免费VPN & SSH信息
- jason - iGFW注册即送免费128M流量的PPTP和L2TP,OPENVPN. 注册地址：http://www.jpvpn.net/register. 配置文件下载：http://sharesend.com/gpebc. 以下15组免费帐号，用户名和密码一样. 用户名和密码填写在vegas目录下的Acct.txt文件里.
VPN 和 SSH 哪个比较好，为什么 VPN 比 SSH 繁荣？
标签：
vpn
ssh
vpn
| 发表时间：2014-07-10 22:30 | 作者：lookwatchsee
出处：http://www.zhihu.com
首先，我猜你是想比较VPN和SSL. ssh是一个remote shell 是基于SSL的一种应用，尽管很多人用ssh的转发功能 但是本质上，并没有使用shell， 只是利用了sshd这个软件的SSL proxy的功能。
其次，SSL本身就是VPN的一种，称之为SSL VPN， VPN是外延更广的概念，也不能放在一起比较。
所以我猜你所说的vpn是非SSL VPN，很可能是IPsec，L2TP和PPTP这种基于GRE tunnel的VPN（也有基于其他类型的tunnel 比如ip-ip 或者根本就在tunnel里的，但典型的，是基于GRE tunnel的）。
那么接下来比较一下tunnel-based VPN和SSL VPN。
SSL VPN 的最大好处就是天生可以穿越NAT。因为SSL工作在TCP/UDP之上，有端口号，可以被NAT复用。SSL非常适合远程登陆，也就是client-gateway模式。要知道你在家里面上VPN一般来说肯定是要经过你们家路由器的NAT的，在这方面SSL有先天的优势。缺点也很明显，SSL/TCP VPN本身有TCP melt down的问题（简单的说就是性能太差），web SSL只适合与访问网站。DTLS即SSL/UDP倒是一个方向。
而tunnel-based VPN 穿越NAT需要有专门的feature，比如IPsec有NAT-T。即把数据报文包裹在UDP:4500包里面而不是简单的GRE tunnel，当然如果这么做，其实和DTLS就有点像了。tunnel VPN因为在处理包的时候只看到IP的头（顶多再看看UDP的8字节头部），而且数据通道是无状态的，因此速度特别快。我这么说并没有考虑加解密的开销，因为无论是SSL VPN还是tunnel VPN，加解密现在一般都是专门的硬件来做了。
至于面向远程用户的易用性，SSL VPN除非是client-less模式(应用并不是很多)，还是要安装客户端，反而tunnel VPN在主流的操作系统上native支持。比如MAC支持IPsec,LT2P,PPTP，Andorid支持PPTP和L2TP，等等。
因此对于远程登录用户来说，现在SSL相比较Tunnel VPN并无明显优势。
但是有一个优势SSL VPN的一个分支也就是sshd proxy这种技术门槛比较低，一般的用户很容易就可以学会用sshd来搭一个转发服务器。
至于企业用户，tunnel VPN的优势就太大了。像IPSEC的企业网技术远远不是SSL VPN所能达到。比如DMVPN，GETVPN。而且企业网更注重性能。
运营商级别的就不谈了。
所以SSL的应用，现在还不能和tunnel-based VPN相比。
— 完 —
本文作者： lookwatchsee
【知乎日报】 你都看到这啦，快来点我嘛 Σ(▼□▼メ)
此问题还有 7 个回答，查看全部。
延伸阅读：
市面上购买的VPN加速 和 SSH搭建 哪个速度快 稳定？
如何用 VPS 配置成 SSH 代理服务器？
其次，SSL本身就是VPN的一种，称之为SSL VPN， VPN是外延更广的概念，也不能放在一起比较。
所以我猜你所说的vpn是非SSL VPN，很可能是IPsec，L2TP和PPTP这种基于GRE tunnel的VPN（也有基于其他类型的tunnel 比如ip-ip 或者根本就在tunnel里的，但典型的，是基于GRE tunnel的）。
那么接下来比较一下tunnel-based VPN和SSL VPN。
SSL VPN 的最大好处就是天生可以穿越NAT。因为SSL工作在TCP/UDP之上，有端口号，可以被NAT复用。SSL非常适合远程登陆，也就是client-gateway模式。要知道你在家里面上VPN一般来说肯定是要经过你们家路由器的NAT的，在这方面SSL有先天的优势。缺点也很明显，SSL/TCP VPN本身有TCP melt down的问题（简单的说就是性能太差），web SSL只适合与访问网站。DTLS即SSL/UDP倒是一个方向。
而tunnel-based VPN 穿越NAT需要有专门的feature，比如IPsec有NAT-T。即把数据报文包裹在UDP:4500包里面而不是简单的GRE tunnel，当然如果这么做，其实和DTLS就有点像了。tunnel VPN因为在处理包的时候只看到IP的头（顶多再看看UDP的8字节头部），而且数据通道是无状态的，因此速度特别快。我这么说并没有考虑加解密的开销，因为无论是SSL VPN还是tunnel VPN，加解密现在一般都是专门的硬件来做了。
至于面向远程用户的易用性，SSL VPN除非是client-less模式(应用并不是很多)，还是要安装客户端，反而tunnel VPN在主流的操作系统上native支持。比如MAC支持IPsec,LT2P,PPTP，Andorid支持PPTP和L2TP，等等。
因此对于远程登录用户来说，现在SSL相比较Tunnel VPN并无明显优势。
但是有一个优势SSL VPN的一个分支也就是sshd proxy这种技术门槛比较低，一般的用户很容易就可以学会用sshd来搭一个转发服务器。
至于企业用户，tunnel VPN的优势就太大了。像IPSEC的企业网技术远远不是SSL VPN所能达到。比如DMVPN，GETVPN。而且企业网更注重性能。
运营商级别的就不谈了。
所以SSL的应用，现在还不能和tunnel-based VPN相比。
— 完 —
本文作者： lookwatchsee
【知乎日报】 你都看到这啦，快来点我嘛 Σ(▼□▼メ)
此问题还有 7 个回答，查看全部。
延伸阅读：
市面上购买的VPN加速 和 SSH搭建 哪个速度快 稳定？
如何用 VPS 配置成 SSH 代理服务器？
相关 [vpn ssh vpn] 推荐：
VPN 和 SSH 哪个比较好，为什么 VPN 比 SSH 繁荣？
- - 知乎每日精选首先，我猜你是想比较VPN和SSL. ssh是一个remote shell 是基于SSL的一种应用，尽管很多人用ssh的转发功能 但是本质上，并没有使用shell， 只是利用了sshd这个软件的SSL proxy的功能. 其次，SSL本身就是VPN的一种，称之为SSL VPN， VPN是外延更广的概念，也不能放在一起比较.
開啟網路蟲洞穿越時空，活用 SSH Tunnel VPN
- risent - Fred's blog最近去了一趟上海考察，尋找創業發展的機會，但機會暫且不論，此行確實深深體會在中國的網路世界非常不一般. 中國和諧的社會實在不容許影響善良風俗的事情存在，許多外來的邪惡，一一被偉大的長城擋在外面. 不過，道高一尺魔高一丈，很多人很聰明，懂得翻牆方法，進出自如，多數人使用 Reverse SSH Tunnel（有興趣可參考筆者舊文『Reverse SSH Tunnel 反向打洞實錄』）建立一個臨時的 Proxy Server，讓網頁連線繞道而行.
安装PPTP VPN
- - C1G军火库其它VPN还有IPSEC VPN，L2TP VPN几种，PPTP最简便，IPSEC VPN最通用，各个平台都支持，L2TP VPN最安全. 由于Linux本身并没有集成PPTP功能，所以需要安装相关组件以让我们的RedHat支持PPP，根据内核的版本，下载相应的安装包. 我这里是centos5.8 64位.
SoftEther VPN开源
- - Solidot日本筑波大学的全球分布式公共VPN中继服务器软件SoftEther VPN正式在GPLv2许可证下开源，源代码托管在Github、SourceForge和Google Code上. SoftEther VPN是VPN Gate的底层VPN引擎，在开源之后用户将可以编译出自己定制的二进制包. SoftEther VPN提供了一种分布式的免费公共VPN中继服务，服务器由志愿者托管，因此很少能提供长时间的VPN连接，但代理服务器的不断变化也增加了封杀难度.
免费VPN信息
- 勇 - iGFW免费试用2天的pptp pn和openvpn. 免费美国pptp vpn帐号. 服务器 199.119.203.166 用户名 vpn 密码 1q2w3e. PageRank为 1及以上的网站，发文介绍此VPN即可得到免费一年的pptp vpn服务，如果再完成其指定的五步操作可获终身免费帐号. Trial accounts have some limitations like you can only use our single demo server, 200mb of bandwidth usage everyday(6GB/Month), some websites are blocked.
免费测试VPN
- 勇 - iGFWlusovps目前提供免费15天的PPTP VPN试用服务，. 申请地址：https://cart.lusovps.com/cart.php?a=add&pid=13. WHMCS注册系统，可以参考 http://igfw.tk/archives/3727. 注册后无需审核，立刻激活，帐号信息会发至邮箱.
免费vpn资源回顾
- shuangxi - iGFW这些都是以前博客介绍过的免费VPN，. 我凭着记忆把能用的发出来一些，. 看看有多少VPN坚挺到了现在. 注册后安装其客户端，不过服务器域名nos.vpntool.info被DNS污染可以参考http://igfw.tk/archives/664修改hosts文件继续使用，速度较慢. 日本的免费VPN软件，需安装其客户端无需注册，详细教程看http://igfw.tk/archives/3246，速度不错.
Windows 搭建VPN服务器
- 洋白菜 - iGFWWindows XP搭建PPTP VPN. 普通用户，在家里也可以搭建自己的VPN. 需要将服务器端的电脑直接放置于外网访问下，若是ADSL拨号的话，可以用此电脑直接拨号，中间不接路由器. 若是接路由器的话，可以启用NAT（网络地址转换）中的DMZ，将该服务器IP地址填入此处，那么外网访问到本路由Wan口时，就会直接转到该服务器上.