OpenVPN iskustva 2024.: Isplati li se platiti?

U svom sam istraživanju otkrio da, iako je najsigurnije, OpenVPN nije najbrže dostupno rješenje za VPN, posebno u usporedbi s protokolima PPTP i L2TP/IPsec. To je zbog visoke razine sigurnosti i temeljitosti koje OpenVPN upotrebljava – što također čini OpenVPN jednim od jedinih protokola koji su sposobni zaobići vatrozide i blokove cenzure.

To je također zbog vrste poslužitelja koje sam upotrijebio, a vjerojatno ćete dobiti veće brzine ako se povežete s vrhunskim kvalitetnijim poslužiteljem.

Naravno, bilo koji napravljeni test brzine ovisi uglavnom o poslužitelju na koji se povežete. Kako bih vam dao bolju predodžbu o brzinama koje možete očekivati kad upotrijebite taj protokol, napravio sam test upotrebljavajući poslužitelje s 3 različita kontinenta: Sjeverne Amerike, Europe i Australije.

Za referencu: moja osnovna brzina interneta u prosjeku iznosi 9,8 mb/s, a nalazim se na sjeverozapadu SAD-a.

Upotrebljavajući lokalne poslužitelje, smanjenje brzine s povezanim OpenVPN-om bilo je minimalno, s 8 % smanjenja brzine preuzimanja i bez primjetnih promjena u pingu.

Ali kad sam pokušao upotrijebiti OpenVPN sa stranim poslužiteljima, dobio sam visoki ping i puno sporija preuzimanja.

Britanski poslužitelj s kojim sam se povezao, udaljen otprilike 7200 kilometara, zabilježio je 18 % smanjenja brzine preuzimanja i 1400 % porasta pinga. To je bio jedan od najbržih besplatnih poslužitelja koje sam pronašao za UK, ali nažalost, nije deblokirao nijednu uslugu internetskog prijenosa.

Najbolji australski poslužitelj koji sam pronašao (udaljen 12 900 km) bio je gotovo neupotrebljiv s padom brzine preuzimanja od 43 %. Ping je bio nešto bolji od britanskog poslužitelja, sa samo 580 % porasta, ali brzine su bile neupotrebljive za streaming.

Iako brzine koje sam dobio koristeći se OpenVPN-om neće biti iste kao i one koje ćete vi dobiti, imajte to na umu ako želite torentirati ili prenositi putem interneta. Ako tražite veće brzine, preporučujem da isprobate ExpressVPN jer je poznat kao jedan od najbržih dostupnih VPN-ova.

Mreža poslužitelja – samo neslužbeni poslužitelji

Iako OpenVPN ne nudi službene poslužitelje koje možete upotrijebiti, postoje poslužitelji trećih strana na koje se možete povezati putem protokola. Ti su poslužitelji uglavnom besplatni, njima upravljaju dobrovoljci i mogu se naći na raznim mjestima online, poput zajednice OpenVPN-a ili besplatnih foruma poslužitelja.

Naravno, oni su samo neslužbeni i ne podržava ih OpenVPN, tako da dolaze s vlastitim pravilima o privatnosti. To može biti mali razlog za zabrinutost, ali nažalost, OpenVPN ne nudi vam besplatne poslužitelje za upotrebu.

Ako zanemarimo brige u vezi s privatnosti, na raspolaganju je puno poslužitelja ako znate gdje potražiti.

Dostupan je niz poslužitelja, a nekoliko njih tvrdi da su savršeni za torentiranje ili zaobilaženje cenzure. Međutim, prema mom iskustvu, bilo je problema s pronalaženjem onog koji bi mogao i deblokirati neku stranicu i omogućiti mi velike brzine preuzimanja. Ako tražite lakše iskustvo preuzimanja, preporučujem da isprobate ExpressVPN-ove poslužitelje za torentiranje.

Sigurnost – vrhunske značajke

Ako postoji nešto po čemu je OpenVPN dobro poznat, to je po tome što je jedan od najsigurnijih protokola koji postoje.

Taj pojedinačni protokol tuneliranja upotrebljava 256-bitnu enkripciju OpenSSL, kao i certifikate za provjeru autentičnosti i podršku za IPv6.

OpenVPN također upotrebljava protokole enkripcije SSL (secure sockets layer – sloj osiguranih priključaka) i TLS (transport layer security – protokol za sigurnost prijenosnog sloja) kako bi osigurao informacije za prijenos između dvaju uređaja. Ta su dva protokola ista, s tim da je TLS sigurniji oblik SSL-a, i upotrebljavaju se zajedno radi postizanja najsigurnije moguće veze.

Ti protokoli SSL/TLS dijele jedinstvene ključeve između uređaja, u procesu koji se zove asimetrična kriptografija. On upotrebljava javni ključ za enkripciju podataka (koristeći se 256-bitnim standardom enkripcije), s privatnim ključem koji je potreban za njihovo dešifriranje. Samo uređaji koji imaju ključeve mogu pristupiti podacima.

Za sam postupak prijenosa informacija, OpenVPN upotrebljava i UDP (user datagram protocol – korisnički protokol datagrama) i TCP (transmission control protocol – protokol kontrole prijenosa). Pomoću TCP-a, svi se podaci pažljivo provjeravaju kako bi se osigurao točan i pouzdan prijenos. S druge strane, UDP je puno brži jer šalje podatke odmah, iako žrtvuje pouzdanu vezu.

UDP je zadani protokol OpenVPN-a, sve dok veza ne izgubi stabilnost. U tom trenutku, OpenVPN umjesto toga automatski upotrebljava TCP. Ta pozadinska promjena protokola osigurava stalnu stabilnu vezu, bez gubitka sigurnosti.

Uz to, također sadrži inteligentne sigurnosne mjere poput automatskog sigurnosnog prekidača (kill switch) koji prekida pristup internetu kad veza previše puca za TCP da bi je zaštitio, i poput automatskog povezivanja kad uključite uređaj – što je korisno ako ne želite stalno ulaziti u aplikaciju kako biste uključili svoj VPN.

Dokaz vrhunskih sigurnosnih značajki OpenVPN-a jest to što mu vjeruju najbolje dostupne VPN usluge. Nemojte mi samo vjerovati, pogledajte ExpressVPN i vidite kako upotrebljava OpenVPN.

Privatnost – savjetuje se oprez korisnika

Iako sam u početku imao nekih briga u vezi s OpenVPN-om jer je riječ o besplatnom softveru, moje su se brige pokazale neutemeljenima.

OpenVPN ima vrlo ograničen sustav prikupljanja podataka. Zapravo, ako želite, mogli biste pokrenuti njihov protokol samo s adresom e-pošte. Nije potrebno plaćanje ili osobni podaci.

Problem dolazi sa svih poslužitelja s kojima se povežete tijekom upotrebe tog protokola. Budite oprezni! OpenVPN ne preuzima nikakvu odgovornost za ono što se događa s vašim podacima kad upotrebljavate poslužitelje treće strane. Također ne postavlja ograničenja za vlasnike poslužitelja u pogledu onoga što mogu učiniti s vašim podacima.

Malo sam istražio pravila o privatnosti besplatnih dostupnih poslužitelja OpenVPN-a. Većina ne spominje prodaju li vaše podatke ili ne, a svoje zapise čuvaju najmanje tjedan dana prije brisanja.

OpenVPN ne nudi tipične mogućnosti podrške. Budući da se radi o softveru otvorenog koda, ne postoji namjenski razgovor uživo ni e-pošta za slanje poruka.

Umjesto toga, pronaći ćete vrlo iscrpna često postavljana pitanja na njihovoj glavnoj stranici, uz detaljne upute o tome kako postaviti OpenVPN točno onako kako želite.

Ako tražite mogućnost osobnije podrške ili imate konkretniji problem koji vodiči ne rješavaju, na raspolaganju je velika zajednica stručnjaka za OpenVPN koji redovito upotrebljavaju taj protokol.