环境以及您想通过VPN实现的目标. 需要考虑以下因素:

•VPN协议

•客户端数量和设备类型

•服务器端的兼容性

•所需的技术专长

算法

Algo是自下而上设计的，旨在为需要Internet安全代理的商务旅行者创建VPN专用网络. 它“仅包含所需的最少软件”，这意味着为简化而牺牲了可伸缩性. Algo基于StrongSwan，但可以删除您不需要的所有内容. 这具有消除新手可能不会注意到的安全漏洞的额外好处.

作为额外的奖励，它甚至可以阻止广告！

算法仅支持IKEv2协议和Wireguard. 因为现在大多数设备已内置了对IKEv2的支持，所以它不需要像OpenVPN这样的客户端应用程序. Algo可以使用Ansible部署在Ubuntu（首选），Windows，RedHat，CentOS和FreeBSD上. 使用Ansible可以自动进行安装，它将根据您对一小部分问题的回答来配置服务. 卸载和重新部署也非常容易.

在本文中，Algo可能是安装和部署最简单，最快的VPN. 这是非常简洁且经过深思熟虑的. 如果您不需要其他工具提供的高级功能，而只需要安全代理，那么这是一个不错的选择. 请注意，Algo明确表示，其主要目的不是为了加密而逃避地理封锁或逃避审查.

Streisand

Streisand可以使用一个命令安装在任何Ubuntu 16.04服务器上；此过程大约需要10分钟. 它支持L2TP，OpenConnect，OpenSSH，OpenVPN，，Stunnel，Tor桥和WireGuard. 根据您选择的协议，您可能需要安装客户端应用程序.

在许多方面，Streisand与Algo相似，但是它提供了更多协议和自定义项. 这需要更多的工作来管理和维护，但也更加灵活. 注意Streisand不支持IKEv2. 由于它的性，我认为Streisand在像这样的国家中绕过审查制度会更有效，但是Algo的安装更加简便快捷.

使用Ansible可以自动完成安装，因此您不需要太多的技术知识. 通过向用户发送自定义生成的连接说明，包括服务器SSL证书的嵌入式副本，您可以轻松添加更多用户.

卸载Streisand是一个快速而轻松的过程，您可以随时重新部署.

OpenVPN

OpenVPN要求客户端和服务器应用程序使用其同名协议建立VPN连接. 可以根据您的需求调整和定制OpenVPN，但它还需要更多的技术知识. 它支持远程访问和站点到站点配置；如果您打算将VPN用作Internet代理，则需要前者. 由于在大多数设备上使用OpenVPN需要客户端应用程序，因此最终用户必须保持最新.

在服务器端，您可以选择部署在云或您自己的Linux服务器上. 兼容的发行版包括CentOS，Ubuntu，Debian和openSUSE. Windows，MacOS，iOS和Android都具有客户端应用程序，其他设备也具有非官方应用程序. 企业可以选择设置OpenVPN访问服务器，但是对于想要使用社区版本的个人来说，这可能有点过分.

OpenVPN使用静态密钥加密来配置它相对容易，但不是很安全. 相反，我建议使用easy-rsa进行设置，这是一个密钥管理程序包，可用于设置公共密钥基础结构（PKI）. 这使您可以一次连接多个设备，因此受到完善的前向保密性和其他好处的保护. OpenVPN使用SSL / TLS进行加密，您可以在配置中指定DNS服务器.

OpenVPN可以穿透防火墙和NAT防火墙，这意味着您可以使用它绕过可能阻止连接的网关和防火墙. 它支持TCP和UDP传输.

强天鹅

您可能会遇到各种VPN工具，名称中带有“ Swan”. FreeS / WAN，OpenSwan服务器 vpn，LibreSwan和strongSwan都是同一个项目的分支，后者是我个人的最爱. 在服务器端，strongSwan可以在Linux 2.6、3.x和4x内核，Android，FreeBSD，macOS，iOS和Windows上运行.

StrongSwan使用IKEv2协议和IPSec. 与OpenVPN相比，IKEv2连接速度更快，同时提供了良好的速度和安全性. 如果您希望不需要在客户端上安装其他应用程序的协议，这将非常有用，因为当今生产的大多数新设备都支持IKEv2，包括Windows，MacOS，iOS和Android.

StrongSwan并不是特别易于使用. 尽管文档很好，但与大多数其他工具使用的词汇却有所不同，这可能会造成混淆. 它的模块化设计使其非常适合企业使用，但也意味着它不是很精简. 当然，这不像Algo或Streisand那样简单.

访问控制可以使用X.509属性证书基于组成员身份，这是strongSwan的独特功能. 它支持EAP身份验证方法以集成到其他环境中，例如Windows Active Directory. strongSwan可以穿透NAT网络防火墙.

SoftEther

SoftEther是由日本筑波大学的一名发起的一个项目. SoftEther VPN服务器和VPN桥接器可以在Windows，Linux，OSX，FreeBSD和Solaris上运行，而客户端应用程序可以在Windows，Linux和MacOS上运行. VPN桥接器主要用于需要设置站点到站点VPN的企业，因此单个用户只需要服务器和客户端程序即可设置远程访问.

SoftEther支持OpenVPN，L2TP，SSTP和EtherIP协议. 由于“基于HTTPS的以太网”的伪装，其自己的SoftEther协议声称不受深度数据包检查的影响. SoftEther还进行了一些调整，以减少延迟并增加吞吐量. 此外，SoftEther包含一个克隆功能，可让您轻松地从OpenVPN过渡到SoftEther.

SoftEther可以穿透NAT防火墙并绕过防火墙. 在仅允许ICMP和DNS数据包的受限网络上，您可以使用SoftEther的ICMP或基于DNS的VPN来穿透防火墙. SoftEther可以与IPv4和IPv6一起使用.

SoftEther比OpenVPN和strongSwan更容易设置，但比Streisand和Algo更复杂.

WireGuard

WireGuard是此列表中的最新工具；它太新了，无法完成. 换句话说，它提供了一种快速简便的方法来部署VPN. 它旨在像SSH一样，通过使其更简单，更精简来改善IPSec.

与OpenVPN一样，WireGuard既是协议又是用于部署使用该协议的VPN的软件工具. 关键功能是“加密密钥路由”，它将公钥与隧道中允许的IP地址列表相关联.

WireGuard可用于Ubuntu，Debian，Fedora，CentOS，MacOS，Windows和Android. WireGuard适用于IPv4和IPv6.

WireGuard比大多数其他VPN协议轻得多. 仅在需要发送数据时发送数据包.

开发人员说服务器 vpn，WireGuard尚不值得信任，因为它尚未经过全面审核，但是欢迎您给它一个机会. 这可能是下一个热点！

自制VPN VS商业VPN

创建自己的VPN可为您的Internet连接增加一层隐私和安全性，但是如果您是唯一使用它的人，则装备精良的第三方（例如政府机构）将轻松跟踪您的活动.

此外，如果您打算使用VPN解锁地理锁定的内容，则自制VPN可能不是最佳选择. 由于您只能从一个IP地址进行连接，因此您的VPN服务器很容易被阻止.

好的企业VPN不会出现这些问题. 使用ExpressVPN之类的提供程序，您可以与数十个甚至数百个其他用户共享服务器的IP地址，这几乎使跟踪用户的活动变得不可能. 您还可以从数百台服务器中进行选择，因此，如果其中一台服务器被列入黑名单，则可以切换到另一台服务器.

但是，商用VPN的权衡是您必须信任提供商不要监视您的Internet流量. 确保选择信誉良好的无日志政策供应商.

许多流行的安全和VPN供应商受到攻击，因为它们产品中的漏洞使用户面临严重威胁.

经历类似的漏洞后，思科自适应安全设备解决了SSL验证的问题，但是没有讨论是否应在不受信任的网络上使用它. 公开这些信息使许多组织感到疑惑，他们是否可以继续信任这些行业巨头来访问其敏感信息，还是应该完全放弃VPN.

尽管VPN安全网络中暴露的漏洞令人不安，但幸运的是，有许多可以满足需求的第一级开源VPN解决方案，并且仍然有许多开源替代方案. 尽管实施这些解决方案需要大量的技术知识和高度的合作，但是您可以在晚上睡得更好，因为您知道敏感信息受到最佳安全协议的保护.

使用VPN允许非本地员工访问Intranet资源的解决方案是在Intranet中设置VPN服务器. 在本地连接到Internet后，非本地员工通过Internet连接到VPN服务器，然后通过VPN服务器进入公司内部网. 为了确保数据安全，VPN服务器和客户端之间的通信数据被加密. 通过数据加密，您可以认为数据是在专用数据链路上安全传输的，就像建立专用网络一样，但实际上，VPN使用Internet上的公共链路

摘要

以上是本文的全部内容. 希望本文的内容对每个人的学习或工作都有一定的参考价值. 感谢您对脚本库的支持. 如果您想了解更多相关内容，请检查下面的相关链接

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-245703-1.html