VPN和SSH隧道都可以通过加密连接安全地“隧道”网络流量。它们在某些方面是相似的，但在其他方面是不同的——如果你试图决定使用哪一种，那么了解它们是如何工作的就很有帮助了。

SSH隧道通常被称为“穷人的VPN”，因为它可以提供一些与VPN相同的特性，而无需更复杂的服务器设置过程——但是，它有一些限制。

vpn的工作原理

VPN代表“虚拟专用网络”，正如它的名字所示，它用于通过公共网络（如Internet）连接到专用网络。在一个普通的VPN用例中，一个企业可能有一个私有网络，上面有文件共享、联网打印机和其他重要的东西。企业的一些员工可能会出差，并且经常需要从公路上获取这些资源。然而，企业不想将他们的重要资源暴露在公共互联网上。相反，企业可以设置VPN服务器，路上的员工可以连接到公司的VPN。一旦员工连接上，他们的计算机就好像是企业专用网络的一部分——他们可以访问文件共享和其他网络资源，就好像他们实际上在物理网络上一样。

VPN客户端通过公共互联网进行通信，并通过加密连接将计算机的网络流量发送到VPN服务器。加密提供了一个安全的连接，这意味着企业的竞争对手无法窥探连接并查看敏感的业务信息。根据VPN的不同，计算机的所有网络流量都可以通过VPN发送，也可以只发送其中的一部分（但是，通常所有网络流量都通过VPN）。如果所有的web浏览流量都通过VPN发送，那么VPN客户机和服务器之间的人就不能窥探web浏览流量。这在使用公共Wi-Fi网络时提供了保护，并允许用户访问受地理限制的服务——例如，如果员工在审查网络的国家工作，他们可以绕过*****。对于员工通过VPN访问的网站，web浏览流量似乎来自VPN服务器。

最关键的是，VPN在操作系统级别比在应用程序级别更有效。换句话说，当您设置了VPN连接时，您的操作系统可以从所有应用程序路由所有通过它的网络流量（尽管这可能因VPN而异，具体取决于VPN的配置方式）。您不必配置每个应用程序。

要开始使用您自己的VPN，请参阅我们的指南：在番茄路由器上使用OpenVPN，在DD-WRT路由器上安装OpenVPN，或在Debian Linux上设置VPN。

ssh隧道的工作原理

SSH的意思是“secureshell”，它并不是专门为转发网络流量而设计的。通常，SSH用于安全地获取和使用远程终端会话，但SSH还有其他用途。SSH还使用强加密，您可以将SSH客户机设置为SOCKS代理。一旦你有了，你就可以在你的计算机上配置应用程序-比如你的网络浏览器-来使用SOCKS代理。流量进入本地系统上运行的SOCKS代理，SSH客户机通过SSH连接转发它，这就是SSH隧道。这类似于通过VPN浏览web—从web服务器的角度来看，您的流量似乎来自SSH服务器。您的计算机和SSH服务器之间的通信是加密的，因此您可以像使用VPN一样通过加密连接进行浏览。

然而，SSH隧道并不能提供VPN的所有好处。与VPN不同，您必须将每个应用程序配置为使用SSH隧道的代理。使用VPN，您可以确保所有流量都将通过VPN发送—但使用SSH隧道无法保证这一点。使用VPN，您的操作系统的行为就像您在远程网络上一样—这意味着连接到Windows网络文件共享将很容易。使用SSH隧道要困难得多。

有关SSH隧道的更多信息，请参阅此指南，以使用PuTTY在Windows上创建SSH隧道。要在Linux上创建SSH隧道，请参阅我们列出的SSH服务器可以做的一些很酷的事情。

哪个更安全？

如果你担心哪一个对商业使用更安全，答案显然是VPN——你可以强制系统上的所有网络流量通过它。但是，如果您只需要一个加密连接来浏览来自咖啡店和机场的公共Wi-Fi网络的web，VPN和SSH服务器都具有强大的加密功能，可以很好地为您服务。

还有其他考虑。新手用户可以轻松地连接到VPN，但设置VPN服务器是一个更复杂的过程。SSH隧道对于新手用户来说更让人望而生畏，但是设置SSH服务器更简单——事实上，许多人已经有了远程访问的SSH服务器。如果您已经可以访问SSH服务器，那么将其用作SSH隧道要比设置VPN服务器容易得多。因此，SSH隧道被称为“穷人的VPN”

寻求更强大网络的企业将希望投资VPN。另一方面，如果你是一个可以访问SSH服务器的极客，SSH隧道是加密和隧道网络流量的一种简单方法，而且加密和VPN的加密一样好。