Gran firewall de China (GFW): ¿Cuál es la diferencia entre SSH y VPN?

SSH y VPN son dos formas de asegurar las comunicaciones. En el contexto de pasar por alto el gran firewall, lo que hacen es permitir una conexión segura a una computadora fuera de China. Dado que esta computadora está fuera de China, puede acceder a sitios web que están bloqueados por el GFW y enviárselos a través de una conexión segura.

La diferencia clave entre SSH y VPN es que SSH es específico de la aplicación, mientras que una VPN encripta todo el tráfico en su computadora. Por ejemplo, con SSH, configuraría su navegador web y solo el tráfico de su navegador web se cifraría y pasaría por alto el GFW. Si desea que su cliente de chat omita el GFW, tendría que configurarlo por separado. Con VPN, enciende la VPN y luego todo su tráfico está encriptado para que el navegador web, Skype y el correo electrónico omitan el GFW mientras la VPN esté encendida.

Sobre el tema de la velocidad, no soy un experto en rendimiento de la red, pero mi instinto me decía que probablemente obtendría la misma latencia en ambos para la navegación web. La razón por la que puede escuchar que SSH es más rápido es porque no encripta todo su tráfico, por lo que los programas no seguros se ejecutarán a sus velocidades normales.

En cuanto a cuál elegir, diría que vaya con VPN. VPN es más compatible, por lo que puede usarlo en la mayoría de sus dispositivos: computadoras, ipad, iphone. SSH solo es posible en dispositivos que tienen soporte de proxy SOCKS, que prácticamente solo lo restringe a las computadoras.

Los túneles VPN y SSH pueden “tunelizar” de forma segura el tráfico de red a través de una conexión cifrada. Son similares en algunos aspectos, pero diferentes en otros: si está tratando de decidir cuál usar, ayuda a entender cómo funciona cada uno. Para obtener más información, visite Firewall Network Security – Cyberoam – Su seguridad

Además: SSH solo puede reenviar conexiones TCP al servidor, mientras que VPN es capaz de TCP, UDP y otros protocolos …