I migliori servizi VPN low cost compatibili con OpenVPN
Scritto da Erriko in Internet & co., Servizi il 2 marzo 2010
Ci sono tanti motivi per utilizzare una connessione VPN (Virtual Private Network).
Se ci si connette fuori casa da access point sconosciuti una connessione VPN è indispensabile per proteggere la nostra privacy cifrando il traffico che va dal nostro pc ad internet e viceversa, impedendo così che altri client sulla rete locale possano sniffare il nostro traffico o portare a termine attacchi di tipo Man In The Middle.
Se ci si connette dal lavoro/università/scuola o comunque da una rete filtrata o con firewall restrittivi, dalla quale quindi normalmente non sarebbe possibile usufruire di servizi che utilizzano porte diverse dalla porta 80, grazie ad OpenVPN è possibile navigare in piena libertà.
OpenVPN infatti, è in grado di connettersi ad una rete VPN tramite la porta 443 che di norma viene lasciata aperta dagli amministratori di rete in quanto necessaria alle connessioni di tipo https (avete presente le pagine internet cifrate?).
Questo vuol dire che potremo utilizzare client P2P, mirc, icq e quant’altro bypassando il firewall della nostra rete, poichè tutto questo traffico passerà in maniera cifrata tramite quella (a volte unica) porta aperta sulla rete locale.
In alcuni casi è addirittura possibile connettersi con OpenVPN tramite la stessa porta 80.
Proprio per i motivi appena esposti personalmente utilizzo e consiglio OpenVPN al posto del client VPN integrato sul sistema operativo (tutti i sistemi ne hanno uno, ma utilizza porte specifiche che potrebbero essere bloccate dal firewall).
OpenVPN (e derivati) per altro può essere installato praticamente su tutto e non mancheremo in futuro di trattare la sua installazione in casi particolari, come ad esempio quella sua Android.
Ora: è possibile creare una rete VPN anche a casa e utilizzarla così quando si è fuori per connettersi ad essa, oppure usufruire di un servizio VPN esterno.
Riguardo l’utilizzo della VPN domestica ci sono però diversi limiti:
– questa deve essere sempre connessa (se creata da pc vuol dire che quest’ultimo deve essere sempre acceso perchè noi possiamo accedervi in qualsiasi momento).
– la velocità di connessione della VPN poi dipende dalla velocità in invio dell’adsl di casa che in media è sui 512kbps, che se già sono pochi di per se, potrebbero diventare pochissimi nel caso avessimo un client P2P già attivo sulla rete domestica.
Perchè consiglio un servizio VPN esterno:
– c’è un minimo di banda garantito che è di gran lunga superiore ai 512kbps di capacità concessaci dall’adsl casalinga
– gira tutto su server professionali che ci garantiscono velocità e stabilità
– è accessibile 24 ore su 24
– otteniamo un indirizzo ip diverso da quello di casa
– in alcuni casi è addirittura possibile scegliere la provenienza dell’indirizzo ip assegnato e quindi risultare connessi a piacimento dagli USA piuttosto che dal Regno Unito e così via (utilissimo quando si vogliono acquistare online prodotti riservati al mercato Americano)
Per questo articolo Erriko.it ha provato per voi diversi servizi a pagamento che rientravano in due semplici criteri: convenienza in termini economici e compatibilità con OpenVPN.
Tutti i servizi sono stati testati per un periodo di 3 giorni ciascuno in maniera intensiva su varie piattaforme (Mobile, Linux, Windows MacOS) utilizzando, oltre alla normale connessione web, client P2P, IRC, FTP, SFTP.
Dopo aver stressato (con sommo gaudio) i server di mezzo mondo, eccovi i 3 servizi che sono saliti sul podio delle migliori VPN:
 |
Hide My Ass! Pro VPN
|
 |
Unblock VPN
|
 |
SwissVPN
|
grazie, avevo bisogno di qualche consiglio. una domanda, volendo i provider di questi servizi possono vedere il nostro traffico? Magari in un prossimo articolo potresti scrivere come installare un client openvpn su linux o windows per potersi connettere?
complimenti per la guida. ciao
“Volendo” si può fare tutto o quasi. Il contratto che stipuli all’acquisto comunque implica l’obbligo da parte del provider in questione di astenersi dal monitorare il traffico dei clienti.
A voler essere pignoli però bisogna dire che in Italia gli ISP conservano il log delle connessioni che possono essere richiesti dalle autorità in caso di procedimento penale. Probabilmente questo accade anche in altri paesi, ma non sono informato a riguardo (ad esempio in Repubblica Ceca è anche così? non saprei…) e non credo sia il caso di prendere in considerazione la cosa visto che non penso utilizzerai questi servizi per scopi illeciti (e parlo cose gravi non il download di musica o giochi).
Diciamo che se il problema è la privacy si può stare tranquilli poichè come detto prima il traffico non viene monitorato e un attacco MITM è improponobile visto che viaggia tutto cifrato.
Spero di aver centrato la risposta, in caso contario dimmelo pure
Per quanto riguarda le guide ci sto lavorando: sto scrivendo una guida per installare openvpn su Ubuntu, una per installarlo su Android e una per installarlo sulla Fonera come client così da condividere la connessione con i client connessi al router (visto che di default è contemplato solo OpenVPN come server e visto che la ritengo una cosa utile, almeno per me lo è). Per quanto riguarda Windows non ritengo sia il caso visto che è ampiamente trattato sui vari how-to proposti dagli stessi provider VPN ed è semplicissimo. Nel caso di versioni di OpenVPN personalizzate dal provider (come per HideMyAss) basta installare il programma, inserire i dati di login e cliccare su connect…
tranquillo, io tanto non uso windows, era giusto tante volte lo usassi te
per quanto riguarda la privacy ok, è quello che immaginavo, una privacy al 100% non ci sarà mai, ma a livello personale è gia un buon modo per eludere il mitm.
sarei proprio curioso di vedere come va sulla fonera
saluti!
Guarda in questo caso la privacy è di fatto al 101%. Questo però non vuol dire immunità dalle leggi. In casi gravi sarebbe possibile risalire all’origine della connessione tramite ip. Per cui se non vuoi che le tue comunicazioni vengano spiate ok, se non vuoi lasciare traccia dei tuoi movimenti sulla rete questa non è la soluzione.
Per quanto riguarda Windows diciamo che non siamo proprio affini ma lo uso comunque, per cui ho OpenVPN anche lì.
Sulla fonera va egregiamente, ma ne parliamo nel prossimo post
Ciao,
usando un servizio a pagamento di VPN PPTP dall’ufficio ho avuto delle intrusioni di hacker che hanno spammato la mail aziendale che è andata in tilt.
Come è possibile? Non dovrebbe essere tutto protetto???
Il PPTP è cifrato per cui *dovrebbe* essere difficile da sniffare. Considera che la cifratura riguarda il trasporto dei dati tra la tua postazione e il server vpn. All’interno della rete aziendale però è come se fossi collegato lì fisicamente (con tutti i pro e contro che ne derivano), per cui se gli hacker hanno avuto accesso al router aziendale o al server VPN non hanno avuto l’ostacolo della cifratura.
Con le informazioni che mi hai dato, quindi, posso desumere che il problema sta sulla tua rete aziendale e dovresti fare un bel ca****tone al tuo amministratore di rete.
Nel caso tu avessi utilizzato un pc pubblico (da un internet cafè, albergo o altro) potresti essere stato vittima di un (banale ma efficace) keylogger.
La connessione VPN non è uno scudo maximo, è uno strumento in più in determinate situazioni. I rischi ci sono se non si sta attenti e non ci si affida (nel caso di servizi terzi) ad aziende serie o comunque alle quali puoi sempre fare causa nei casi gravi, visto che c’è un contratto che li impegna a tenere in sicurezza la rete alla quale ti connetti.
Aggiungo comunque che il PPTP (sviluppato da Microsoft) è un protocollo diverso da OpenVPN (che, inutile dirlo, ritengo superiore).
Erriko, sarei prossimo ad aquistare Hide My Ass! VPN, hai qualche motivo per consigliarmi gli altri due?
Avevo anche un punto da chiarire.. Utilizzando queste vpn il mio ip, visto che permette p2p, è raggiungibile dall’esterno.. Ma visto che ilt raffico è cifrato non è che il mio firewall diventa efficace? Sopratutto penso che il firewall del mio router lo sia per certo..
Se intendevi “inefficace” si, lo diventa. Di fatto il tuo router vedrebbe solo traffico in transito da una sola porta ma è come se tu stessi tutto il giorno su una pagina https per lui. In questo caso infatti per la tua sicurezza devi affidarti ad il loro firewall (in base al servizio ci sono più o meno servizi di sicurezza aggiuntivi) ed ovviamente al tuo firewall software. Inutile dirti che un firewall sul pc va installato sempre e comunque, anche se hai il router firewallato!
Aggiungo: se usi il p2p e, ad esempio, hai emule con “id alto” questo vuol dire che hai aperto le porte sul router per rendere raggiungibile il tuo pc, per cui è già esposto anche senza vpn
Per quanto riguarda l’acquisto del servizio un vale l’altro, li ho provati personalmente e sono tutti e tre validissimi.