vpn與ssh隧道：哪個更安全？

VPN和SSH隧道都可以透過加密連線安全地“隧道”網路流量。它們在某些方面是相似的，但在其他方面是不同的——如果你試圖決定使用哪一種，那麼瞭解它們是如何工作的就很有幫助了。...

VPN和SSH隧道都可以透過加密連線安全地“隧道”網路流量。它們在某些方面是相似的，但在其他方面是不同的——如果你試圖決定使用哪一種，那麼瞭解它們是如何工作的就很有幫助了。

SSH隧道通常被稱為“窮人的VPN”，因為它可以提供一些與VPN相同的特性，而無需更復雜的伺服器設定過程——但是，它有一些限制。

vpn的工作原理

VPN代表“虛擬專用網路”，正如它的名字所示，它用於透過公共網路（如Internet）連線到專用網路。在一個普通的VPN用例中，一個企業可能有一個私有網路，上面有檔案共享、聯網印表機和其他重要的東西。企業的一些員工可能會出差，並且經常需要從公路上獲取這些資源。然而，企業不想將他們的重要資源暴露在公共網際網路上。相反，企業可以設定VPN伺服器，路上的員工可以連線到公司的VPN。一旦員工連線上，他們的計算機就好像是企業專用網路的一部分——他們可以訪問檔案共享和其他網路資源，就好像他們實際上在物理網路上一樣。

VPN客戶端透過公共網際網路進行通訊，並透過加密連線將計算機的網路流量傳送到VPN伺服器。加密提供了一個安全的連線，這意味著企業的競爭對手無法窺探連線並檢視敏感的業務資訊。根據VPN的不同，計算機的所有網路流量都可以透過VPN傳送，也可以只發送其中的一部分（但是，通常所有網路流量都透過VPN）。如果所有的web瀏覽流量都透過VPN傳送，那麼VPN客戶機和伺服器之間的人就不能窺探web瀏覽流量。這在使用公共Wi-Fi網路時提供了保護，並允許使用者訪問受地理限制的服務——例如，如果員工在審查網路的國家工作，他們可以繞過*****。對於員工透過VPN訪問的網站，web瀏覽流量似乎來自VPN伺服器。

最關鍵的是，VPN在作業系統級別比在應用程式級別更有效。換句話說，當您設定了VPN連線時，您的作業系統可以從所有應用程式路由所有透過它的網路流量（儘管這可能因VPN而異，具體取決於VPN的配置方式）。您不必配置每個應用程式。

要開始使用您自己的VPN，請參閱我們的指南：在番茄路由器上使用OpenVPN，在DD-WRT路由器上安裝OpenVPN，或在Debian Linux上設定VPN。

ssh隧道的工作原理

SSH的意思是“secureshell”，它並不是專門為轉發網路流量而設計的。通常，SSH用於安全地獲取和使用遠端終端會話，但SSH還有其他用途。SSH還使用強加密，您可以將SSH客戶機設定為SOCKS代理。一旦你有了，你就可以在你的計算機上配置應用程式-比如你的網路瀏覽器-來使用SOCKS代理。流量進入本地系統上執行的SOCKS代理，SSH客戶機透過SSH連線轉發它，這就是SSH隧道。這類似於透過VPN瀏覽web—從web伺服器的角度來看，您的流量似乎來自SSH伺服器。您的計算機和SSH伺服器之間的通訊是加密的，因此您可以像使用VPN一樣透過加密連線進行瀏覽。

然而，SSH隧道並不能提供VPN的所有好處。與VPN不同，您必須將每個應用程式配置為使用SSH隧道的代理。使用VPN，您可以確保所有流量都將透過VPN傳送—但使用SSH隧道無法保證這一點。使用VPN，您的作業系統的行為就像您在遠端網路上一樣—這意味著連線到Windows網路檔案共享將很容易。使用SSH隧道要困難得多。

有關SSH隧道的更多資訊，請參閱此指南，以使用PuTTY在Windows上建立SSH隧道。要在Linux上建立SSH隧道，請參閱我們列出的SSH伺服器可以做的一些很酷的事情。

哪個更安全？

如果你擔心哪一個對商業使用更安全，答案顯然是VPN——你可以強制系統上的所有網路流量透過它。但是，如果您只需要一個加密連線來瀏覽來自咖啡店和機場的公共Wi-Fi網路的web，VPN和SSH伺服器都具有強大的加密功能，可以很好地為您服務。

還有其他考慮。新手使用者可以輕鬆地連線到VPN，但設定VPN伺服器是一個更復雜的過程。SSH隧道對於新手使用者來說更讓人望而生畏，但是設定SSH伺服器更簡單——事實上，許多人已經有了遠端訪問的SSH伺服器。如果您已經可以訪問SSH伺服器，那麼將其用作SSH隧道要比設定VPN伺服器容易得多。因此，SSH隧道被稱為“窮人的VPN”

尋求更強大網路的企業將希望投資VPN。另一方面，如果你是一個可以訪問SSH伺服器的極客，SSH隧道是加密和隧道網路流量的一種簡單方法，而且加密和VPN的加密一樣好。