Протоколы VPN-сетей: виды, характеристики, сравнение

Хотя они могут показаться непонятными, протоколы VPN необходимы для обеспечения безопасности всей вашей онлайн-активности. Эта статья предлагает краткое руководство по VPN-приложениям: какие они есть и какие из них лучше всего использовать для безопасного доступа к сети интернет. В данной статье мы будем рассматривать понятие VPN, все основные протоколы аутентификации, применяемые в VPN, а также их плюсы и минусы.

Что это такое

Давайте начнем с основ: понятие VPN обозначает частную виртуальную сеть, которая представляет собой безопасный туннель между двумя или более устройствами. Когда вы используете VPN (virtual private network), вы подключаетесь к Интернету через промежуточный сервер. Он управляется и направляется поставщиком. Безопасность вашего соединения определяется протоколом VPN, который представляет собой набор инструкций, определяющих шифрование между двумя устройствами.

Различные протоколы используют различные методы шифрования и аутентификации, что приводит к различным уровням скорости и безопасности. Поэтому в статье будет проведено сравнение VPN-протоколов по их характеристикам.

PPTP

Являясь одним из старейших интернет-протоколов, PPTP широко применяется еще со времен Windows 95 OC, с использованием пакета аутентификации MS-CHAPv2. При этом протокол PPTP VPN достаточно шустрый для своего возраста и довольно легко настраивается. Тем не менее, обратной стороной монеты является его полная беззащитность.

Плюсы и минусы

Вот некоторые из них:

• Протокол опирается на различные методы аутентификации, для обеспечения безопасности. Среди коммерческих провайдеров это почти всегда MS СНАР v2. Протокол шифрования (аналог стандартного шифра), используемый PPTP, — это шифрование MPPE. Данный протокол был создан консорциумом, основанным компанией «Майкрософт» ради разработки ВПН по корпоративным сетям.
• Он доступен в качестве стандарта практически на каждой платформе и устройстве с поддержкой VPN. Его легко настроить без необходимости установки какого-либо дополнительного софта, просто при помощи встроенных ресурсов.
• Его преимуществом является также то, что для его реализации требуются очень маленькие производительные мощности компьютера, т. е. протокол не пожирает ресурсы.
• Главным минусом, к сожалению, является недостаточная безопасность. Microsoft сами выпустили рекомендацию использовать вместо данного протокола L2TP/IPsec либо SSTP. Протокол PPTP VPN считается наименее защищенным, а прибегать к нему рекомендуется только в самом крайнем случае.

L2TP

L2TP — это обновление PPTP, обеспечивающее более высокую безопасность за счет снижения скорости. L2TP обычно используется с протоколом IPsec (Internet Protocol Security), поэтому их часто называют L2TP/IPsec. Как и предыдущий вариант, L2TP доступен практически везде и достаточно легко настраивается. И хотя у него есть проблемы с безопасностью, и он также может быть блокирован брандмауэром, L2TP пригоден для анонимизации или для изменения местоположения VPN. В общем, L2TP — это «быстрое и простое» решение.

Плюсы и минусы

• Легко настраивается.
• Доступен на всех современных платформах.
• Может быть быстрее, чем OpenVPN.

L2TP очень распространен и встроен в большинство устройств, поддерживающих VPN сегодня. Поэтому его так же просто настроить, как PPTP.

Он не обеспечивает никакого шифрования или конфиденциальности для трафика, который проходит через него, поэтому он обычно реализуется с помощью набора аутентификации lPsec (L2TP/IPsec). L2TP/IPsec может использовать шифры 3DES или AES.

L2TP/IPsec инкапсулирует данные дважды, что замедляет работу. Это компенсируется тем, что в ядре происходит шифрование/дешифрование, а L2TP/IPsec допускает многопоточность. А вот OpenVPN нет. В результате скорость L2TP/IPsec теоретически выше, чем у OpenVPN.

OpenVPN

Своеобразный золотой стандарт протоколов VPN. Он предлагает высочайшую производительность, первоклассную безопасность и удобные настройки.

Плюсы и минусы:

• Очень высокий уровень безопасности (при условии использования PFS).
• Очень удобные и развернутые настройки.
• Открытое программное обеспечение.
• Обходит брандмауэры.
• Требует установки стороннего программного обеспечения.

Что такое OpenVPN

OpenVPN — это программа с открытым кодом, которая использует библиотеку OpenSSL, а также протоколы TLS и сочетание еще ряда решений для создания стабильной архитектуры ВПН.

Одно из основных достоинств OpenVPN заключается в том, что его очень просто настроить. Хотя он не предназначен ни для какой платформы как стандартное приложение, зато его можно приобрести самостоятельно, в качестве стороннего приложения. Пользовательские клиенты и приложения OpenVPN часто доступны от отдельных провайдеров VPN, но основной открытый исходный код разработан проектом OpenVPN.

Самым главным преимуществом данного сервиса является то, что библиотека OpenSSL, которая служит основой и базой для обеспечения шифрования для данной программы, поддерживает огромное количество криптографических алгоритмов. Таким образом, если вы думаете, какой протокол VPN выбрать, то именно OpenVPN считается самым безопасным из широкодоступных.

SSTP

SSTP дает практически все преимущества, которые дает OpenVPN, только под Windows. При этом он очень безопасен, поддерживается всеми устройствами Windows и легко обходит большинство брандмауэров.

К сожалению, SSTP недоступен в альтернативных операционных системах и не имеет открытого исходного кода, в отличие от OpenVPN. Так что рекомендуется использовать SSTP там, где OpenVPN недоступен.

2019-01-30