VPN: значение аббревиатуры и перевод¶
VPN (англ. Virtual Private Network, рус. виртуальная частная сеть) — технология построения защищённого канала связи поверх незащищённой сетевой инфраструктуры, обычно публичного интернета. Аббревиатура расшифровывается как «виртуальная частная сеть», и именно так переводится на русский язык. Термин обозначает одновременно саму технологию и программно-аппаратный комплекс, её реализующий.
¶Расшифровка аббревиатуры
Английское сокращение VPN состоит из трёх слов:
| Слово | Перевод | Значение |
|---|---|---|
| Virtual | виртуальная | логическая, не физическая; канал создаётся программными средствами поверх существующей сети |
| Private | частная | трафик защищён шифрованием и доступен только авторизованным участникам |
| Network | сеть | объединение узлов, взаимодействующих по общим протоколам |
Следовательно, корректный русский эквивалент — «виртуальная частная сеть». В разговорной речи и в технической документации на русском языке аббревиатура VPN используется практически без перевода, а калькированное «ВПН» встречается реже.
¶История термина
Понятие VPN появилось в 1990-х годах, когда компании начали использовать публичный интернет для связи между филиалами вместо дорогих выделенных каналов связи. В 1996 году Microsoft опубликовала проект PPTP (Point-to-Point Tunneling Protocol) — один из первых протоколов туннелирования, специально предназначенных для VPN. В 1999 году появился стандарт IPsec, а в 2001 году — OpenVPN. Термин «virtual private network» закрепился в отраслевой литературе того периода и с тех пор не менялся.
¶Как работает VPN
VPN создаёт между двумя узлами зашифрованный «туннель». Данные пользователя передаются в виде зашифрованных пакетов через промежуточные устройства (обычно серверы провайдера), которые не могут прочитать содержимое трафика. На принимающей стороне данные расшифровываются и направляются получателю. Для построения туннеля используются протоколы:
- OpenVPN — открытый протокол с поддержкой TLS/SSL, наиболее распространён в потребительских сервисах;
- WireGuard — современный компактный протокол с высокой скоростью;
- IPsec — набор протоколов уровня сети, часто применяется в корпоративных сценариях;
- PPTP — устаревший протокол, разработанный Microsoft, считается небезопасным;
- L2TP/IPsec — комбинация туннелирования L2TP и шифрования IPsec;
- IKEv2 — протокол, устойчивый к смене сети (переключение с Wi-Fi на мобильный интернет).
¶Основные сценарии использования
VPN применяется в нескольких принципиально разных контекстах:
¶Корпоративный доступ к сети
Сотрудники, работающие вне офиса, подключаются к внутренней сети компании через VPN-шлюз. Это позволяет безопасно обращаться к файловым серверам, базам данных и внутренним сервисам.
¶Защита трафика в публичных сетях
В отелях, аэропортах и кафе Wi-Fi открыт для всех желающих. VPN шифрует трафик, что защищает данные от перехвата в локальной сети.
¶Обход сетевых ограничений
В ряде стран интернет-трафик фильтруется, а доступ к отдельным ресурсам блокируется. VPN позволяет маскировать конечную точку подключения, что делает возможным доступ к заблокированным сайтам. В России деятельность отдельных VPN-сервисов регулируется Федеральным законом «Об информации»: провайдеры обязаны блокировать ресурсы по требованию Роскомнадзора, а VPN-провайдеры, работающие на территории РФ, обязаны подключаться к системе фильтрации.
¶Анонимизация
VPN скрывает реальный IP-адрес пользователя от посещаемых сайтов, заменяя его адресом VPN-сервера.
¶VPN и русский язык
В русскоязычной технической литературе принято писать «VPN» латиницей. Встречаются варианты «ВПН» и разговорное «випиэн». В официальных документах и учебных пособиях по информационной безопасности используется формулировка «виртуальная частная сеть». Аббревиатура VPN не имеет другого распространённого значения в компьютерной технике, поэтому контекст расшифровки обычно однозначен.
¶Ограничения
VPN не обеспечивает полную анонимность: провайдер VPN-сервиса видит подключаемый IP-адрес и объём трафика, а при использовании DNS-сервисов провайдера — и адреса посещаемых сайтов. Кроме того, VPN снижает скорость соединения за счёт шифрования и дополнительной маршрутизации. В ряде юрисдикций использование VPN для обхода блокировок юридически ограничено.
Источники:
- RFC 2764: A Framework for IP Based Virtual Private Networks
- RFC 9431: Tunneling and Security in VPN
- К. Козиерок. TCP/IP и сети. Полное руководство
- Документация OpenVPN Technologies
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»