VPN指南：新手、高手和IT专业人士，一个都不

　　【51CTO.com独家译稿】你在互联网上时想做到安全吗--我是指真正的安全？如果是这样，那你需要虚拟专用网（VPN）。

　　VPN可以在你与你的办公室、VPN提供商或你家之间，跨互联网建立一条安全的"隧道"。为什么你需要VPN？因为像Firesheep这些使用方便的程序很容易让人窥视你在电子邮件中所写的内容、发到Facebook页面上的信息以及在网上购买的商品。但是借助VPN，你可以通过那条虚拟隧道安全地上网浏览，防止被人窥视，而且你在网上传送的信息经过了加密。

　　无论你只是想在外出时访问无线网络，又不想让陌生人知道你的活动，还是需要让一批远程员工能够在网上安全地处理工作，你都能到适合自己要求的VPN。本文为新手、高级用户和IT部门介绍了VPN方面的基本知识。

　　新手篇

　　要获得VPN服务，最容易、最省钱的办法就是从你所在的公司、学校或组织获得一个VPN。不是经常外出？那就联系你的IT部门，看看它是否为所有用户提供VPN。如果提供，那很方便：只要安装企业VPN软件，设置好后，就可以使用了。下回你打开个人电脑，运行VPN应用软件，就可以开始上网冲浪了。

　　如果你的IT部门没有VPN怎么办？或者你没有IT部门怎么办？照样有办法。最近，众多VPN提供商开始提供收费服务，通常是每月15美元至20美元，包括BananaVPN、BlackLogic、LogMeInHamachi和StrongVPN。想了解更多信息，请这三种个人VPN服务的比较（）。

　　路由器地址打不开你该如何着手挑选一种VPN？如果某服务有网上论坛，上去看看他们的用户发布了什么内容。可以打电话或发邮件给对方，看看有没有人回复。一般来说，公司规模越大越好。如果对方是家小公司，那对于你个人用户来说也许可以，但恐怕无法为你提供小公司所需要的支持。

　　VPN不仅仅用来确保隐私性，VPN还具有其他优点。比如说，如果你在，那么通常无法在Hulu网站上收看美国电视节目。但如果你使用VPN来获得一个美国互联网协议（IP）地址，就能收看美国电视节目了。

　　有些VPN提供商提供另一个好处：匿名上网浏览，这样你在网上浏览时不会被。如果你的互联网服务提供商（IPS）了某些应用，比如Skype或其他IP语音传输（VoIP）应用程序，就可以使用VPN来规避这些。

　　这些VPN服务可能听起来正是你所需要的。不过要小心：不是所有服务都是一样的。如果某服务没有足够的VPN服务器（从技术上来讲是VPN集中器）来支持所需数量的用户，那么可能会遇到网速很慢的情况，或者根本连接不上。

　　所以订购某项VPN服务之前，了解一下用户是怎么评价的。更妥当的是，如果对方提供免费试用一段时间的服务，就要好好利用起来，免得花钱买来可能不适合要求的服务。

　　高级用户篇

　　你在外出时，是不是想牢牢互联网连接？如果是这样，最好的办法当然是使用VPN。如果你所在的公司可以为你提供VPN，那最好不过了。但如果你自己开有小公司或家庭办公室，也有其他办法。

　　你可以找到几个成本低廉的方法来获得自己的VPN。除了每月支付15美元至20美元订购费的VPN服务外，还能够使用另外的开源由器固件，如DD-WRT（）或OpenWRT，把VPN服务器安装到你的由器中。这种固件让你可以把许多（但不是所有）Wi-Fi由器和接入点用作VPN端点。

　　由器上的VPN

　　用任何另外的固件来刷新Wi-Fi硬件之前，确保硬件得到支持。你最不希望看到的一幕是，仅仅为了建立一个小型VPN，结果"搞坏"了自己的无线设备，致使它无法使用。一定要查询DD-WRT支持设备列表（）或OpenWRT支持设备列表。由于这些列表都在不断更新，所以如果你购买全新的由器或接入点，就要查看一下是否得到支持。

　　VPN服务器软件

　　如果你决定不用DirectAccess，而是选择微软比较旧的VPN技术，WindowsServer2008R2有一项有所帮助的新功能：VPN重新连接（VPNReconnect）。顾名思义，如果受到了互联网连接中断的干扰，VPNReconnect会自动试图连接VPN会话。这项功能对于Wi-Fi连接时好时坏的用户来说很方便，因为他们在重新建立网络连接后，不需要手动重新连接VPN。

　　Linksys的WRT160NL等大多数流行的由器让VPN连接很容易透过防火墙来工作。

　　为你的小型网络添加VPN的另一个方法就是自行安装VPN服务器软件。其中最有名的是OpenVPN，这是开源软件。它有多种版本，适用于几乎所有流行的桌面操作系统，包括Linux、MacOSX和Windows。