OpenVPN

OpenVPN je open-source softvér a zároveň protokol, ktorým sa vytvára VPN – šifrované spojenie medzi vaším zariadením a serverom. Všetka prevádzka, ktorá ide cez tunel, je pre poskytovateľa internetu či správcu verejnej Wi-Fi nečitateľná a navštívené weby vidia IP adresu servera namiesto vašej.

Projekt vznikol v roku 2001 a patrí k najdlhšie používaným VPN riešeniam. Podporujú ho firemné siete, domáce smerovače aj väčšina komerčných poskytovateľov VPN. Vďaka dlhej histórii prešiel viacerými nezávislými bezpečnostnými auditmi a jeho silné aj slabé stránky sú dobre známe.

Ako OpenVPN funguje

Na vytvorenie zabezpečeného spojenia OpenVPN používa protokol TLS – rovnaký základ, aký chráni webové stránky s HTTPS. Klient a server sa navzájom overia certifikátmi, prípadne aj menom a heslom, a dohodnú si kľúče. Samotné dáta potom šifrujú modernými algoritmami, typicky AES v režime GCM alebo ChaCha20-Poly1305.

OpenVPN beží zvyčajne v používateľskom priestore operačného systému a kryptografiu prenecháva overeným knižniciam, najčastejšie OpenSSL. Je veľmi konfigurovateľný: nastavenia sa ukladajú do textových profilov s príponou .ovpn, ktoré obsahujú adresu servera, certifikáty a voľby šifrovania. Táto pružnosť je výhodou pre správcov, no zle zvolená konfigurácia môže bezpečnosť oslabiť.

UDP alebo TCP

OpenVPN dokáže prenášať tunel cez UDP aj TCP. UDP je predvolené a rýchlejšie, pretože nečaká na potvrdenie každého paketu – opravu strát rieši až prevádzka vo vnútri tunela. Hodí sa na bežné prehliadanie, hovory aj streamovanie.

TCP je spoľahlivejšie v sieťach, ktoré UDP blokujú alebo obmedzujú, napríklad v niektorých hoteloch či firmách. Ak OpenVPN beží na porte 443, jeho prevádzka sa podobá bežnému HTTPS a ľahšie prejde cez prísny firewall. Daňou je nižšia rýchlosť a pri stratových linkách efekt, keď sa opakované prenosy zdvojujú.

OpenVPN a WireGuard

Novší WireGuard má rádovo menší kód, pevne zvolenú modernú kryptografiu a beží priamo v jadre Linuxu, takže býva rýchlejší a šetrnejší k batérii. OpenVPN je pomalší a zložitejší, ponúka však viac možností nastavenia, podporu TCP a dlhšiu prax v podnikovom nasadení.

Pri dobre nastavenom serveri sú oba protokoly považované za bezpečné. OpenVPN má navrch tam, kde treba prejsť cez reštriktívne siete alebo napojiť existujúcu infraštruktúru certifikátov, WireGuard pri rýchlosti a jednoduchosti. Výber poskytovateľa a ďalšie súvislosti nájdete v kategórii VPN.

Na čo OpenVPN slúži

Firmy ním pripájajú zamestnancov do internej siete, domácnosti si ním sprístupňujú domáci server alebo NAS mimo domu a komerční poskytovatelia VPN ho ponúkajú v aplikáciách ako jeden z protokolov. Mnohé smerovače vedia OpenVPN server spustiť priamo, bez ďalšieho počítača.

VPN chráni súkromie spojenia, nie identitu ako takú – ak sa prihlásite do účtu, služba vie, kto ste. Prevádzku navyše vidí prevádzkovateľ servera, preto rozhoduje, komu dôverujete. Ak potrebujete len prepojiť vlastné zariadenia, zvážte aj mesh VPN.

Časté otázky

Kde stiahnuť OpenVPN?

Klienta stiahnite z oficiálnej stránky projektu alebo z obchodu s aplikáciami vášho systému. Ak používate komerčnú VPN, OpenVPN býva zabudovaný priamo v jej aplikácii. Vyhnite sa neoficiálnym zrkadlám.

Je OpenVPN zadarmo?

Komunitná verzia je open-source a bezplatná. Firma, ktorá stojí za projektom, ponúka aj platené produkty na správu firemných VPN. Za server alebo službu VPN sa však zvyčajne platí zvlášť.

Je OpenVPN bezpečný?

Pri aktuálnej verzii a rozumnej konfigurácii áno. Riziká vznikajú pri zastaraných verziách, slabých nastaveniach šifrovania alebo pri nedôveryhodnom prevádzkovateľovi servera.

Čo je súbor .ovpn?

Je to konfiguračný profil s adresou servera, certifikátmi a nastaveniami tunela. Načítate ho do klienta a pripojenie je pripravené. Obsahuje citlivé údaje, preto ho nezdieľajte.