Виды ВПН делят по трём признакам: для чего канал построен, на каком протоколе он работает и где установлен - в приложении, в браузере или на роутере. Принцип везде один: зашифрованный канал между вами и сетью на другом конце.
Обычному человеку из этого набора нужен узкий путь: потребительский сервис с удалённым доступом и клиентом на самом устройстве. Остальное - корпоративные схемы и частные случаи, о которых полезно знать, чтобы не путать названия.
Три признака, по которым делят ВПН
Русская Википедия классифицирует такие сети сразу по нескольким основаниям: по назначению, по степени защищённости среды, по способу реализации и по протоколу. Для практики хватает трёх. Первый - назначение: кому и зачем нужен канал. Второй - протокол, то есть правила обмена между клиентом и сервером. Третий - место установки.
Признаки не исключают друг друга. Один и тот же канал может быть удалённым доступом по назначению, работать на OpenVPN по протоколу и жить в приложении по месту установки.
По назначению: кому нужен канал
Первоначально такие сети строили компании, и корпоративные виды до сих пор самые подробно описанные. Потребительский вид - это тот же принцип, обращённый к частному пользователю.
Удалённый доступ
Cisco называет это схемой "компьютер - сеть": ноутбук, планшет или смартфон вне офиса безопасно подключаются к корпоративной сети. Русская Википедия описывает такой вид как remote-access: подключение одного пользователя к сети организации. Именно на этой схеме построены и потребительские сервисы, только на другом конце стоит сервер сервиса, а не офис.
Сеть-сеть
По описанию Cisco, это схема "сеть - сеть": головной офис соединяется с филиалами через интернет, когда прокладывать прямую линию на расстоянии непрактично. Для такого канала обычно нужно выделенное оборудование. Вики называет этот вид intranet и отдельно выделяет extranet - сеть, куда с ограниченным доступом пускают внешних пользователей, например клиентов.
Потребительский сервис
Человек не строит сеть сам, а получает доступ к серверу сервиса: ставит клиент, вводит ключ и включает соединение. Выбирать между схемами ему не приходится, это всегда удалённый доступ.
По протоколу: как устроен обмен
Википедия относит к защищённым IPsec, OpenVPN и PPTP, а к доверительным - MPLS и L2TP, где безопасность обеспечивают другие протоколы: например, поверх L2TP работает IPsec. Там же отмечено, что слово "VPN" в Windows часто означает именно PPTP.
Сервис Private работает на протоколе VLESS, и ключ открывается в бесплатных VLESS-клиентах. Выбирать протокол вручную обычному человеку не требуется: его определяет сервис, а клиент просто принимает ключ. Сравнение протоколов по устройству - отдельная тема, здесь важно лишь, что вид по протоколу не меняет назначение канала.
По месту установки: приложение, расширение, роутер
От места установки зависит, какой трафик попадёт в канал, и это самое практическое различие.
Страница подготовлена брендом Private с помощью ИИ по настройкам сервиса и источникам из списка ниже.
Приложение на устройстве
Документация Android для разработчиков описывает такой клиент так: он создаёт туннельный интерфейс и по умолчанию пропускает через себя весь сетевой трафик устройства. Список приложений позволяет оставить в канале только выбранные или, наоборот, исключить часть. Пока клиент активен, система показывает значок ключа в строке состояния.
Расширение браузера
Документация Chrome для разработчиков расширений пишет, что API proxy управляет настройками прокси самого Chrome, и описывает режимы: прямое соединение, автоопределение, PAC-скрипт, заданные серверы и системные настройки. Про трафик остальных программ страница ничего не сообщает, а по смыслу описания речь идёт о настройках браузера. Расширение удобно, когда нужен канал только для вкладок.
Роутер
Руководство OpenWrt показывает, как направить через WireGuard весь трафик устройств за роутером. Нужен уже работающий сервер, а межсетевой экран в примере пропускает только DNS, HTTP(S), NTP, DHCP и сам WireGuard, поэтому программы на других портах могут перестать работать. Википедия тоже упоминает такой вариант: шифрование трафика всех устройств за маршрутизатором.
Что из этого нужно обычному человеку
Private продаёт собственный сервис, поэтому оценку ниже стоит читать как набор критериев, а не как рейтинг. Вопросы простые:
- Нужен ли канал для всего телефона или ноутбука? Тогда приложение-клиент: оно охватывает весь трафик устройства или выбранные приложения.
- Нужна ли защита только для сайтов в браузере? Расширение подойдёт, но остальные программы останутся вне его настроек.
- Нужно ли закрыть телевизор или приставку, где клиент не поставить? Тогда стоит смотреть в сторону роутера, помня о его настройке.
- Подключаетесь ли вы к рабочей сети? Тогда нужен корпоративный вид: его выдаёт и настраивает организация, а не сервис для частных пользователей.
Как начать с Private через Telegram-бот
У Private нет собственного приложения и регистрации на сайте: ключ вставляется в бесплатный VLESS-клиент.
- Откройте Telegram-бот @privateVpnLink_Bot - получите персональный VLESS-ключ и 10 дней бесплатно.
- Установите бесплатный клиент с поддержкой VLESS: варианты для разных систем собраны на странице скачать ВПН.
- Добавьте ключ и включите соединение. Шаги для Android, устройств Apple и компьютера описаны на отдельных страницах.
- Тот же ключ работает на других устройствах: до 5 одновременно на любом тарифе.