يوجد في الواقع العديد من بروتوكولات VPN المختلفة شائعة الاستخدام اليوم، ويقدم العديد من موفري VPN لمستخدميهم خيارات مختلفة. في بعض الأحيان يكون هذا الاختيار مدمجًا في تطبيق الاتصال، أو في بعض الأحيان يكون مجرد خيار تكوين لأدوات VPN التابعة لجهات خارجية.
البروتوكولات الأكثر شيوعًا هي PPTP (بروتوكول الاتصال النفقي من نقطة إلى نقطة)، وL2TP/IPSec (بروتوكول نفق الطبقة الثانية)، وOpenVPN.
الجزء 1: كيف تجعل VPN الخاص بك أكثر أمانًا؟

تأتي شبكات VPN مزودة بميزات أمان رائعة بشكل افتراضي، ولكن هذا لا يعني أنه لا يمكن "اختراق" شبكات VPN. إذا كنت تريد توفير المزيد من الأمان لشبكة VPN الخاصة بك، فيمكنك الرجوع إلى بعض الإرشادات الإضافية أدناه:
تغيير بروتوكول VPN
![كيف تجعل VPN الخاص بك أكثر أمانًا؟ كيف تجعل VPN الخاص بك أكثر أمانًا؟]()
لا يوجد نوع واحد فقط من بروتوكول VPN. يوجد في الواقع العديد من بروتوكولات VPN المختلفة شائعة الاستخدام اليوم، ويقدم العديد من موفري VPN لمستخدميهم خيارات مختلفة. في بعض الأحيان يكون هذا الاختيار مدمجًا في تطبيق الاتصال، أو في بعض الأحيان يكون مجرد خيار تكوين لأدوات VPN التابعة لجهات خارجية.
البروتوكولات الأكثر شيوعًا هي PPTP (بروتوكول الاتصال النفقي من نقطة إلى نقطة)، وL2TP/IPSec (بروتوكول نفق الطبقة الثانية)، وOpenVPN.
خاصة إذا كنت تقوم بتثبيت هذه البروتوكولات على الأجهزة المحمولة أو أجهزة توجيه Flash VPN، فيمكن اعتبار PPTP وL2TP أفضل الخيارات. والسبب هو أن هذه البروتوكولات سهلة التكوين. في كثير من الحالات، تحتاج فقط إلى اسم الخادم واسم المستخدم وكلمة المرور.
ومع ذلك، يمكنك أيضًا استخدام Open VPN. لقد تم "اختراق" PPTP بشكل أساسي - يستخدم PPTP تشفير 128 بت (تشفير ضعيف) ويمكن حظر عملية الاتصال والمصادقة الأولية واختراقها. من بين البروتوكولات المذكورة أعلاه، يعد PPTP هو البروتوكول الأسرع لأنه يحتوي على أقل تشفير.
يعتبر بروتوكول L2TP أكثر أمانًا. لكن هذا البروتوكول لديه عملية تشفير أطول، وهو أبطأ البروتوكولات.
يعد OpenVPN أفضل البروتوكولات المذكورة أعلاه: فهو سريع جدًا، ويتعافى بسرعة من فقدان الاتصال، ويضمن الأمان الذي عرفناه منذ فترة طويلة. إذا كنت تتساءل، فإن OpenVPN هو الخيار الأفضل لك.
الجزء الثاني: بعض برامج VPN
![كيف تجعل VPN الخاص بك أكثر أمانًا؟ كيف تجعل VPN الخاص بك أكثر أمانًا؟]()
إحدى مشكلات الاتصال بشبكة VPN هي أنه في حالة فشل اتصال VPN - إذا تم قطع اتصال خادم VPN أو كان اتصاله ضعيفًا - فسيكون لجهاز الكمبيوتر الخاص بك على الفور عنوان إنترنت غير صحيح. لكنك لا تعرف حتى أن هذا يحدث.
ولهذا السبب يجب عليك طلب الدعم من التطبيقات البديلة. للتأكد من أنه إذا فقدت اتصال VPN الخاص بك أو كان الاتصال بطيئًا، فلا يزال بإمكانك استخدام تطبيق بديل. في الأساس، إذا لم تقم بالاتصال عبر VPN، فلن تتمكن من الاتصال بالجميع.
بعض تطبيقات اتصال VPN التي يمكنك استخدامها عند حدوث أخطاء في اتصال VPN.
1. في بي نت مون
VPNetMon هو أحد التطبيقات البديلة التي يمكنك استخدامها. تم تصميم هذا التطبيق الصغير لنظام التشغيل Windows، ويمكنك تكوين التطبيق ليغلق فورًا في حالة "توقف" VPN ثم إعادة تشغيل VPN مرة أخرى.
لإعداد VPNetMon، اتبع الخطوات التالية:
1. اتصل بشبكة VPN الخاصة بك.
2. أعد تشغيل التطبيق وانقر فوق "اختيار".
3. في الجزء الأيمن، سترى عنواني IP: عنوان IP الداخلي (أعلاه) وعنوان VPN IP (التالي).
في المربع المسمى VPN IP Star t، أدخل الرقم الأول لعنوان VPN IP الخاص بك. على سبيل المثال، إذا كان عنوان IP الخاص بشبكة VPN هو 10.1.1.68 ، فيمكنك إدخال إطار VPN Start IP بالرقم 10.
4. بجوار القسم A1 ، انقر فوق "استعراض" وابحث عن التطبيق الذي تريد التحكم فيه، مثل utorrent.exe. إذا حددت مربع التحكم ، فسيتم إغلاق التطبيق تلقائيًا إذا كان VPN الخاص بك غير متصل بالإنترنت. إذا قمت بتحديد تلقائي، فسيتم إعادة تشغيل التطبيق عند "عودة" VPN.
2. تسرب DNS
![كيف تجعل VPN الخاص بك أكثر أمانًا؟ كيف تجعل VPN الخاص بك أكثر أمانًا؟]()
تذكر أن DNS هو الخدمة التي يستخدمها جهاز الكمبيوتر الخاص بك لترجمة عناوين URL مثل techradar.com إلى عناوين IP.
عند الاتصال بشبكة VPN، فإنك تستخدم تلقائيًا خادم DNS الآمن الذي توفره خدمة VPN. باستثناء إذا كان جهاز الكمبيوتر الخاص بك يستخدم اتصالات DNS بانتظام، فيمكنك تخطي VPN. وهذا ما يسمى تسرب DNS، ويمكن تتبعه من قبل "قوى" خارجية.
يتمتع بعض عملاء VPN بحماية DNS مدمجة، ولكن إذا لم يكن الأمر كذلك، فيمكنك التحقق هنا . سيخبرك موقعه "بشكل واضح" بمكان وجود VPN. إذا فشل، يمكنك تنزيل التطبيق بسرعة من مواقع الويب التي توفر التطبيق لإصلاح الخطأ.
3. تسرب IPv6
![كيف تجعل VPN الخاص بك أكثر أمانًا؟ كيف تجعل VPN الخاص بك أكثر أمانًا؟]()
بالنسبة لمعظم أنشطة الإنترنت، نستخدم عادةً إصدار IPv4. ومع ذلك، فإن الأمر هو أن عناوين IPv6 (الإصدار 6 من بروتوكول الإنترنت) هي أيضًا جيدة جدًا، وقد تم تصميم هذا الجيل الجديد من عناوين IP ليحل محل إصدار عنوان IPv4 في أنشطة الإنترنت. في الواقع، لا يستخدم المستخدمون عناوين IPv6، لكن أجهزة الكمبيوتر وأجهزة الكمبيوتر المحمولة الخاصة بهم تدعم عناوين IPv6.
يعمل عنوان IPv6 خارج شبكة VPN، ويمكن للمتسللين استخدامه لمعرفة هويتك. لا يتم استخدام هذه الطريقة في كثير من الأحيان ولكن لا يزال من الممكن حدوث ذلك، ولإصلاح هذه المشكلة، فإن الحل الوحيد هو تعطيل IPv6. لدى بعض عملاء VPN ميزة مضمنة لتعطيل IPv6، لكن البعض الآخر لا يمتلكها. ولتعطيل IPv6 يدويًا، اتبع الخطوات التالية:
بدءًا من نظامي التشغيل Windows Vista وServer 2008، تقوم Microsoft بدمج عناوين IPv6 (بروتوكول الإنترنت الإصدار 6) ودعمها، ويتم تمكين IPv6 افتراضيًا. تم تصميم هذا الجيل الجديد من عناوين IP ليحل محل عناوين IPv4 في عمليات الإنترنت.
ما لم يكن اتصال الشبكة الخاص بك يحتوي على متطلبات محددة لـ IPv6، وهي قليلة ومتباعدة، فيمكنك تعطيل IPv6. ولكن على عكس البروتوكولات الأخرى، لا يمكنك تعطيل IPv6 عن طريق تعطيل البروتوكول الموجود على كل واجهة من واجهات الشبكة لديك.
أفضل حل لتعطيل IPv6 هو من خلال التسجيل.
انقر أولاً على زر ابدأ ، ثم أدخل regedit في مربع البحث واضغط على Enter لفتح نافذة محرر التسجيل.
في نافذة محرر التسجيل، انتقل إلى المفتاح:
HKEY_LOCAL_MACHINE => النظام => CurrentControlSet => الخدمات => TCPIP6 => المعلمات
انقر بزر الماوس الأيمن فوق المعلمات ، وحدد جديد => قيمة DWORD (32 بت) . قم بتسمية هذه القيمة الجديدة DisabledComponents واضغط على Enter.
الآن انقر بزر الماوس الأيمن على قيمة DisabledComponents التي قمت بإنشائها للتو وحدد تعديل. قم بتعيين قيمة DisabledComponents إلى FFFFFFFF ، ثم انقر فوق "موافق" .
وأخيرًا، أعد تشغيل جهاز الكمبيوتر الخاص بك وسيتم تعطيل IPv6 على جميع الواجهات.
إذا كنت تريد فقط التحقق مما إذا كان نظامك يتسرب، فيمكنك زيارة هذا الموقع وإجراء الاختبار أثناء الاتصال بشبكة VPN.
راجع بعض المقالات الإضافية أدناه:
حظ سعيد!