वीपीएन बनाम एसएसएच – एसएसएच और वीपीएन के बीच अंतर

SSH को अक्सर 'गरीब आदमी का वीपीएन' या 'वीपीएन जिसे कोई भी याद नहीं करता है' के रूप में संदर्भित किया जाता है, लेकिन दोनों आज भी व्यापक रूप से उपयोग किए जाते हैं और उनके फायदे और समानताएं हैं। इसमें मैं आम आदमी के संदर्भ में कोशिश करूंगा और समझाऊंगा कि वे कैसे काम करते हैं और दोनों प्रकार के पेशेवरों और विपक्षों का पता लगाएंगे और उनके उपयोगों को इंगित करेंगे।.

वीपीएन (वर्चुअल प्राइवेट नेटवर्क) बनाम एसएसएच (सिक्योर शेल) की एक सरल सादृश्यता इस प्रकार होगी: आप अपने साथियों के साथ घर से बोर्ड रूम में टेलीफोन पर बातचीत कर रहे हैं। एक वीपीएन के साथ बोर्ड रूम में हर कोई आपको सुन सकता है और आप उन्हें सुन सकते हैं लेकिन एसएसएच के साथ केवल एक ही व्यक्ति आपको सुन सकता है और उन्हें बाकी सभी को संदेश भेजना होगा। हम जो कह रहे हैं वह एक वीपीएन आपको एक नेटवर्क और एसएसएच को एक कंप्यूटर से जोड़ता है.

जैसा कि उनके नाम बताते हैं कि वीपीएन और एसएसएच दोनों एक एन्क्रिप्टेड कनेक्शन का उपयोग करके 'टनल' नेटवर्क ट्रैफ़िक के लिए उपयोग किए जाते हैं और इस प्रकार आपको अतिरिक्त सुरक्षा प्रदान करते हैं। इसके लिए लोग अक्सर पूछते हैं "जो अधिक सुरक्षित है?".जैसा कि आप शायद हमारी कंपनी के नाम से अनुमान लगा सकते हैं कि हम वीपीएन के लिए आंशिक हैं, लेकिन लेख को पढ़ने से आपको यह भी एहसास होगा कि एसएसएच एक महान उपकरण है.

वीपीएन और एसएसएच का उपयोग करने के दो अलग-अलग मामले हैं - आंतरिक और बाहरी - और इन दोनों का पता लगाया जाएगा। आंतरिक से हमारा मतलब है कि आपका खुद का वीपीएन / एसएसएच सर्वर चल रहा है और बाहरी तब है जब आप किसी दूरस्थ सेवा से कनेक्ट होते हैं, जैसा कि आपकी कंपनी द्वारा घर में काम करने के लिए या सुरक्षा के लिए वीपीएन प्रदाता द्वारा प्रदान किया जाता है।.

वीपीएन

एसएसएच और वीपीएन के बीच मुख्य अंतर यह है कि वीपीएन परिवहन स्तर पर काम करता है जबकि एसएसएच एक आवेदन स्तर पर काम करता है। इसका मतलब है कि जब आप एक वीपीएन स्थापित करते हैं तो यह आपके नेटवर्क ट्रैफ़िक को सुरक्षित सुरंग के माध्यम से स्वचालित रूप से रूट करता है और यही कारण है कि जब आप वीपीएन सॉफ़्टवेयर स्थापित करते हैं तो यह एक वर्चुअल नेटवर्क एडेप्टर भी स्थापित करेगा.

सुरक्षा स्तर पर दोनों का उपयोग एन्क्रिप्शन की बिल्कुल समान मात्रा प्रदान करने के लिए किया जा सकता है और इस बिंदु से तब तक कोई अंतर नहीं है जब तक आप एक ही एन्क्रिप्शन का उपयोग नहीं करते हैं (हमारे एन्क्रिप्शन गाइड देखें)। वीपीएन का उपयोग करने का नकारात्मक पक्ष यह है कि यातायात को इंटरसेप्टर के दृश्य से HTTP यातायात के रूप में प्रच्छन्न किया जा सकता है.

हालांकि वीपीएन आम तौर पर समस्या को स्थापित करने में आसान होता है, लेकिन इसके लिए कोई एकीकृत मानक नहीं है। इसका मतलब है कि समर्थन का स्तर अलग-अलग हो सकता है और आपको इसे स्थापित करने में समस्या हो सकती है। आधुनिक वीपीएन के साथ वे बहुत अच्छा सॉफ्टवेयर और सहायता प्रदान करते हैं इसलिए यह केवल एक मुद्दा है यदि आप अपने स्वयं के वीपीएन सर्वर को चलाने की योजना बनाते हैं या आपको अपनी कंपनी के नेटवर्क से कनेक्ट करने की आवश्यकता है.

पेशेवरों: यूडीपी या टीसीपी का उपयोग कर सकते हैं, यातायात को बाधित कर सकते हैं

विपक्ष: कोई एकीकृत मानक नहीं

उपयोग: सुरक्षा प्रदान करने, कंपनी के संसाधनों तक दूरस्थ पहुँच

SSH

जैसा कि ऊपर उल्लेख एसएसएच एक आवेदन स्तर पर काम करता है। इसका अर्थ है कि आपके सभी ट्रैफ़िक की सुरक्षा के लिए इसे मैन्युअल रूप से कॉन्फ़िगर करने की आवश्यकता है। इसलिए यदि आप अपने सभी सॉफ़्टवेयर के लिए एन्क्रिप्शन सेट अप करना चाहते हैं, तो इसे मैन्युअल रूप से अपने SSH क्लाइंट का उपयोग करके कॉन्फ़िगर करने की आवश्यकता है - आमतौर पर PuTTY.

कुछ में यह अच्छा है कि एसएसएच आपके सभी ट्रैफ़िक को एन्क्रिप्ट नहीं करता है क्योंकि यह आपके कनेक्शन को धीमा कर सकता है और आपके सभी कार्यक्रमों को इसकी आवश्यकता नहीं हो सकती है। SSH ट्रैफ़िक को छिपाने के लिए यह बहुत कठिन है और कुछ फ़्लैश / जावा / JS / Activex प्लगइन्स कनेक्शन को बायपास कर सकते हैं.

जैसा कि SSH के ऊपर बताया गया है, इसे स्थापित करना आसान है, लेकिन इसे स्थापित करना कठिन हो सकता है। ऐसा इसलिए है क्योंकि आपको सभी कनेक्शनों को व्यक्तिगत रूप से कॉन्फ़िगर करने की आवश्यकता है और अपने ब्राउज़र को SOCKS प्रॉक्सी का उपयोग करने के लिए सेट करने की आवश्यकता है। SSH एक एकीकृत प्रणाली है और इसलिए वहां बड़ी मात्रा में सहायता उपलब्ध है.

पेशेवरों: अपने सभी ट्रैफ़िक को एन्क्रिप्ट नहीं करता है, चलाने के लिए सस्ता, एकल मानकीकृत है & एकीकृत प्रोटोकॉल

विपक्ष: हार्डर सेट अप करने के लिए, केवल टीसीपी का उपयोग कर सकते हैं, आपके सभी ट्रैफ़िक को एन्क्रिप्ट नहीं करता है, ट्रैफ़िक को छिपाने के लिए मुश्किल है, डीएनएस लीक

उपयोग: एकल कंप्यूटर पर दूरस्थ पहुँच, सुरक्षा प्रदान करना

निष्कर्ष

यदि ठीक से कॉन्फ़िगर किया गया है तो वीपीएन और एसएसएच दोनों आपको समान स्तर की सुरक्षा प्रदान कर सकते हैं। हालांकि SSH को कॉन्फ़िगर करने के लिए बहुत कठिन है और वहाँ से चुनने के लिए बहुत सारे वीपीएन प्रदाता हैं और चूंकि यह स्वचालित रूप से आपके सभी ट्रैफ़िक को एन्क्रिप्ट करता है और इसे प्रच्छन्न किया जा सकता है - कम से कम हमारी राय में - यह कहीं बेहतर प्रणाली है। यदि आप अपने सभी ट्रैफ़िक को एन्क्रिप्ट नहीं करते हैं (जैसे कि केवल सुरक्षित ब्राउज़िंग और ईमेल की आवश्यकता होती है) और कुछ तकनीकी जानकारी जानना-सीखना तो SSH विचार करने योग्य है। यदि आप वास्तव में इसकी इच्छा रखते हैं, तो दो पक्ष साथ उपयोग करना भी संभव है, लेकिन यह वास्तव में सुरक्षा के स्तर के लिए गति का त्याग कर सकता है, जिसकी आपको शायद आवश्यकता नहीं है.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me