Co je OpenVPN?
OpenVPN je zavedený open-source ekosystém VPN protokolů, který dokáže přenášet chráněné připojení přes TCP nebo UDP. S VeePN můžete OpenVPN používat v podporovaných aplikacích i pro nastavení na routeru nebo ruční konfiguraci a poté zvolit přenosový protokol, který nejlépe vyhovuje podmínkám vaší sítě.
OpenVPN: protokol, projekt a software
OpenVPN je název open-source projektu, VPN protokolu i širšího ekosystému kompatibilního softwaru. VPN služby jej mohou používat k vytvoření chráněného tunelu mezi zařízením a VPN serverem. Provoz, který do tohoto tunelu vstupuje, je zapouzdřen a přenášen přes síť, než jej VPN server přepošle na cílové místo.
Jednou z klíčových vlastností OpenVPN je flexibilita přenosu. Může fungovat přes TCP nebo UDP. Tyto možnosti nevytvářejí dva nesouvisející VPN protokoly. Umožňují stejnému připojení OpenVPN přenášet data mezi klientem a serverem odlišnými způsoby.
Jak funguje OpenVPN?
Připojení OpenVPN spojuje kompatibilního klienta, VPN server a konfiguraci, která jim říká, jak spolu komunikovat. Konkrétní implementace se může lišit, ale obecný průběh připojení vypadá takto:
-
1
Klient kontaktuje VPN server.
Aplikace nebo kompatibilní klient použije svou konfiguraci k navázání spojení se serverem, který přijímá připojení OpenVPN.
-
2
Obě strany se autentizují.
Klient a server ověří připojení pomocí metody autentizace definované službou a konfigurací.
-
3
Vytvoří chráněnou relaci.
Obě strany se dohodnou na parametrech relace potřebných k vytvoření a udržení VPN tunelu.
-
4
OpenVPN přenáší síťový provoz.
Klient zapouzdří provoz a odesílá jej tunelem pomocí TCP nebo UDP jako vnějšího přenosového protokolu.
-
5
Server přeposílá a vrací provoz.
VPN server odesílá požadavky na jejich cíl a vrací odpovědi zpět přes chráněné připojení.
Volba TCP nebo UDP mění způsob, jakým OpenVPN přenáší data tunelem. Nemění však základní účel tunelu. Rozsah směrování se také může lišit, zejména u routerů a ruční konfigurace, proto záleží na pokynech k nastavení.
Výhody a omezení OpenVPN
-
Volba mezi TCP a UDP
OpenVPN umožňuje změnit přenosový protokol bez přechodu na zcela jiný VPN protokol. UDP snižuje kontrolu přenosu a režii, zatímco TCP přidává řazené doručování a opakované přenosy. Díky tomu máte praktický způsob, jak reagovat na změny podmínek sítě.
-
Připojte se napříč podporovanými zařízeními
VeePN zpřístupňuje OpenVPN na hlavních desktopových, mobilních a TV platformách. Tato široká dostupnost pomáhá uživatelům zachovat si oblíbenou možnost protokolu při přechodu mezi podporovanými zařízeními. Podívejte se na seznam dostupnosti VeePN pro potvrzené platformy.
-
Používejte OpenVPN na routeru
OpenVPN TCP a UDP jsou dostupné také pro nastavení routeru a ruční konfiguraci ve VeePN. Kompatibilní konfigurace routeru může rozšířit VPN připojení na zařízení, která tento router používají, včetně zařízení, na kterých nemusí běžet nativní VPN aplikace. Kompatibilita a směrování provozu stále závisí na routeru, firmwaru a konfiguraci.
OpenVPN je flexibilní, ale tato flexibilita přináší i kompromisy. Před výběrem pro konkrétní zařízení nebo síť zvažte obě stránky věci.
- Výhody Omezení
- Podporuje přenos přes TCP i UDP Může vyžadovat složitější konfiguraci než některé novější protokoly
- Má rozsáhlý open-source ekosystém softwaru a nástrojů Šifrování a zapouzdření zvyšují zátěž zpracování a režii paketů
- Obecně nabízí širokou kompatibilitu napříč kategoriemi zařízení Režim TCP může zesílit efekty přetížení a opakovaných přenosů, pokud i tunelovaný provoz používá TCP
- Je dostupné ve VeePN napříč podporovanými desktopovými, mobilními a TV aplikacemi Skutečná rychlost se liší podle zařízení, serveru, vzdálenosti, sítě a konfigurace
- Podporuje nastavení routeru a ruční konfiguraci ve VeePN Kompatibilita a výkon routeru se liší podle modelu a firmwaru
- Poskytuje další přenosovou možnost, kterou lze vyzkoušet při změně podmínek sítě Prohlížečová rozšíření VeePN nepoužívají OpenVPN
OpenVPN TCP vs UDP
OpenVPN TCP a OpenVPN UDP vytvářejí stejný typ VPN tunelu, ale vnější přenosový protokol zajišťuje doručování odlišně. UDP odesílá nezávislé datagramy bez potvrzení doručení nebo řazení ve stylu TCP. TCP vytváří řazený, spolehlivý datový proud a chybějící data znovu odesílá. To ovlivňuje režii, latenci a chování při zpoždění nebo ztrátě paketů.
-
OpenVPN UDP
UDP nečeká, až vnější přenosový protokol potvrdí doručení každého datagramu, ani si nevyžaduje náhradu za každý chybějící. Díky menšímu množství kontrol doručování má obecně nižší přenosovou režii než TCP. Díky tomu je OpenVPN UDP rozumnou výchozí volbou pro každodenní používání i pro činnosti citlivé na čas, jako je streamování, hraní her nebo hlasové a video hovory. Aplikace často dokážou samy zvládnout příležitostnou ztrátu dat a přijetí aktuálních dat může být důležitější než obnova staršího paketu. Některé sítě mohou UDP omezovat nebo zpracovávat nekonzistentně. Pokud se připojení opakovaně nedaří nebo se přerušuje, další možností k vyzkoušení je TCP.
-
OpenVPN TCP
TCP sleduje pořadí a doručení dat. Pokud data chybí, dokáže je znovu odeslat, než přijímající straně předá řazený datový proud. Díky tomuto chování stojí za to TCP vyzkoušet, pokud aktuální síť nezpracovává UDP konzistentně. Kompromisem je dodatečná režie. Čekání na doručení a opakované odesílání dat může zvýšit latenci nebo snížit propustnost, zejména v přetížené nebo nespolehlivé síti. TCP proto není automatickým vylepšením stability pro každé připojení. Jde o praktickou alternativu, kterou lze vyzkoušet, pokud UDP na používané síti nefunguje dobře.
- Kritérium OpenVPN UDP OpenVPN TCP
- Chování přenosu Založeno na datagramech Řazený, spolehlivý datový proud
- Kontrola doručení Žádné kontroly ve stylu TCP na úrovni vnějšího přenosu Kontroluje pořadí a doručení, poté znovu odesílá chybějící data
- Typická režie Nižší Vyšší
- Vhodný výchozí bod Každodenní a časově citlivé činnosti Sítě, kde je UDP nedostupné nebo nekonzistentní
- Hlavní kompromis Samotné UDP neobnovuje ztracené datagramy Dodatečné kontroly a opakované přenosy mohou snížit výkon
Kdy použít OpenVPN TCP nebo UDP
Začněte s OpenVPN UDP, pokud se spolehlivě připojuje a prioritou je nižší přenosová režie. Vyzkoušejte OpenVPN TCP, pokud je UDP nedostupné, opakovaně se odpojuje nebo se v aktuální síti chová nekonzistentně. Pokud nefunguje dobře ani jedno, porovnejte další možnosti na stránce protokolů VeePN.
OpenVPN pro routery a ruční nastavení
Kde je OpenVPN dostupné ve VeePN?
VeePN podporuje OpenVPN TCP a OpenVPN UDP na následujících platformách a kategoriích nastavení:
- Windows
- macOS
- Android
- Amazon Fire TV Stick
- iOS
- Android TV
- Linux prostřednictvím ručního nastavení OpenVPN
- Routery a ruční nastavení
Prohlížečová rozšíření VeePN nepoužívají OpenVPN. Používají režim připojení prohlížeče namísto rozšíření tunelu OpenVPN na všechny aplikace v zařízení.
Dostupnost protokolu se může lišit podle verze aplikace.
Jak používat OpenVPN ve VeePN
Podle těchto kroků přepnete na OpenVPN ve VeePN.
Otevřete Nastavení
Otevřete VeePN a přejděte do Nastavení.
Vyberte OpenVPN TCP nebo UDP
Z dostupných protokolů vyberte OpenVPN TCP nebo OpenVPN UDP.
Znovu se připojte
Znovu se připojte, aby se nový protokol projevil.
OpenVPN vs WireGuard
OpenVPN i WireGuard dokážou poskytovat VPN připojení v podporovaných aplikacích VeePN. Používají odlišné návrhové přístupy, proto lepší volba závisí na vaší platformě, síti a požadavcích na nastavení.
OpenVPN je zavedený a vysoce konfigurovatelný. Jeho schopnost fungovat přes TCP nebo UDP vám dává další možnost volby přenosu a je to varianta uvedená pro nastavení routeru a ruční konfiguraci ve VeePN. To může být důležité, pokud potřebujete kompatibilitu s ručním postupem nebo chcete vyzkoušet jiný přenos v konkrétní síti.
WireGuard má moderní, zjednodušený design zaměřený na efektivní provoz. Je to silná volba pro každodenní připojení v aplikaci, pokud je dostupný na vašem zařízení. Používá UDP a nenabízí režim TCP.
- Kritérium OpenVPN WireGuard
- Návrhové zaměření Zavedený a vysoce konfigurovatelný Moderní a zjednodušený
- Volba přenosu TCP nebo UDP UDP
- Typický směr výkonu Vyšší zátěž zpracování a konfigurace Navrženo pro efektivní výkon
- Nastavení routeru a ruční nastavení Dostupné Není uvedeno jako dostupné
- Dostupnost aplikace VeePN Windows, macOS, Android, Android TV, Fire TV Stick, iOS Windows, macOS, Android, Android TV, Fire TV Stick, iOS
- Zvažte, pokud Záleží na flexibilitě TCP/UDP nebo routeru/ruční konfigurace Prioritou je efektivní každodenní připojení v aplikaci
Ani jeden z protokolů není vždy tou správnou volbou. Začněte s tím, který odpovídá vašemu zařízení a účelu použití, a poté porovnejte výsledky v síti, kterou skutečně používáte.
Související protokoly VeePN
-
WireGuard
Moderní, zjednodušený VPN protokol pro efektivní každodenní připojení v podporovaných aplikacích VeePN.
-
IKEv2
Další aplikační protokol dostupný na podporovaných desktopových, mobilních a TV platformách VeePN.
-
Shadowsocks
Šifrovaná HTTPS proxy volba určená pro webový provoz v omezených síťových prostředích.
Časté dotazy o OpenVPN
Je OpenVPN aplikace, nebo protokol?
Proč může být OpenVPN na některých připojeních pomalejší?
Dokáže OpenVPN chránit zařízení, která nepodporují VPN aplikace?
Používá VeePN OpenVPN v prohlížečových rozšířeních?
Mohu přepínat mezi OpenVPN TCP a UDP?
Používejte OpenVPN s VeePN
Použijte OpenVPN, pokud chcete flexibilitu TCP/UDP napříč podporovanými aplikacemi VeePN nebo potřebujete kompatibilní router či ruční konfiguraci. Vyberte dostupnou možnost pro své zařízení a připojte se prostřednictvím VeePN.