Когда шифруется трафик при использовании VPN?

Question

Когда движение проходит по следующему маршруту:

ПК> Маршрутизатор> VPN сервер> Интернет

1. Откуда приходит провайдер?
2. На каких этапах мои данные шифруются?

Я использую OpenVPN и серверы, найденные на vpngate.net.

Answer 1

Исходящий трафик шифруется программным обеспечением VPN-клиента на одном конце и дешифруется VPN-сервером на другом конце - и наоборот для входящего. (Это действительно причина, почему вы используете VPN-клиент в первую очередь ...) Ваш интернет-провайдер все еще делает то же самое, за исключением того, что видит только все пакеты, имеющие одно назначение: сервер VPNgate.

Предполагая, что клиент OpenVPN установлен на вашем компьютере:

1. Вы отправляете IP-пакет на сервер google.com.
2. Он проходит через виртуальный адаптер OpenVPN "Tap".
3. Ваше клиентское приложение OpenVPN получает пакет от виртуального адаптера, упаковывает его в зашифрованный протокол VPN и отправляет полученный VPN-пакет (также через IP) на VPN-сервер.
4. Зашифрованный VPN-пакет отправляется через ваш реальный адаптер Ethernet/Wi-Fi, проходит через маршрутизаторы вашего и интернет-провайдера и в конечном итоге достигает VPN-сервера.
5. Сервер VPN получает пакет VPN от Ethernet, распознает его протокол / порт и передает его в программу сервера OpenVPN.
6. Серверная программа OpenVPN расшифровывает и распаковывает пакет VPN, находит внутри оригинальный пакет IP и снова отправляет его.
7. Исходный IP-пакет отправляется на сервер google.com с шага 1.

С --- указывает на простой и === указывает на туннельный трафик:

[ browser --- OpenVPN ] === Internet === [ OpenVPN ] --- Internet --- [ web server ]

^-   your computer   -^                  ^ VPNgate ^                  ^ final rcpt ^

Обратите внимание, что VPN-сервер на шаге 6 также меняет адрес "источника" (возврата) пакета на свой собственный, так что ответы возвращаются на тот же VPN-сервер (который снова их шифрует и отправляет в ваше клиентское VPN-приложение).