อุตสาหกรรม VPN อยู่ในเส้นทางการเติบโตที่ไม่เหมือนบริษัทอื่นในโลกเทคโนโลยี ซึ่งทวีความรุนแรงขึ้นจากโรคระบาดและการเปลี่ยนไปสู่การทำงานจากระยะไกล ด้วยความต้องการ VPN ที่สูงเป็นประวัติการณ์ โปรโตคอลต่างๆ มากมายจึงผุดขึ้นมา ต่างก็แข่งขันกันเพื่อชิงตำแหน่งที่ "เร็วที่สุด" และ "ปลอดภัยที่สุด" เพื่อให้ได้ความคิดของเขาเกี่ยวกับการพัฒนาล่าสุดในโลกของ VPN รวมถึงการเพิ่มขึ้นของโปรโตคอล WireGuard การย้ายของ Google ไปยังพื้นที่ VPN และอื่นๆ เราได้พูดคุยกับ James Yonan ซึ่งเป็น CTO ของ OpenVPN
ระหว่าง Wireguard และโปรโตคอลที่เป็นกรรมสิทธิ์ OpenVPN มีการแข่งขันกันมากขึ้นในทุกวันนี้ คุณคิดยังไง?
เรามีวิสัยทัศน์ของเราเองสำหรับอนาคตของ VPN ที่ไปไกลกว่าการใช้ VPN เป็นโปรโตคอลระยะสุดท้ายหรือไซต์ต่อไซต์ ลองนึกภาพบริการ VPN ที่ให้อินเทอร์เน็ตทั่วโลกเสมือนเป็นส่วนตัว ปลอดภัย ใน 50 ภูมิภาคที่แตกต่างกัน และราคาถูกมากจนเราสามารถให้คุณเชื่อมต่อพร้อมกันสามครั้งได้ฟรี ตอนนี้ลองจินตนาการว่าเทคโนโลยีซ่อนเร้นทำให้มันเป็นจริง: การปล่อยโปรโตคอล VPN ประสิทธิภาพสูงไปยังพื้นที่เคอร์เนลหรือฮาร์ดแวร์เฉพาะ, การจำลองเสมือนเครือข่ายขนาดเล็ก, เซสชัน VPN ที่ละลายอย่างสมบูรณ์, การตรวจสอบสิทธิ์ SAML, การตรวจจับภัยคุกคามเครือข่ายผ่าน IDS / IPS / NSM, การป้องกัน DDOS, สวิตช์ข้อผิดพลาดกระจายยูทิลิตี้ส่วนกลาง, BGP เสมือนจริง, การกำหนดเส้นทางที่เข้ากันได้กับตำแหน่งทางภูมิศาสตร์และการรวม DNS นี่คือเทคโนโลยี VPN-as-a-service เจเนอเรชันถัดไปของเราที่มีให้บริการผ่านโซลูชัน OpenVPN Cloud ของเราในปัจจุบัน โดยพื้นฐานแล้ว เราได้สันนิษฐานถึงความสามารถของโซลูชัน VPN ระดับองค์กร ในขณะที่ลดค่าใช้จ่ายและความซับซ้อนของการใช้งานในบริการ VPN สำหรับผู้บริโภคผู้ให้บริการ VPN หลายรายใช้ Wireguard คุณคิดอย่างไรกับสิ่งที่ขับเคลื่อนสิ่งนี้
ผู้ให้บริการ VPN ส่วนใหญ่เป็นสิ่งที่เราเรียกว่าผู้ให้บริการรุ่นแรก พวกเขามุ่งเน้นไปที่การรักษาความปลอดภัยในไมล์สุดท้าย และ Wireguard มอบช่องทางในการปรับปรุงการดำเนินงานภายใต้รูปแบบธุรกิจรุ่นแรก สามารถจัดการการเชื่อมต่อและแบนด์วิธพร้อมกันได้มากขึ้นต่อเซิร์ฟเวอร์ และลดค่าใช้จ่ายโดยรวมของคุณ แต่เรามุ่งเน้นไปที่สิ่งที่เราเห็นว่าเป็นรูปแบบผู้ให้บริการ VPN ยุคหน้า ซึ่งการรักษาความปลอดภัยระยะสุดท้ายกลายเป็นช่องทำเครื่องหมายในฟีเจอร์ที่หลากหลาย ในรุ่นถัดไป เรานำเสนออินเทอร์เน็ตเสมือนจริงที่ปลอดภัยในระบบคลาวด์และเครื่องมือระดับองค์กรครบชุดสำหรับการจัดการอุปกรณ์ การพิสูจน์ตัวตน การกำหนดเส้นทาง การตรวจจับภัยคุกคามเครือข่าย การทำโหลดบาลานซ์ การดัมพ์ และอื่นๆ ลองมาดูตัวอย่างของบริษัทที่มีอุปกรณ์ IoT หลายล้านเครื่องทั่วโลกและจำเป็นต้องเชื่อมต่อกับระบบคลาวด์เสมือนจริงอย่างปลอดภัย ปัญหาเหล่านี้เป็นปัญหาระดับองค์กรที่ไม่เหมาะกับรูปแบบผู้ให้บริการ VPN รุ่นแรก แต่พวกเขาเป็นตัวแทนของตลาดเกิดใหม่ขนาดใหญ่สำหรับผู้ให้บริการ VPN เราตั้งใจที่จะให้บริการตลาดนี้ แต่จริงๆ แล้วมันไม่ใช่คำถามว่าโปรโตคอลของคุณคือ OpenVPN หรือ WireGuard R&D การพัฒนา การบูรณาการ การดำเนินงาน ฯลฯ การสร้างบริการ VPN ยุคหน้าทำให้การนำโปรโตคอล VPN ไปใช้นั้นมีรายละเอียดมากกว่าเหตุการณ์หลักดูเหมือนว่าจะมีความเห็นพ้องต้องกันในหมู่หลายๆ คนในอุตสาหกรรมว่า OpenVPN ช้ากว่าโปรโตคอลที่ใหม่กว่าอย่าง Wireguard แล้วทำไม?
ไม่มีสิ่งใดในโปรโตคอล OpenVPN ที่จะจำกัดประสิทธิภาพที่เป็นไปได้ในทางใดทางหนึ่ง ฉันคิดว่าสิ่งที่เราเห็นโดยทั่วไปในช่วงไม่กี่ปีที่ผ่านมาคือการปรับปรุงประสิทธิภาพเครือข่ายในระดับฮาร์ดแวร์ทำให้ซอฟต์แวร์ต้องดิ้นรนตามให้ทัน วิธีการของ Wireguard เป็นหลักคือการวางการใช้งาน VPN ทั้งหมดในพื้นที่เคอร์เนลเพื่อเพิ่มประสิทธิภาพ แต่มันมาพร้อมกับค่าใช้จ่าย Wireguard จำเป็นต้องคิดค้นโปรโตคอลความปลอดภัยเครือข่ายของตนเองใหม่ตั้งแต่ต้น แทนที่จะพึ่งพาโปรโตคอลมาตรฐานอุตสาหกรรม เช่น SSL/TLS เพื่อให้เข้ากับสภาพแวดล้อมรันไทม์ได้ เคอร์เนล Linux ที่ จำกัด มากขึ้น เดิมที SSL/TLS ถูกมองว่าเป็นโปรโตคอลที่ใช้ที่ดินของผู้ใช้ โดยไม่มีเส้นทางการพัฒนาที่ง่ายไปสู่การนำเคอร์เนลประสิทธิภาพสูงไปใช้ แต่ภูมิปัญญาดั้งเดิมนี้กำลังถูกยกเลิกโดยนักพัฒนาที่ใช้แนวคิดที่เรียกว่า งาน "หนัก" ของโปรโตคอล เช่น การเข้ารหัสและการส่งผ่านแพ็กเก็ตเครือข่าย และการย้ายไปยังพื้นที่เคอร์เนลหรือฮาร์ดแวร์พิเศษที่สามารถดำเนินการด้วยความเร็วเต็มสาย การออฟโหลดเป็นจอกศักดิ์สิทธิ์ของการรักษาความปลอดภัยและประสิทธิภาพอย่างแท้จริง ทำให้เราสามารถนำโปรโตคอลมาตรฐานอุตสาหกรรม เช่น SSL/TLS มาใช้ได้ แต่ด้วยการออฟโหลดการประมวลผลแพ็กเก็ตไปยังพื้นที่เคอร์เนลหรือฮาร์ดแวร์ เราสามารถผลักดันประสิทธิภาพให้ถึงขีดจำกัดของความเร็วสายได้ ที่ OpenVPN การถ่ายข้อมูลเป็นกุญแจสำคัญในกลยุทธ์ประสิทธิภาพของเรา:- เราได้พัฒนาและโอเพ่นซอร์สโมดูลเคอร์เนล (OpenVPN Data Channel Offload หรือ ovpn-dco) ที่จะถ่ายส่วนที่ใช้ทรัพยากรมากของโปรโตคอล OpenVPN ไปยังพื้นที่เคอร์เนลในขณะที่ยังคงประโยชน์ด้านความปลอดภัยทั้งหมดของ SSL / TLS มาตรฐานอุตสาหกรรม
- OpenVPN Cloud ซึ่งเป็นบริการ VPN รุ่นต่อไปของเรา ได้เปิดตัว Data Channel Offload สู่การใช้งานจริงแล้ว ซึ่งเราเห็นประสิทธิภาพฝั่งเซิร์ฟเวอร์ที่เพิ่มขึ้นตามลำดับความสำคัญ และคาดว่าจะเห็นการเพิ่มขึ้นที่คล้ายกันในฝั่งไคลเอ็นต์เมื่อ ovpn-dco เริ่มทำงาน จะสรุปในฝั่งไคลเอ็นต์