Protokoły vpn: rodzaje, charakterystyka, porównanie

Chociaż mogą wydawać się mylące, protokoły VPN potrzebny do Zapewnij bezpieczeństwo wszystkich swoich działań online. Ten artykuł oferuje szybki przewodnik po aplikacjach VPN: czym są i na czym polegają najlepszy być używany do bezpiecznego dostępu do Internetu. W tym artykule omówimy koncepcję VPN, wszystkie podstawowe protokoły uwierzytelniania stosowane w VPN oraz ich wady i zalety.

Co to jest

Zacznijmy od podstaw: termin VPN odnosi się do prywatnej sieci wirtualnej, która jest bezpiecznym tunelem pomiędzy dwoma lub więcej urządzeniami. Kiedy używasz VPN (wirtualnej sieci prywatnej), łączysz się z internetem przez serwer pośredniczący. Jest on zarządzany i kierowany przez dostawcę. O bezpieczeństwie Twojego połączenia decyduje protokół VPN, czyli zestaw instrukcji określających szyfrowanie pomiędzy dwoma urządzeniami.

Różne protokoły wykorzystują różne metody szyfrowania i uwierzytelniania, co skutkuje różnymi poziomami szybkości i bezpieczeństwa. W artykule porównane zostaną zatem protokoły VPN według ich cech charakterystycznych.

PPTP

Jeden z najstarszych protokołów internetowych, PPTP jest szeroko implementowany od czasów Windows 95 OC, wykorzystując pakiet uwierzytelniający MS-CHAPv2. Protokół PPTP VPN jest dość szybki jak na swój wiek i dość łatwy do skonfigurowania. Jednak minusem monety jest to, że jest ona całkowicie niezabezpieczona.

Plusy i minusy

Oto niektóre z nich:

• Protokół opiera się na różnych metodach uwierzytelniania, aby zapewnić bezpieczeństwo. Wśród dostawców komercyjnych prawie zawsze jest to MS SNAP v2. Protokół szyfrujący (analogiczny do standardowego szyfrowania) używany przez PPTP to szyfrowanie MPPE. Protokół ten został stworzony przez konsorcjum założone przez "Microsoft" Na potrzeby rozwoju VPN nad sieciami korporacyjnymi.
• Jest on dostępny standardowo na niemal każdej platformie i urządzeniu z obsługą VPN. Można go łatwo skonfigurować bez konieczności instalowania dodatkowego oprogramowania, po prostu korzystając z wbudowanych zasobów.
• Kolejną zaletą stosowania SSTP jest to, że wymaga on bardzo małej mocy obliczeniowej komputera, tj. е. protokół nie pochłania zasobów.
• Jego główną wadą jest niestety brak zabezpieczeń. Microsoft sam wydał zalecenie, aby zamiast tego używać L2TP/IPsec lub SSTP. PPTP VPN jest uważany za najmniej bezpieczny i powinien być używany tylko w ostateczności.

L2TP

L2TP jest unowocześnioną wersją PPTP, zapewniającą lepsze bezpieczeństwo kosztem niższych prędkości. L2TP jest powszechnie używany z IPsec (Internet Protocol security), dlatego często określa się je jako L2TP/IPsec. Podobnie jak jego poprzednik, L2TP jest dostępny prawie wszędzie i jest stosunkowo łatwy w konfiguracji. Chociaż ma problemy z bezpieczeństwem i może być również blokowany przez zapory, L2TP nadaje się do anonimizacji lub zmiany lokalizacji VPN. W skrócie, L2TP jest rozwiązaniem "szybkim i łatwym".

Plusy i minusy

• Łatwa konfiguracja.
• Dostępne na wszystkich nowoczesnych platformach.
• Może być szybszy niż OpenVPN.

L2TP jest bardzo powszechny i jest wbudowany w większość urządzeń obsługujących VPN dzisiaj. Więc jest to tak samo łatwe do skonfigurowania jak PPTP.

Nie zapewnia żadnego szyfrowania ani prywatności dla ruchu, który przez nią przechodzi, więc zwykle jest implementowana przy użyciu pakietu uwierzytelniania lPsec (L2TP/IPsec). L2TP/IPsec może używać szyfrów 3DES lub AES.

L2TP/IPsec enkapsuluje dane dwukrotnie, co spowalnia pracę. Jest to równoważone przez fakt, że szyfrowanie/deszyfrowanie odbywa się w rdzeniu i L2TP/IPsec pozwala na wielowątkowość. OpenVPN nie. W rezultacie, prędkości L2TP/IPsec są teoretycznie szybsze niż OpenVPN.

OpenVPN

Rodzaj złotego standardu dla protokołów VPN. Oferuje najwyższą wydajność, najwyższe bezpieczeństwo i łatwą konfigurację.

Plusy i minusy:

• Bardzo wysoki poziom bezpieczeństwa (przy zastosowaniu PFS).
• Bardzo łatwe i zaawansowane ustawienia.
• Oprogramowanie open source.
• Omijanie zapór ogniowych.
• Wymaga instalacji oprogramowania firm trzecich oprogramowanie.

Czym jest OpenVPN

OpenVPN to oprogramowanie open source, które wykorzystuje bibliotekę OpenSSL, a także protokoły TLS i kombinację kilku innych rozwiązań do stworzenia stabilnej architektury VPN.

Jedną z głównych zalet OpenVPN jest to, że jest bardzo łatwy do skonfigurowania. Chociaż nie jest przeznaczony na żadną platformę jako standardowa aplikacja, można go kupić samodzielnie jako aplikację innej firmy. Aplikacje klienckie OpenVPN są często dostępne u poszczególnych dostawców VPN, ale większość kodu open source jest rozwijana przez projekt OpenVPN.

Najważniejszą zaletą tej usługi jest to, że biblioteka OpenSSL, która służy jako podstawa i szkielet do zapewnienia szyfrowania dla tego programu, obsługuje dużą liczbę algorytmów kryptograficznych. Jeśli więc zastanawiacie się, który protokół VPN wybrać, to właśnie OpenVPN jest uważany za najbezpieczniejszy z szeroko dostępnych.

SSTP

SSTP zapewnia praktycznie wszystkie korzyści, które zapewnia OpenVPN, ale w systemie Windows. Jednocześnie jest bardzo bezpieczny, obsługiwany na wszystkich urządzeniach z systemem Windows i z łatwością omija większość zapór ogniowych.

Niestety, SSTP nie jest dostępne na alternatywnych systemy operacyjne i nie jest open source, w przeciwieństwie do OpenVPN. Tak, że zalecane do stosowania SSTP, gdy OpenVPN nie jest dostępny.

SSTP - jest typem szyfrowanie przy użyciu SSL3.0 i w konsekwencji oferując główne zalety OpenVPN . Obejmuje to możliwość otwarcia portu TCP 443, aby ominąć cenzurę. A przy odpowiedniej integracji OC, protokół ten można uczynić bardziej komfortowym, wygodnym i stabilnym nawet niż OpenVPN. Jednak w przeciwieństwie do tego ostatniego, SSTP jest oprogramowaniem własnościowym należącym do firmy Microsoft. Kod tego oprogramowania nie jest dostępny publicznie, lecz stanowi własność firmy Microsoft. Jednak długa historia współpracy Microsoftu z amerykańskimi agencjami wywiadowczymi oraz liczne sugestie o ukrytych lukach wbudowanych w Windows nie wzbudzają zaufania do standardu. Nie tak dawno pojawił się kolejny problem: w SSL v3.0 została zidentyfikowana jako luka o kryptonimie POODLE.

IKEv2

IKEv2 jest jednym z najnowszych i najbardziej zaawansowanych technologicznie protokołów VPN. Ten VPN oferuje użytkownikowi wysoką prędkość, ekstremalne bezpieczeństwo i bardzo stabilne połączenie. IKEv2 jest również dostępny na większości platform komputerowych (Windows, MacOS, Android, iOS) i pozostaje praktycznie jedyną opcją dla użytkowników BlackBerry.

Niestety, IKEv2 nie jest obecnie dostępny na wszystkich platformach (np. brak dostępu na Linuksie) i jest bardzo ograniczony w konfiguracji (w porównaniu do OpenVPN). Ponadto, nie wszystkie implementacje protokołu są godne zaufania, więc należy być ostrożnym i używać tylko wersji open-source IKEv2.

Plusy i minusy

Korzystając z IKEv2, należy wziąć pod uwagę następujące pozytywne aspekty

• Prędkość.
• Stabilność - szczególnie przy przełączaniu sieci, ale także przy ponownym połączeniu po utracie połączenia z Internetem.
• Bezpieczeństwo (jeśli używany jest AES).
• Łatwa konfiguracja protokołu VPN.
• Jest obsługiwany na urządzeniach Blackberry.

Na minusie jest to, że nie jest obsługiwany na wielu platformach.

IKEv2 został opracowany wspólnym wysiłkiem firm Microsoft i Cisco. Od początku jest wspierany na urządzeniach z systemem Windows 7+, Blackberry i iOS.

Niezależnie opracowane, kompatybilne wersje IKEv2 zostały stworzone dla systemu Linux i innych systemów operacyjnych. Wiele z tych iteracji ma charakter open source. I choć artykuł wcześniej sugerował ostrożność w przypadku produktów Microsoftu, wersje open-source IKEv2 nie powinny wzbudzać podejrzeń.

Ściśle rzecz biorąc, IKEv2 to tylko protokół tunelowania. Staje się protokołem VPN tylko w połączeniu z pakietem uwierzytelniania, takim jak IPSec. Tak więc, logicznie rzecz biorąc, najwłaściwiej byłoby opisać to jako IKEv2/IPsec.

Microsoft VPN, znany jako VPN Connect, działa dobrze w przypadku automatycznego przywracania połączeń VPN, gdy użytkownicy chwilowo tracą połączenie z siecią, np. podczas wchodzenia lub wychodzenia z tunelu kolejowego. Dzięki temu IKEv2 jest bardzo przydatny dla użytkowników telefonów komórkowych, którzy ciągle miotają się między domowym połączeniem wi-fi a mobilnymi hotspotami. Dla tych, którzy często zmieniają punkty dostępu do Internetu.

IKEv2 nie jest tak powszechny jak L2TP/IPSec, ponieważ jest obiektywnie obsługiwany na mniejszej liczbie platform. Jest jednak uważany za co najmniej tak dobry, jeśli nie lepszy, od L2TP/IPsec pod względem bezpieczeństwa, wydajności (szybkości), stabilności i możliwości nawiązania (i ponownego nawiązania) połączenia.

VPN dla "Yandex"

Aby zainstalować darmowy VPN dla tej przeglądarki, należy przejść do > katalog dodatków. Wpisz VPN w polu wyszukiwania. Otworzy się wiele opcji, ale będziesz potrzebował albo ZenMate (darmowy), Hola (warunkowo darmowy) albo TunnelBear (płatny).

Również dla "Yandex" aplikacja o nazwie friGate jest dostępna za darmo. Jest to bardzo przydatny program, który umożliwia korzystanie z VPN w celu uzyskania dostępu do zasobów zablokowanych przez władze sądowe lub państwowe bez spowalniania prędkości Internetu. Istnieją również czarne listy witryn z ograniczeniami i można dodać więcej witryn do czarnej listy.

Dla instalacja aplikacji friGate w przeglądarce trzeba będzie przejść na oficjalną stronę (link tutaj): https://fri-gate.Kliknij na friGate CDN. Instalowanie aplikacji VPN dla "Yandex" Uruchomi się on automatycznie, a następnie po prawej stronie paska aplikacji pojawi się ikona.

Dla Mozilla Firefox

W menu przeglądarki wybierz podmenu "Rozszerzenia" - pozycja "Rozszerzenia. Wystarczy przejść do pola wyszukiwania i wpisać słowo VPN. Otworzy to listę aplikacji w sklepie, na której znajdują się zarówno wersje darmowe, takie jak dema, jak i pełnoprawne aplikacje płatne. Do zalecanych sieci VPN należą: Hotspot Shield, Hoxx VPN Proxy, Zen Mate Security, Prywatność&Unblock VPN.

Podłączanie na urządzeniach mobilnych

Aby włączyć sieć VPN na smartfonach i tabletach na "Android" lub iOS, będziesz potrzebował również. Niektóre z nich są swobodnie rozpowszechniane, ale niektóre, jak np. OpenVPN pod "Android" lub Cloak dla iOS, wymagają kosztów. Jedną z najbardziej przyjaznych i darmowych aplikacji jest wbudowana w przeglądarkę Opera Web Browser sieć VPN, o trafnej nazwie: Opera VPN.

Aplikacje te można pobrać i zainstalować z Google Play i App Store. Następnie należy włączyć i aktywować VPN oraz wybrać swój "nowy" adres ip, z którego będzie można wejść do Internetu.