端到端模式
端到端（端到端）模式提供了最严格的VPN安全，完全避免了端到端攻击（E2E）和端到端钓鱼邮件（E2E CM）等风险，以下是设置端到端模式的步骤：
-
选择端到端模式：
- 在 PureVPN 的设置中，选择“端到端”模式。
- 这会确保所有数据通过端到端协议（如 Diffie-Hellman）传输，完全避免了中间人攻击。
-
设置端到端协议：
- 端到端协议通常为“128位”或“32位”（如 SSL/TLS 1.2 或 2.3）。
- 在 PureVPN 中，可以通过防火墙的“端到端协议”选项来设置。
-
设置端到端CA（ECAP）：
- 端到端CA（ECAP）是端到端安全的基石，确保通信的安全性。
- 在 PureVPN 中，需要配置一个 ECAP（端到端CA）证书。
端到端安全模式
端到端安全模式（端到端CA）提供了一种更安全的配置方式，允许部分中间人访问数据（如端到端访问权限），但整体依然完全避免了端到端攻击（E2E）。
-
选择端到端安全模式：
在 PureVPN 中，选择“端到端安全”模式。
-
配置端到端CA：
- 部分中间人（如访问控制中心）可以使用端到端CA访问数据。
- 在 PureVPN 中，可以通过防火墙的“端到端CA”选项来配置。
安全配置
为了进一步增强你的VPN配置,可以考虑以下安全配置步骤：
1 防止 cookies 和钓鱼邮件
-
设置 cookies 的限制：
- 在 PureVPN 中，勾选“防止 cookies”选项。
- 防止所有 cookies 的访问，包括 cookies 的类型、大小和时间。
-
过滤钓鱼邮件：
- 在 PureVPN 中，勾选“防止钓鱼邮件”选项。
- 配置过滤规则,如邮件来源、主题、内容等，确保钓鱼邮件无法通过。
2 确保数据加密
- 端到端模式和端到端CA模式都提供了数据加密功能,确保数据传输的安全性。
- 在 PureVPN 中，可以使用 SSL/TLS 证书来加密数据。
3 检查防火墙设置
- 端到端模式下,端到端防火墙会阻止所有端到端攻击，包括端到端钓鱼邮件。
- 端到端安全模式下,端到端防火墙会阻止部分端到端访问。
注意事项
-
隐私政策：
- 确保你的配置符合公司或 country 的隐私政策和法规要求。
- PureVPN 的设置不符合隐私政策，建议联系 PureVPN 的技术支持或访问 PureVPN 的官方文档。
-
定期更新：
端到端模式和端到端安全模式都需要定期更新以保持安全性和兼容性。
示例教程
以下是 PureVPN 的端到端模式配置示例：
-
选择端到端模式：
在 PureVPN 中，点击“设置”——“防火墙”——“端到端模式”。
-
启用端到端协议：
在“端到端协议”选项中选择 SSL/TLS 1.2 或 2.3。
-
启用端到端CA：
在“端到端CA”选项中选择 ECAP 证书。
-
配置防火墙：
端到端防火墙会阻止所有端到端攻击,包括端到端钓鱼邮件。
通过以上步骤,你可以确保你的 PureVPN 网络配置符合安全规范和隐私要求，如果遇到任何问题，请联系 PureVPN 的技术支持或访问 PureVPN 的官方文档。
