انتقل إلى محتوى الدرس
الدرس 13
دورة تكنولوجيا الويب

الشبكة الخاصة الافتراضيةVirtual Private Network

Virtual Private Network
أقسام الدرس
10
الأمثلة
0
اللغة
العربية
تاريخ النشر
المشاهدات
2,099
محتوى الدرس
في هذا الدرس 10تصفّح المواضيع

Virtual Private Network الشبكة الخاصة الافتراضية

الشبكة الخاصة الافتراضية، والمعروفة اختصارًا بـ VPN، تعمل على إنشاء اتصال رقمي بين جهاز الكمبيوتر الخاص بك وخادم بعيد عن جهاز المستخدم [قد يكون في الموقع نفسه أو في دولة أخرى] ويديره مزود VPN أو المؤسسة أو المستخدم نفسه، ومن خلال هذا الاتصال يتم إنشاء قناة مشفرة من نقطة إلى نقطة [من كمبيوتر إلى كمبيوتر آخر، أو من كمبيوتر إلى خادم] تقوم بتأمين بياناتك الشخصية وإخفاء عنوان IP الخاص بك، ويتيح لك VPN تجاوز الحجب على المواقع الإلكترونية عبر الإنترنت، وقد يساعد ذلك على تجاوز بعض القيود، لكنه لا يضمن فتح كل موقع أو تجاوز كل نوع من الحظر.


اتصال VPN هو:

  • افتراضي Virtual: لأنه ينشئ شبكة منطقية فوق اتصال موجود قد يستخدم كابلات أو تقنيات لاسلكية.

  • خاص Private: لأنه يوفر نفقًا يحمي الحركة بين طرفيه من الاطلاع المحلي؛ ولا يلغي ثقتك في مزود VPN أو في الموقع الذي تتصل به.

  • شبكي Networked: لأنه يربط جهازك بخادم VPN عبر مسار شبكي؛ ولا يضمن استقرار خدمة الإنترنت أو سرعتها.

  • آمن Secure: لأنه يساعد على حماية الحركة داخل النفق؛ لكنه لا يمنع التصيد أو سرقة كلمة المرور من جهاز مخترق.

  • مشفّر Encrypted: لأنه يقوم بتشفير البيانات أثناء انتقالها عبر الإنترنت، مما يحميها من التجسس أو الاعتراض.

  • مجهول الهوية Anonymity: لا يوفر VPN مجهولية كاملة؛ قد تخفي وجهة الاتصال عنوانك عن بعض الأطراف، وتظل الحسابات وcookies والبصمات وسائل للتعرف إليك.

  • خصوصية Privacy: لأنه يقلل كشف حركة الاتصال للشبكة المحلية والمزود؛ لكن مزود VPN والمواقع قد يرون معلومات عنك، ولا يمنع cookies أو تتبع الحسابات.

  • تغيير عنوان Changing IP: لأنه يتيح لك تغيير عنوان IP الخاص بك وإخفائه، مما يجعلك تظهر كمستخدم جديد بعنوان IP جديد لكنه لا يمنع كل صور التعقب أو التعرف إلى المستخدم.

?How VPNs Work كيف تعمل شبكات VPN؟

  • الاتصال بشبكة VPN: عندما تقوم بتشغيل تطبيق الـ VPN على جهازك، يتم إنشاء اتصال بين جهازك وخادم VPN الموجود في موقع آخر حول العالم.

  • تشفير البيانات: قبل أن يتم إرسال بياناتك عبر الإنترنت، يشفّر تطبيق VPN الحركة التي يوجّهها الإعداد عبر النفق؛ وقد تبقى حركة أخرى خارجه، والتشفير يجعل من الصعب على أي شخص قراءة البيانات أو اعتراضها.

  • نفق الـ VPN: بعد التشفير، تمر البيانات عبر "نفق VPN" الذي يُعتبر وسيلة آمنة لنقل البيانات عبر الإنترنت دون أن يتمكن أحد من الوصول إليها أو التجسس عليها.

  • إرسال الطلبات إلى الإنترنت: عند طلب موقع ويب مُعين، يتم توصيل هذا الطلب المُشفّر أولًا إلى مزود خدمة الإنترنت [ISP]، وبما أن البيانات مُشفّرة، لا يمكن لمزود الخدمة معرفة محتويات الطلب.

  • إعادة توجيه الطلب من قبل خادم الـ VPN: بعد وصول الطلب المٌشفر إلى مزود الخدمة، يتم إعادة توجيهه إلى خادم الـ VPN الذي يقوم بفك تشفير الطلب وإرساله إلى موقع الويب المطلوب.

  • استقبال البيانات: بعد أن يستقبل موقع الويب البيانات، يرسل الرد إلى خادم الـ VPN الذي يقوم بدوره مرة أخرى بتشفير الرد وإرساله عبر النفق إلى جهازك.

  • فك التشفير وعرض النتائج: بعد أن تصل البيانات المُشفّرة إلى جهازك، يقوم تطبيق الـ VPN بفك تشفير البيانات وعرض النتائج على متصفحك.

Why should I use a VPN service؟ لماذا يجب علي استخدام خدمة VPN؟

إذا كنت تبحث عن تجربة إنترنت أكثر أمانًا وحرية، فقد يكون VPN مفيدًا بحسب احتياجك وحدود الخدمة. وتعمل VPN على حماية مستخدميها من خلال تشفير بياناتهم وإخفاء عنوان IP الخاص بهم، مما يقلل انكشاف بعض بيانات الاتصال؛ ولا يجعل نشاطك أو موقعك غير قابلين للتتبع. هذا يمنحك خصوصية أكبر، بالإضافة إلى حرية أكبر للوصول إلى المحتوى المحظور أو المقيد بإقليم معين.


كل شخص لديه سبب مختلف لاستخدام VPN، ولكن هذه هي أبرز الأسباب التي تجعل الناس يلجؤون إلى استخدام خدمة VPN:

  • تأمين بياناتك: يتم نقل البيانات الحساسة مثل رسائل البريد الإلكتروني الخاصة بالعمل ومعلومات الدفع وعلامات الموقع باستمرار عبر الإنترنت، ويمكن تتبع هذه المعلومات واستغلالها بسهولة، خاصة على الشبكات العامة وقد تتعرض البيانات غير المشفرة للاطلاع؛ أما HTTPS الصحيح فيحمي محتوى اتصال الويب أصلًا. تعمل شبكة VPN على تشفير بياناتك في شفرة تجعلها غير قابلة للقراءة لأي شخص ليس لديه مفتاح التشفير، مما يخفي نشاط التصفح الخاص بك ويقلل مراقبته من الشبكة المحلية، مع بقاء الثقة في مزود VPN وحماية الاتصال النهائي ضرورية.

  • العمل من المنزل: أصبح العمل عن بُعد أكثر انتشارًا من أي وقت مضى، ومع استخدام شبكة VPN يمكن للعاملين عن بُعد الوصول إلى موارد الشركة عبر اتصال خاص وآمن من أي مكان يتوفر فيه الإنترنت. يوفر هذا للموظفين مرونة أكبر مع ضمان بقاء بيانات الشركة محمية وآمنة، حتى على شبكات Wi-Fi العامة.

  • الوصول إلى المحتوى الإقليمي: تقيد بعض المواقع والخدمات محتوى الوسائط الخاص بها بناءً على الموقع الجغرافي، مما يعني أنك قد لا تستطيع الوصول إلى أنواع معينة من المحتوى في دولتك. تخفي شبكة VPN موقعك الفعلي، وتجعل الخادم يظهر وكأنه موجود في مكان آخر، مما يسمح لك بالوصول إلى المحتوى المحظور أو المقيد جغرافيًا.

  • تجاوز المراقبة: في بعض المناطق، قد تكون هناك قيود حكومية أو رقابة تمنع الوصول إلى مواقع أو خدمات معينة. يساعد انتحال الموقع بواسطة VPN المستخدمين على تجاوز هذه القيود والوصول إلى المواقع المحظورة، والتصفح بحرية عبر الإنترنت.

  • منع تعقب مزودي خدمة الإنترنت والجهات الخارجية: يقوم مزودو خدمة الإنترنت بتسجيل سجل تصفحك وتتبعك من خلال عنوان IP الفريد لجهازك، ويمكن بيع هذه المعلومات إلى معلنين من جهات خارجية أو تقديمها للحكومة أو تعرضها للخطر في حالة حدوث اختراق أمني. عند التوجيه إلى خادم VPN بعيد بدلًا من خوادم مزود خدمة الإنترنت الخاص بك، يرى مزود الإنترنت اتصال جهازك بخادم VPN وتوقيته وحجمه، وتقل رؤيته للوجهات داخل النفق. لا تخفي VPN عنوان اتصالك عن مزود الإنترنت نفسه.


Types of VPN connections أنواع اتصالات VPN

أنواع اتصالات VPN تشمل مجموعة متنوعة من الطرق المختلفة لتأمين الاتصالات عبر الإنترنت وتلبية احتياجات المستخدمين المختلفين، سواء كانوا أفرادًا يعملون من منازلهم أو مؤسسات كبيرة تسعى لربط مواقعها المتعددة بطرق آمنة وفعّالة. من خلال استخدام تقنيات متنوعة مثل الوصول عن بعد، وتطبيقات الهواتف المحمولة، واتصالات الشبكة من موقع إلى موقع، يمكن لمستخدمي VPN التمتع بالخصوصية، والأمان، والمرونة في الوصول إلى شبكاتهم ومواردهم.

الاسم النوع طريقة الاتصال الاستخدام
Remote access VPN الوصول عن بعد إلى VPN Home منزلي الاتصال بشبكة خاصة أو خادم تابع لجهة خارجية عبر SSL/TLS للعاملين عن بُعد الذين يحتاجون إلى الوصول إلى ملفات الشركة ومواردها عبر اتصال خاص وآمن، أو للمستخدمين الذين يرغبون في تصفح الإنترنت العام بخصوصية وأمان عبر اتصال مشفَّر.
Site-to-site VPN شبكة VPN من موقع إلى موقع Private خاص تتصل الشبكة بشبكة أخرى عبر LAN وWAN للمؤسسات الكبيرة التي تحتاج إلى ربط شبكاتها الداخلية في مواقع متعددة حول العالم، مع ضمان اتصال آمن ومحمّي.
VPN applications تطبيقات VPN Mobile هاتف الاتصال بشبكة خاصة عبر تطبيق VPN على الجهاز المحمول أو الهاتف الذكي لمستخدمي الهواتف المحمولة الذين يرغبون في الاستفادة من فوائد VPN أثناء التنقل أو عند مواجهة اتصال إنترنت غير مستقر.


How does a VPN work؟ كيف تعمل شبكة VPN؟

عند الاتصال بشبكة VPN عبر التطبيق أو برنامج سطح المكتب، تقوم VPN بتشفير اتصالك بالإنترنت، وخلال هذا الاتصال المشفَّر تمر حركة مرور البيانات الخاصة بك عبر النفق الافتراضي بين جهازك والخادم الذي اخترته، مما يخفي نشاطك عبر الإنترنت ويخفي أيضًا عنوان IP الخاص بك عن الكيانات الخارجية بفعالية.


يمكن وصف العملية ببساطة كالتالي: عند الاتصال بخادم VPN، يتبادل جهازك ومزوّد VPN مفاتيح التشفير عبر عملية تُعرف بـ "المصافحة"، هذه العملية تتم بشكل فوري وهي ضرورية لضمان أن خادم VPN فقط يمكنه فك تشفير البيانات التي ترسلها من جهازك، وأن جهازك وحده يستطيع فك تشفير البيانات القادمة من الخادم.


بعد اكتمال المصافحة، يتم إنشاء النفق الآمن الخاص بك للإنترنت، وتُشفَّر بياناتك قبل أن تغادر جهازك، ثم تُرسل عبر النفق إلى خادم VPN، حيث تُفك تشفيرها وتُمرّر إلى الموقع الإلكتروني الذي تزوره، ثم يعيد الموقع الإلكتروني البيانات إلى خادم VPN، حيث تُشفّر البيانات مرة أخرى وتُرسل عبر النفق إلى جهازك، وبمجرد وصولها يكون بإمكان جهازك فك تشفير البيانات لتصبح جاهزة للقراءة.


يرى المراقب على الشبكة المحلية اتصالًا مشفرًا بخادم VPN. أما مزود VPN فيستطيع رؤية معلومات عن الوجهات، والموقع يرى الطلبات التي تصله وقد يعرف المستخدم من حسابه. يبقى تشفير HTTPS بين المتصفح والموقع قائمًا داخل النفق وبعد خروجه؛ فك تشفير طبقة VPN لا يفك تشفير HTTPS.

VPN Protocols بروتوكولات VPN

  • OpenVPN: هو أحد البروتوكولات الأكثر شيوعًا في عالم VPN، ويُعد معيارًا في الصناعة بفضل ميزات الأمان والاستقرار والمرونة التي يقدمها، فهو يفاوض على خوارزمية تشفير مدعومة مثل AES-GCM أو ChaCha20-Poly1305، ويستخدم TLS لقناة التحكم، ويتميز بكونه مفتوح المصدر، مما يتيح للمستخدمين مراجعة الكود المصدري ومعالجة أي ثغرات قد توجد، وإتاحة الكود للمراجعة لا تضمن سياسة مزود الخدمة أو تمنعه من جمع بيانات المستخدمين.

  • SSTP وهو Secure Socket Tunneling Protocol أو بروتوكول نفق التوصيل الآمنة، يستخدم على نطاق واسع في الصناعة ويستخدم TLS بخوارزمية متفاوض عليها وشهادة للخادم لضمان المصادقة، وهو مدمج بشكل أصلي في نظام تشغيل Windows ومدعوم من Microsoft، مما يجعله الخيار الأمثل لمستخدمي هذا النظام.

  • IKEv2 / IPSec :IKEv2 وهو الإصدار الثاني من تبادل مفاتيح الإنترنت، يرتبط عادةً ببروتوكول IPSec لتعزيز الأمان والسرعة، فهو يحافظ على اتصال مستقر حتى في ظروف الإنترنت غير المستقرة، خاصة عند التبديل بين البيانات الخلوية وشبكة Wi-Fi، ويعدّ الخيار الأفضل لشبكات VPN على الأجهزة المحمولة.

  • L2TP / IPSec :L2TP، أو بروتوكول الأنفاق من الطبقة الثانية، يُستخدم غالبًا مع بروتوكول IPSec لتوفير أمان إضافي، وهو مدمج في نظام التشغيل Windows وسهل الإعداد، لكن العديد من مقدمي الخدمات لم يعدوا يستخدمونه لفائدة وجود بدائل أفضل.

  • PPTP: أو Point-to-Point Tunneling Protocol بروتوكول الأنفاق من نقطة إلى نقطة، هو بروتوكول أنفاق أقدم ومختلف عن L2TP، ولكنه يُعتبر الآن متقادمًا، فما زالت بعض شبكات VPN المجانية تستخدمه، إلا أنه ليس مناسبًا للاتصالات الآمنة بسبب العديد من الثغرات الأمنية المعروفة.

  • WireGuard: هو بروتوكول حديث يكتسب زخمًا في مجال VPN، يتميز بقاعدة كود أصغر وتكنولوجيا تشفير حديثة وتوافق ممتاز مع الأجهزة المحمولة، ومثل OpenVPN، هو مشروع مفتوح المصدر، مما يتيح مراجعة الكود المصدري والإبلاغ عن الأخطاء ومحاسبة الموفرين.

Protocol
البروتوكول

Encryption

التشفير

Transport

النقل

Use Case

حالة الاستخدام

OpenVPN

Negotiated cipher: AES-GCM or ChaCha20-Poly1305

خوارزمية متفاوض عليها حسب إعداد الطرفين

TCP or UDP; TLS control channel اتصال قابل للتهيئة حسب الحاجة
SSTP

Negotiated TLS cipher

خوارزمية TLS المتفاوض عليها

TCP; TLS تكامل مع أنظمة تدعم SSTP مثل Windows
IKEv2 / IPSec

Negotiated IPsec cipher

خوارزمية IPsec المتفاوض عليها

IKEv2: UDP; data: ESP or UDP-encapsulated ESP

اتصال IPsec؛ التنقل يعتمد على دعم الإعدادات
L2TP / IPSec

Negotiated IPsec cipher

خوارزمية IPsec المتفاوض عليها

L2TP over UDP, protected by IPsec

التوافق مع إعدادات L2TP القائمة
PPTP

MPPE using RC4 (historical)

MPPE باستخدام RC4؛ متقادم

TCP control; GRE data متقادم؛ لا يُختار لاتصال آمن جديد
WireGuard

ChaCha20-Poly1305؛ مفتاح 256 بت

UDP اتصال حديث خفيف؛ حسب الدعم والحاجة


How secure is a VPN؟ ما مدى أمان VPN؟

الشبكة الافتراضية الخاصة [VPN] تعتبر أداة مهمة لتحسين الخصوصية والأمان أثناء تصفح الإنترنت. لكن يجب على المستخدمين فهم أن VPN لا يوفر حماية مطلقة. الشبكة تعمل عن طريق تشفير البيانات التي يتم نقلها بين الجهاز الخاص بك والخادم الذي تتصل به عبر الإنترنت.

وهذا التشفير يقلل من احتمالية تجسس القراصنة أو الجهات الضارة على بياناتك، مثل كلمات المرور أو المعلومات الشخصية. ولكن، يجب أن يكون المستخدم حذرًا عند اختيار مزود خدمة VPN، حيث قد تكون هناك بعض الشركات التي لا تحترم خصوصيتك وتبيع بياناتك لأطراف ثالثة دون إذن.

وللتحقق من مدى أمان أي خدمة VPN، يُفضل البحث عن المراجعات والتقييمات من خبراء التكنولوجيا والاطلاع على سياسات الخصوصية الخاصة بها بعناية. إذا كانت الخدمة تتبع سياسات صارمة لعدم الاحتفاظ بالسجلات، فذلك يزيد من مستوى الأمان. يجب أن تكون على دراية بأن VPN لا يحميك من جميع التهديدات الإلكترونية، مثل الفيروسات أو البرمجيات الخبيثة، لذا من المهم استخدام برامج مكافحتها كجزء من حماية الجهاز؛ ولا توجد أداة تضمن الأمان الكامل.

features you should look for in a VPN provider الميزات التي يجب أن تبحث عنها في مزود VPN

  • البروتوكولات القوية Strong protocols: ابحث عن VPN يوفر بروتوكولات مثل OpenVPN أو IKEv2 لضمان أمان البيانات أثناء انتقالها عبر الإنترنت من خلال تشفير قوي وحماية فعالة ضد التهديدات.

  • حماية عنوان IP IP address protection: يجب أن يتمكن VPN من إخفاء عنوان IP الخاص بك بفعالية لمنع تعقب نشاطك وموقعك الجغرافي، مع إدراك أن إخفاء IP وحده لا يمنع التتبع بالحسابات وcookies أو بصمة المتصفح.

  • مجموعة متنوعة من الخوادم في العديد من المواقع A range of servers across many locations: تأكد من توفر VPN لعدد كبير من الخوادم الموزعة في بلدان متعددة، مما يمكّنك من تجاوز الحجب الجغرافي والوصول إلى المحتوى العالمي.

  • سياسة عدم الاحتفاظ بالسجلات Zerolog policy: تحقق من أن VPN لا يحتفظ بأي سجلات لبياناتك أو نشاطك عبر الإنترنت، مما يعزز الخصوصية لكن ادعاء عدم الاحتفاظ بالسجلات يحتاج أدلة ولا يمنع أساليب التتبع الأخرى.

  • مفتاح القفل Kill switch: ابحث عن خاصية قطع الاتصال التلقائي في حالة انقطاع اتصال VPN لحماية بياناتك من التعرض المفاجئ أثناء التصفح أو النقل عبر الشبكة.

  • التوافق مع الأجهزة المحمولة Mobile compatibility: تأكد من أن الخدمة تدعم تطبيقات مخصصة للهواتف المحمولة مثل iOS وAndroid، لتوفير حماية شاملة لبياناتك أثناء التنقل واستخدام الأجهزة المختلفة.

  • خيارات للمصادقة Options for authentication: توافر خيارات مصادقة متعددة يزيد من أمان الاتصال، لذا ابحث عن VPN يتيح لك تعزيز الأمان عبر استخدام تقنيات مثل المصادقة متعددة العوامل.

  • دعم العملاء Customer support: تأكد من وجود دعم فني متاح على مدار الساعة للاستفسارات وحل المشاكل بسرعة، سواء عن طريق الدردشة الفورية أو البريد الإلكتروني أو الهاتف.

  • التسعير المميز Premium pricing: غالبًا ما تكون الخطط ذات التسعير الأعلى مصحوبة بميزات أمان وخصوصية محسنة وخدمات إضافية، لذا قارن الميزات مع الأسعار للحصول على القيمة الأمثل.

  • الخوادم في بلدان متعددة Servers in different countries: اختر VPN يمتلك شبكة خوادم واسعة تمتد إلى بلدان مختلفة لتتمكن من تغيير موقعك الافتراضي وفتح المواقع المحجوبة بسهولة.

How do VPNs help with identity theft؟ كيف تساعد شبكات VPN في منع سرقة الهوية؟

سرقة الهوية هي مشكلة متزايدة ومعقدة، حيث يطور المتسللون باستمرار أساليب جديدة لاستغلال البيانات الشخصية لتحقيق الأرباح من خلال عمليات احتيال متنوِّعة مثل شحن بطاقات الائتمان غير المخولة، والوصول إلى الحسابات المصرفية، أو استخدام التأمين الخاص بالضحية. مع تزايد حالات اختراق قاعدة البيانات للشركات، يصبح من الواضح أن سرقة الهوية تزداد شيوعًا، خاصة مع توفر خدمة Wi-Fi العامة في المقاهي والشركات والمطارات، حيث تصبح هوياتنا أكثر عرضة للخطر.

رغم أنه قد لا يمكن منع جميع حالات خرق البيانات، توفر VPN وسيلة فعّالة لحماية الهوية على الإنترنت. تقوم VPN بتشفير بياناتك عبر أنفاق آمنة بحيث لا يستطيع أحد، بما في ذلك المحتالون، رؤية معلوماتك، مما يعزز الأمان حتى عند استخدام شبكات غير آمنة. بالإضافة إلى ذلك، يُخفي VPN عنوان IP الخاص بك، وقد يقلل كشف عنوان اتصالك لبعض الجهات، لكنه لا يجعل هويتك أو موقعك غير قابلين للتتبع ويصعِّب على المتسللين تحديد هويتك أو توجيه هجمات إلكترونية ضدك. يمكن أن يكون VPN أداة مساعدة بحسب الحاجة؛ ولا يمنع وحده سرقة الهوية أو التصيد أو اختراق الحسابات.

Risks of VPN خطورة VPN

على الرغم من أن شبكات VPN تُعد أداة قوية لتعزيز الأمان والخصوصية عبر الإنترنت، إلا أنه قد تلاحظ بعض المخاطر أو العيوب عند استخدامها:

  • الموثوقية والجودة: ليست كل خدمات VPN متساوية في الأداء والموثوقية. بعض الخدمات منخفضة الجودة قد لا توفر التشفير اللازم، مما يعرض البيانات لخطر الاختراق.

  • احتفاظ بالسجلات: بعض مزودي خدمات VPN يحتفظون بسجلات نشاط المستخدم، وقد يقومون بمشاركة هذه السجلات مع أطراف ثالثة أو الجهات الحكومية، مما يهدد الخصوصية.

  • سرعة الاتصال: يمكن أن تؤثر VPN على سرعة الإنترنت بسبب التشفير وإعادة توجيه حركة المرور عبر خوادم بعيدة، مما قد يؤدي إلى بطء في تحميل الصفحات وإبطاء الاتصال.

  • ثغرات أمنية محتملة: رغم التشفير، قد تحتوي بعض خدمات VPN على ثغرات أمنية يمكن استغلالها لشن هجمات أو اعتراض البيانات.

  • القوانين والقيود: في بعض الدول، يُعتبر استخدام VPN غير قانوني أو يخضع لقيود صارمة، مما قد يؤدي إلى مسائل قانونية إذا لم يتم استخدامه بطريقة صحيحة.

  • خدمات مجانية: قد تحتوي الخدمات المجانية على إعلانات مدمجة، أو قد تبيع بيانات المستخدمين لتعويض التكاليف، مما يعرض الخصوصية للخطر.

مشاركة

هل كان هذا الدرس مفيدًا؟

جارٍ تحميل الآراء…