Manuale Utente (Inglese)

VPN (Virtual Private Network) — è un nome generico per le tecnologie che forniscono una o più connessioni di rete (tunnel) su un'altra rete (ad esempio, Internet).

Ci sono molte ragioni per utilizzare le reti private virtuali. Le più comuni sono la sicurezza e la privacy dei dati. La riservatezza dei dati originali dell'utente è garantita utilizzando strumenti di protezione dei dati nelle reti private virtuali.

È risaputo che le reti IP (Internet Protocol) hanno un 'punto debole' dovuto alla struttura del protocollo. Non esistono mezzi per proteggere i dati trasferiti e nessuna garanzia che il mittente sia chi afferma di essere. I dati in una rete IP possono essere facilmente manomessi o intercettati.

Si consiglia di utilizzare una connessione VPN per connettersi da Internet al server di casa, ai file dell'unità flash USB collegata a un router, al DVR o a un desktop di computer tramite il protocollo RDP. In questo caso, non è necessario preoccuparsi della sicurezza dei dati trasmessi perché la connessione VPN tra il client e il server è solitamente crittografata.

I dispositivi Keenetic supportano i seguenti tipi di connessioni VPN:

Con l'aiuto di un router Keenetic, la tua rete domestica può essere connessa tramite una VPN a un servizio VPN pubblico, a una rete di ufficio o a un altro dispositivo Keenetic, indipendentemente dal tipo di connessione Internet.

I client/server VPN per l'accesso sicuro (PPTP, L2TP over IPSec, IKEv2, Wireguard, OpenVPN, SSTP, OpenConnect) e i tunnel per l'interconnessione di rete (Site-to-Site IPSec, EoIP (Ethernet over IP), GRE, IPIP (IP over IP)) sono implementati in tutti i dispositivi Keenetic.

A seconda dei protocolli utilizzati e dello scopo, una VPN può fornire connessioni in diversi scenari: host-host, host-network, hosts-network, client-server, clients-server, router-router, routers-router (concentratore VPN), network-network (site-to-site).

Se non sai quale tipo di VPN scegliere, le tabelle e le raccomandazioni seguenti ti aiuteranno.

* — nei modelli Starter, Runner 4G, Launcher, Explorer, Carrier, viene utilizzata solo l'accelerazione dell'algoritmo AES, mentre nei modelli Skipper, Titan, Hero, Giant, Peak, Hopper viene utilizzata l'accelerazione hardware dell'intero protocollo IPSec.

** — fino a 200 per Hero, Peak e Titan; fino a 150 per Carrier DSL; fino a 100 per Starter, Launcher, Explorer e Carrier.

*** — dalla versione KeeneticOS 3,7, il numero di connessioni WireGuard è aumentato a 128 per i modelli basati su ARM (KN-2710, KN-1811, KN-1012, KN-3811, KN-3812), e a 48 per KN-1011, KN-1810, KN-1912, KN-2311, KN-2610 e KN-3013.

**** — prima della versione KeeneticOS 3,3, il limite era di 10 connessioni per Hero (KN-1011), Titan (KN-1810), e 5 per tutti gli altri modelli.

* — sarà necessario installare software gratuito aggiuntivo nei sistemi operativi Windows, macOS, Linux, Android, iOS per configurare la connessione.

** — i valori sono relativi, non cifre esatte, perché le velocità delle connessioni VPN dipendono dai modelli e da diversi fattori: il tipo di algoritmi di crittografia utilizzati, il numero di connessioni simultanee, il tipo di connessione Internet, la velocità e il carico del canale Internet, il carico sul server e altri fattori. Consideriamo bassa velocità fino a 15 Mbit/s, velocità media intorno a 30 - 50 Mbit/s e alta velocità — oltre 70 Mbit/s.

* — Questa funzione è implementata sul nostro server cloud come un'estensione software speciale ed è disponibile solo per gli utenti dei dispositivi Keenetic.

Nella maggior parte dei casi, per le connessioni remote client-server, si consigliano i seguenti protocolli:

In molti modelli Keenetic, il trasferimento di dati su IPSec (inclusi L2TP over IPSec e IKEv2) è accelerato via hardware utilizzando il processore del dispositivo. Non è necessario preoccuparsi della privacy della telefonia IP o dei flussi CCTV in un tale tunnel.

Se il tuo ISP ti fornisce un indirizzo IP pubblico, ti consigliamo di prestare attenzione a IKEv2, al cosiddetto server virtuale IPSec (Xauth PSK) e al server L2TP over IPSec. Sono ottimi perché forniscono un accesso sicuro alla tua rete domestica da smartphone, tablet o computer con una configurazione minima: Android, iOS e Windows hanno comodi client integrati per questi tipi di VPN. Per IKEv2 su Android, utilizza il popolare client VPN gratuito strongSwan.

IKEv2 e L2TP/IPSec possono essere considerati la migliore opzione universale.

Se il tuo ISP ti fornisce solo un indirizzo IP privato per navigare in Internet e non puoi ottenere un IP pubblico, puoi comunque organizzare l'accesso remoto alla tua rete domestica utilizzando un server VPN SSTP o OpenConnect. Il vantaggio principale del tunnel SSTP e OpenConnect è la sua capacità di funzionare tramite il cloud, ovvero consente di stabilire una connessione tra il client e il server, anche se ci sono indirizzi IP privati su entrambi i lati. Tutti gli altri server VPN richiedono un indirizzo IP pubblico. Si prega di notare che questa funzione è implementata sul nostro server cloud ed è disponibile solo per gli utenti Keenetic.

Per quanto riguarda il protocollo tunnel PPTP, è il più facile e comodo da configurare, ma potenzialmente vulnerabile rispetto ad altri tipi di VPN. Tuttavia, è meglio usarlo che non usare affatto una VPN.

E per gli utenti esperti, possiamo aggiungere queste VPN all'elenco precedente:

OpenVPN è molto popolare ma richiede un uso estremamente intensivo delle risorse e non presenta particolari vantaggi rispetto a IPSec. I dispositivi Keenetic dispongono di funzionalità come la modalità TCP e UDP, l'autenticazione TLS, i certificati e le chiavi di crittografia per migliorare la sicurezza della connessione VPN per le connessioni OpenVPN.

Il moderno protocollo WireGuard renderà più facile e veloce lavorare con la VPN (molte volte rispetto a OpenVPN) senza aumentare la potenza dell'hardware del dispositivo.

Per i dispositivi mobili e per organizzare una connessione remota al router, utilizzare:

Il client IKEv2 EAP (Login/Password) è integrato in Android, iOS, MacOS, Windows.

Per consolidare le reti e organizzare una VPN Site-to-Site, utilizzare:

Per risolvere problemi specifici di interconnessione di rete:

IPSec è uno dei protocolli VPN più sicuri grazie all'uso di algoritmi crittografici sicuri. È l'opzione migliore per stabilire connessioni VPN Site-to-Site per interconnettere le reti. È possibile per professionisti e utenti esperti creare tunnel IPIP, GRE, EoIP sia in forma pura che in combinazione con tunnel IPSec, il che consentirà di utilizzare gli standard di sicurezza VPN IPSec per proteggere questi tunnel. Il supporto per i tunnel IPIP, GRE, EoIP rende possibile stabilire una connessione VPN con gateway hardware, router Linux, computer e server UNIX/Linux, così come altre apparecchiature di rete e di telecomunicazione che supportano questi tunnel. L'impostazione di questo tipo di tunnel è disponibile solo nell'interfaccia a riga di comando (CLI) del router.

Per maggiori informazioni sulla configurazione di diversi tipi di VPN nei dispositivi Keenetic, leggere le seguenti istruzioni: