Cos è una VPN e a cosa serve VPN - Virtual Private Network Una VPN crea una connessione sicura e crittografata tra il tuo dispositivo e internet. Come Funziona Ti connetti al server VPN Il traffico...

Come Configurare una Vpn su Windows Configurazione VPN su Windows Windows include il supporto nativo per connessioni VPN. Metodo 1: App del Provider VPN Scarica l app del tuo provider VPN Installa ...

Come Configurare una Vpn su Mac Configurazione VPN su macOS macOS supporta nativamente diversi protocolli VPN. Metodo 1: App del Provider Scarica l app dal sito del provider o App Store Installa e ...

Come Configurare una Vpn su Smartphone VPN su Smartphone (iOS e Android) Configurare una VPN su mobile è semplice con le app dedicate. iOS (iPhone/iPad) Con App: Scarica l app del pr...

VPN aziendale: come funziona e configurazione VPN Aziendale Le VPN aziendali permettono ai dipendenti di accedere in sicurezza alla rete corporate da remoto. Tipologie Remote Access VPN: Di...

Differenza tra Vpn e Proxy VPN vs Proxy VPN e Proxy mascherano entrambi il tuo IP, ma funzionano in modo diverso. Proxy Intermediario per il traffico web Funziona a livello applicazione (browser)...

WireGuard: il protocollo VPN moderno WireGuard VPN WireGuard è un protocollo VPN moderno, veloce e sicuro. Caratteristiche Velocità: Più veloce di OpenVPN e IPsec Semplicit...

Split tunneling: cos è e come configurarlo Split Tunneling VPN Lo split tunneling permette di scegliere quale traffico passa per la VPN e quale no. Come Funziona Full tunnel: Tutto il traff...

Kill switch VPN: cos è e perché è importante VPN Kill Switch Il kill switch è una funzionalità di sicurezza che blocca internet se la VPN si disconnette. Perché È Importante Le VPN possono disconnettersi im...

VPN gratuite vs a pagamento: pro e contro VPN Gratuite vs A Pagamento Le VPN gratuite possono sembrare allettanti, ma hanno importanti limitazioni. VPN Gratuite Pro: Nessun costo...

Guida all’accesso alla macchina virtuale tramite WireGuard VPN Questa guida ti aiuterà a configurare e utilizzare WireGuard per accedere alla tua macchina virtuale in modo sicuro. Segui ogni passaggio con attenzione. 1. In...

OpenVPN: setup server e clientOpenVPN è una delle soluzioni VPN open source più collaudate al mondo, supportata da praticamente ogni sistema operativo. Configurarla correttamente richiede attenzione ai certificati, alle porte e alle polic...

IPsec/IKEv2: configurazione VPN classicaIPsec con IKEv2 è lo standard de facto per VPN aziendali e per molti client mobili moderni, grazie al supporto nativo in Windows, macOS, iOS e Android. La sua robustezza nasce dal doppio livello di ...

L2TP/IPsec: pro e controL2TP/IPsec e stato per anni lo standard per VPN client su Windows, macOS e mobile. Combina L2TP (Layer 2 Tunneling Protocol) per il tunneling con IPsec per la cifratura. Sebbene ancora supportato nativamente, oggi ...

PPTP VPN: perché evitarlaPPTP (Point-to-Point Tunneling Protocol) e stata la prima VPN integrata in Windows, semplice da configurare è ancora supportata da molti router consumer. Tuttavia oggi è considerata insicura e va evitata in qualsi...

SoftEther VPN: alternativa multi-protocolloSoftEther è un progetto open source nato all'università di Tsukuba che combina in un'unica piattaforma server diversi protocolli VPN: SSL-VPN nativo, OpenVPN, L2TP/IPsec, SSTP e EtherIP/L2TPv3. È...

SSTP VPN: setup Windows nativoSecure Socket Tunneling Protocol (SSTP) e una VPN sviluppata da Microsoft che incapsula traffico PPP dentro un canale TLS sulla porta 443. Questo la rende molto efficace per attraversare firewall aziendali e ...

WireGuard su Linux server: setup completoWireGuard è una VPN moderna integrata nel kernel Linux dal 5.6, scritta in poche migliaia di righe di codice e con cifratura curata (Curve25519, ChaCha20-Poly1305, BLAKE2). Installarla su un VPS Li...

WireGuard su MikroTik: setupDa RouterOS 7 i router MikroTik supportano WireGuard in modo nativo, trasformando un RB750 o un'hAP ax3 in un'endpoint VPN affidabile per filiali e smart worker. La configurazione segue gli stessi concetti del ...

WireGuard su pfSense: setuppfSense, distribuzione firewall basata su FreeBSD, supporta WireGuard tramite il pacchetto ufficiale dalla versione 2.5.2 in poi. È una scelta solida per implementare road warrior VPN e collegamenti site-to-site...

WireGuard su OPNsense: setupOPNsense, fork di pfSense con cadenza di rilascio più rapida, integra WireGuard come plugin ufficiale (os-wireguard). L'interfaccia separa concetti Local (server) ed Endpoint (peer client) ed e particolarmente ...

Tailscale: VPN moderna per teamTailscale è una rete VPN mesh costruita sopra WireGuard, che elimina la complessita della gestione delle chiavi e del NAT traversal grazie a un coordinatore centrale (control plane) e a relay STUN/DERP. È pe...

ZeroTier: rete virtuale globaleZeroTier è una rete virtuale software-defined che combina concetti di VPN e SD-WAN: opera a livello 2 (ethernet) consentendo di costruire LAN globali dove dispositivi geograficamente lontani si vedono come s...

Nebula: alternativa TailscaleNebula è una VPN mesh open source sviluppata da Slack, pensata per collegare migliaia di host con discovery P2P e cifratura basata su Noise Protocol. A differenza di Tailscale non richiede un servizio cloud: i...

Site-to-site VPN: collegare due sediIl collegamento site-to-site (S2S) e il classico scenario aziendale in cui due o più sedi devono comportarsi come un'unica rete privata. Le opzioni variano da IPsec/IKEv2 (tradizionale) a WireGuard (mod...

Hub-and-spoke VPN: topologiaLa topologia hub-and-spoke prevede un nodo centrale (hub) che riceve tunnel da tutte le sedi periferiche (spoke). È semplice da gestire, centralizza policy e filtri, ma introduce un single point of failure ed e...

Mesh VPN: vantaggi e setupUna mesh VPN abbandona la centralita dell'hub e instaura tunnel diretti tra ogni coppia di nodi. Latenza ridotta, resilienza ai guasti del centro e scalabilità teorica elevata sono i punti di forza, ma la comples...

Always-on VPN: configurazioneAlways-on VPN, evoluzione di DirectAccess Microsoft, e una soluzione aziendale che permette al dispositivo di stabilire automaticamente un tunnel VPN prima ancora del login utente (device tunnel) e un secondo ...

Per-app VPN iOS: setupPer-app VPN su iOS consente di instradare nel tunnel VPN solo il traffico generato da specifiche app aziendali, lasciando le altre app accedere direttamente a Internet. È utile per separare uso personale e profession...

Per-app VPN Android: setupAndroid supporta da anni la modalita per-app VPN attraverso l'API VPNService, che consente di indicare quali app (whitelist) o quali app escludere (blacklist) dal tunnel. Con Android Enterprise e MDM la configura...

Per-app VPN Windows: setupSu Windows 10 e 11 si può instradare nel tunnel VPN solo il traffico di specifiche applicazioni grazie al nodo AppTriggerList nel ProfileXML. Combinato con TrafficFilterList si ottiene un controllo granulare idea...

DNS leak VPN: come prevenirloUn DNS leak si verifica quando il sistema operativo, nonostante la VPN sia attiva, invia query DNS al resolver dell'ISP locale anziche al resolver interno alla VPN. Questo espone l'elenco dei siti che visiti e...

IPv6 leak VPN: come prevenirloQuando il provider VPN supporta solo IPv4 ma la connessione locale dispone di IPv6 nativo, il traffico IPv6 esce dal tunnel rivelando l'indirizzo IPv6 globale del dispositivo. Questo bug di configurazione è u...

WebRTC leak: cosa e e come prevenirloWebRTC è una tecnologia browser per comunicazioni real-time (videocall, file transfer P2P) che, attraverso STUN/TURN, scopre gli IP locali e pubblici del dispositivo. Anche con VPN attiva, alcune imple...

VPN su router: pro e controConfigurare la VPN direttamente sul router permette di proteggere tutta la rete domestica o aziendale senza dover installare client su ogni dispositivo. È particolarmente comodo per smart TV, console e IoT che n...

VPN cascade (multi-hop)Una VPN cascade (o multi-hop) instrada il traffico attraverso due o più server VPN concatenati: il primo server cifra verso il secondo, che a sua volta cifra verso la destinazione. Questo approccio aumenta la resili...

Tor su VPN: configurazione e rischiCombinare Tor e VPN è una tecnica per aumentare anonimato e privacy. Esistono due modalita principali: Tor over VPN (ti connetti prima alla VPN, poi a Tor) e VPN over Tor (prima Tor, poi VPN). Entrambe h...

VPN e streaming Netflix/DAZN: legalitaL'uso di VPN per accedere a cataloghi di streaming di altri paesi è una pratica comune ma controversa. Tecnicamente non è illegale in quasi nessun paese occidentale, ma viola i Termini di Servizio del...

NordVPN vs ExpressVPN vs ProtonVPN: confrontoNordVPN, ExpressVPN e ProtonVPN sono tre tra i provider commerciali più noti, ciascuno con caratteristiche distintive. Sceglierne uno dipende dalle priorità: NordVPN punta su prestazioni e netw...

Mullvad VPN: pagamento anonimoMullvad è una VPN svedese con filosofia privacy-first radicale: non richiede email, non chiede dati personali, accetta contanti per posta e crypto. L'unico identificativo è un'account number generato casualme...

IVPN: alternative privacy-firstIVPN, basata a Gibilterra, e un'altra VPN privacy-first con filosofia simile a Mullvad: niente dati personali obbligatori, account number anonimo, codice client open source. Si differenzia per la modalita An...

Surfshark: pro e controSurfshark è una VPN basata nei Paesi Bassi (dopo acquisizione da parte di Nord Security) con peculiarita commerciale: dispositivi illimitati nello stesso abbonamento, prezzo aggressivo su piani biennali, MultiHop in...

PIA Private Internet AccessPrivate Internet Access (PIA) e una delle VPN più longeve, con sede negli Stati Uniti (dopo acquisizione da Kape Technologies). Offre una rete molto ampia, prezzi competitivi sui piani lunghi, port forwarding (u...

VPN per aziende: requisiti enterpriseUna VPN aziendale moderna deve andare oltre la cifratura del tunnel: richiede integrazione con identità aziendale, autenticazione multi-fattore, controllo accessi basato su ruoli, log centralizzati e c...

Auditing VPN log: cosa controllareAuditare regolarmente i log VPN aziendali è fondamentale per rilevare attività anomale, accessi non autorizzati e movimenti laterali interni. Un'audit ben strutturato copre connessioni, traffico, autentic...

VPN logging policy: come valutarlaLa logging policy di un provider VPN definisce quali dati vengono raccolti, conservati e potenzialmente forniti a terzi su richiesta legale. Capirla è fondamentale per scegliere un provider in linea con i...

VPN obfuscation per evitare DPIL'obfuscation è una tecnica che maschera il traffico VPN per farlo sembrare traffico HTTPS comune, ingannando i sistemi di Deep Packet Inspection (DPI) impiegati in reti aziendali restrittive, scuole, hotel ...

Stealth VPN protocolsSotto il termine stealth si raccolgono protocolli VPN progettati per ridurre la rilevabilita e migliorare la resistenza a censura e blocchi. Alcuni sono varianti di protocolli classici con offuscamento integrato, altr...

VPN su Raspberry Pi: progetto self-hostedIl Raspberry Pi è l'hardware ideale per ospitare una VPN domestica: basso consumo (3-5W), prezzo accessibile, comunità enorme e prestazioni più che sufficienti per traffico tipico di una famiglia o...

VPN come servizio (VPNaaS): costiVPN-as-a-Service (VPNaaS) e l'offerta dei principali cloud provider per fornire VPN gestite scalabili senza dover installare e mantenere appliance fisiche. AWS Client VPN, Azure VPN Gateway, Google Cloud V...