Cos'è la VPN (rete privata virtuale) e quali sono i suoi vantaggi e svantaggi? Come si usa su Android?

Una rete privata virtuale è una rete logica piuttosto che una rete fisica. Per gli host su una VPN, essi appaiono come se fossero seduti su una rete privata e possono comunicare tra loro a livello di rete (ad esempio IP), anche se in realtà potrebbero essere in luoghi completamente diversi su reti fisiche completamente diverse.

Siccome ci sono milioni di reti private che si sovrappongono nel mondo, questo traffico non sarebbe instradabile su Internet (perché la fonte e la destinazione sarebbero ambigue). Il trucco è che il traffico tra gli host su una VPN non viene instradato attraverso la rete fisica come sarebbe normalmente il caso. Invece il traffico viene inviato, di solito criptato, all'interno di un altro trasporto (ad esempio UDP/TCP) che può essere instradato attraverso la rete fisica.

Per esempio, se hai due host sulla stessa VPN e uno fa un ping all'altro, il pacchetto ICMP generato dal primo host indirizzato al secondo host'indirizzo di rete privata sarà criptato e inviato eventualmente all'interno di una connessione TCP indirizzata a un indirizzo Internet pubblico. Il secondo host riceverà i dati criptati della connessione TCP instradata su Internet, estrarrà il pacchetto ICMP interno e poi lo instraderà localmente.

Ci sono molte ragioni per fare questo:
- Il traffico di rete è criptato e autenticato.
- Gli host possono essere assegnati a un intervallo di rete privata anche se potrebbero essere in luoghi completamente diversi.
- Instradamento del traffico di rete attraverso un'altra posizione potrebbe darti un maggiore accesso a Internet perché può aggirare i firewall e le restrizioni locali.