0 Ou dwe tande pale sou plizyè pwotokòl pandan w ap itilize VPN. Anpil moun te ka rekòmande OpenVPN pou ou pandan ke lòt moun te sijere pou eseye PPTP oswa L2TP. Sepandan, yon vas majorite de itilizatè VPN toujou pa konprann ki sa pwotokòl sa yo ye, ki jan yo travay, ak sa yo ka fè.
Se konsa, pou fè bagay sa yo pi fasil pou nou tout, nou te prepare fèy pwotokòl VPN sa a nan ki w ap jwenn yon konparezon pwotokòl VPN ansanm ak detay yo enpòtan sou chak nan yo. Nou pral mete endikasyon yo rezime anvan nou kòmanse, paske li pral ede moun ki vle repons rapid.
Rezime rapid:
- Toujou chwazi OpenVPN paske li se VPN ki pi serye an tèm de vitès ak sekirite.
- L2TP se dezyèm pi bon opsyon epi li souvan itilize pa anpil itilizatè VPN.
- Lè sa a, vini SSTP ki se li te ye pou bon sekirite li yo men ou pa ka atann bon vitès nan men li nan tout.
- PPTP se dènye rekou sitou akòz defo sekirite li yo. Sepandan, li se youn nan pwotokòl VPN ki pi rapid ak pi fasil pou itilize.
VPN Pwotokòl Fèy Tronpe
Koulye a, nou pral dekri chak pwotokòl VPN yo endividyèlman, konsa ou ka aprann tout bagay sou yo nan yon fason ki fasil pou konprann:
OpenVPN
OpenVPN se yon pwotokòl sous louvri. Li trè fleksib ak li rive nan konfigirasyon sou yon varyete de pò ak kalite chifreman. Anplis, li te pwouve yo dwe pwotokòl VPN ki pi serye ak an sekirite yo deyò.
Sèvi ak: Kòm li se sous louvri, OpenVPN se pi souvan itilize pa kliyan VPN twazyèm pati. Pwotokòl OpenVPN pa bati nan òdinatè ak aparèy mobil. Sepandan, li ap vin trè popilè e kounye a se pwotokòl VPN default pou anpil sèvis VPN.
Vitès: Pwotokòl OpenVPN se pa pwotokòl VPN ki pi rapid, men konsidere nivo sekirite li ofri, vitès li vrèman trè bon.
Sekirite: Pwotokòl OpenVPN se youn nan pwotokòl ki pi an sekirite. Li itilize yon pwotokòl sekirite koutim ki baze sou OpenSSL. Li trè bon tou an tèm de vpn enfiltrasyon paske li se configurabl sou nenpòt pò, kidonk li ka fasilman degize trafik la vpn kòm trafik entènèt nòmal. Anpil nan algorithm chifreman yo sipòte pa OpenVPN ki gen ladan Blowfish ak AES, de nan sa yo ki pi komen.
Fasilite nan konfigirasyon: Konfigirasyon manyèl OpenVPN a pa fasil ditou. Sepandan, ou pa bezwen konfigirasyon li manyèlman paske anpil kliyan VPN deja gen pwotokòl OpenVPN configuré. Se konsa, li se fasil yo sèvi ak atravè kliyan an VPN ak pi pito.
L2TP
Kouch 2 Tunnel Pwotokòl oswa L2TP se yon pwotokòl tinèl ki souvan asosye ak yon lòt pwotokòl sekirite pou bay chifreman ak otorizasyon. L2TP se youn nan pwotokòl ki pi fasil pou entegre e li te devlope pa Microsoft ak Cisco.
Sèvi ak : Li ede jwenn aksè nan entènèt la an sekirite ak an prive atravè yon VPN akòz tinèl li yo ak otorizasyon sekirite twazyèm pati.
Vitès: An tèm de vitès, li se aktyèlman byen konpetan epi li prèske osi vit ke OpenVPN. Sepandan, si ou konpare, tou de OpenVPN ak L2TP yo pi dousman pase PPTP.
Sekirite: Pwotokòl L2TP a pa ofri okenn chifreman oswa otorizasyon pou kont li. Sepandan, li ka makonnen ak yon varyete de chifreman ak algoritm otorizasyon. Pi souvan, IPSec makonnen ak L2TP ki soulve enkyetid pou kèk kòm NSA a te ede nan devlope IPSec.
Fasilite nan konfigirasyon: L2TP konpatib ak anpil aparèy tankou pifò kounye a gen sipò entegre pou pwotokòl L2TP. Pwosesis konfigirasyon L2TP tou se byen senp. Sepandan, pò a ke pwotokòl sa a itilize fasil bloke pa anpil firewall. Se konsa, yo nan lòd yo jwenn alantou yo, itilizatè a bezwen sèvi ak transmisyon pò ki mande pou yon konfigirasyon pi konplèks.
PPTP
Pwen-a-Pwen tinèl oswa souvan ke yo rekonèt kòm PPTP se pi ansyen an ak youn nan pwotokòl VPN ki pi popilè. Li te orijinèlman devlope pa Microsoft.
Sèvi ak: Pwotokòl PPTP VPN itilize pou tou de rezo entènèt ak intranet. Sa vle di ke ou ka itilize tou pwotokòl la pou jwenn aksè nan yon rezo antrepriz soti nan yon kote aleka.
Vitès: Depi PPTP itilize yon estanda chifreman pi ba li bay vitès etonan. Sa a se rezon prensipal poukisa li se pwotokòl VPN ki pi rapid nan mitan tout moun.
Sekirite: An tèm de sekirite, PPTP se pwotokòl VPN ki pi piti serye paske li ofri nivo chifreman ki pi ba a. Anplis de sa, gen divès frajilite nan pwotokòl VPN sa a ki fè li pi piti sekirite pou itilize. An reyalite, si ou pran swen sou vi prive w ak sekirite yon ti jan, ou pa ta dwe itilize pwotokòl VPN sa a.
Fasilite nan konfigirasyon: Kòm li se pwotokòl VPN ki pi ansyen ak pi komen an, li se pi fasil pou Enstalasyon ak prèske tout aparèy ak sistèm yo ofri sipò entegre pou PPTP. Li se youn nan pwotokòl VPN ki pi senp an tèm de konfigirasyon divès aparèy.
SSTP
SSTP oswa Pwotokòl Tunneling Socket Sekirize se yon teknoloji propriétaires ki te devlope pa Microsoft. Li te premye bati nan Windows Vista. SSTP travay tou sou sistèm ki baze sou Linux, men li te prensipalman bati yo dwe yon teknoloji Windows-sèlman.
Sèvi ak: SSTP se pa yon pwotokòl trè itil. Li sètènman trè an sekirite epi li ka jwenn alantou firewall san okenn konplikasyon oswa konpleksite. Toujou, li se sitou itilize pa kèk fanatik Windows Hardcore epi li pa gen okenn avantaj sou OpenVPN, ki se poukisa OpenVPN yo rekòmande.
Vitès: An tèm de vitès, li pa trè vit kòm li ofri sekirite fò ak chifreman.
Sekirite: SSTP itilize gwo chifreman AES. Anplis de sa, si w ap kouri Windows, Lè sa a, SSTP se pwotokòl ki pi an sekirite ou ta ka itilize.
Fasilite nan konfigirasyon: Li trè fasil pou mete kanpe SSTP sou machin Windows, men li difisil sou sistèm ki baze sou Linux. Mac OSx a pa sipòte SSTP epi yo pwobableman pa janm pral.
IKEv2
Entènèt Key Exchange vèsyon 2 se yon pwotokòl tinèl ki baze sou IPSec ki te devlope pa Cisco ak Microsoft ansanm.
Sèvi ak: Li se pi souvan itilize pou aparèy mobil akòz kapasite briyan li yo nan rekoneksyon. Rezo done mobil souvan lage koneksyon yo pou ki IKEv2 vini vrèman sou la men. Sipò pou pwotokòl IKEv2 disponib nan aparèy Blackberry.
Vitès: IKEv2 trè vit.
Sekirite: IKEv2 sipòte yon varyete nivo chifreman AES. Gen kèk vèsyon sous louvri nan IKEv2 ki disponib tou, kidonk itilizatè yo ka evite vèsyon propriétaires Microsoft la.
Fasilite nan konfigirasyon: Li pa yon pwotokòl VPN trè konpatib paske gen aparèy limite ki sipòte li. Sepandan, pou aparèy konpatib, li trè fasil pou konfigirasyon.
Mo final yo
Se konsa, sa a se tout sa ou bezwen konnen sou pwotokòl VPN ki pi komen yo. Nou espere ke fèy konparezon pwotokòl VPN nou an te enfòmatif ak itil pou ou. Fè nou konnen si w gen plis kesyon sou nenpòt nan pwotokòl yo nan seksyon kòmantè ki anba a.