0 Vi certe aŭdis pri diversaj protokoloj dum vi uzas VPN-ojn. Multaj eble rekomendis OpenVPN al vi dum aliaj eble sugestis provi PPTP aŭ L2TP. Tamen, granda plimulto de VPN-uzantoj ankoraŭ ne komprenas, kio estas ĉi tiuj protokoloj, kiel ili funkcias kaj kion ili povas fari.
Do, por faciligi la aferojn por vi ĉiuj, ni preparis ĉi tiun VPN-protokolan trompfolion, en kiu vi trovos komparo de VPN-protokoloj kune kun la gravaj detaloj pri ĉiu el ili. Ni metos la resumitajn indikilojn antaŭ ol komenci, ĉar ĝi helpos tiujn, kiuj volas rapidajn respondojn.
Rapida Resumo:
- Ĉiam elektu OpenVPN ĉar ĝi estas la plej fidinda VPN laŭ rapideco kaj sekureco.
- L2TP estas la dua plej bona elekto kaj estas ofte uzata de multaj VPN-uzantoj.
- Poste venas SSTP, kiu estas konata pro sia bona sekureco, sed vi tute ne povas atendi bonan rapidon de ĝi.
- PPTP estas la lasta rimedo ĉefe pro siaj sekurecaj difektoj. Tamen ĝi estas unu el la plej rapidaj kaj facilaj VPN-protokoloj por uzi.
VPN Protokolo Trompfolio
Nun ni priskribos ĉiun el la VPN-protokoloj individue, por ke vi povu lerni ĉion pri ili en facile komprenebla maniero:
OpenVPN
OpenVPN estas malfermfonta protokolo. Ĝi estas ekstreme fleksebla kun ĝi rilatas al agordoj sur diversaj havenoj kaj ĉifradaj tipoj. Krome, ĝi pruviĝis esti la plej fidinda kaj sekura VPN-protokolo tie.
Uzu: Ĉar ĝi estas malferma fonto, OpenVPN estas plej ofte uzata de triaj VPN-klientoj. OpenVPN-protokolo ne estas enkonstruita en komputiloj kaj porteblaj aparatoj. Tamen, ĝi fariĝas tre populara kaj nun estas la defaŭlta VPN-protokolo por multaj VPN-servoj.
Rapido: OpenVPN-protokolo ne estas la plej rapida VPN-protokolo, sed konsiderante la nivelon de sekureco kiun ĝi ofertas, ĝia rapideco estas vere tre bona.
Sekureco: OpenVPN-protokolo estas unu el la plej sekuraj protokoloj. Ĝi uzas kutiman sekurecan protokolon, kiu baziĝas sur OpenSSL. Ĝi ankaŭ estas tre bona laŭ kaŝa VPN ĉar ĝi estas agordebla en iu ajn haveno, do ĝi povas facile kaŝvesti la VPN-trafikon kiel normalan interretan trafikon. Multaj el la ĉifradaj algoritmoj estas subtenataj de OpenVPN, kiuj inkluzivas Blowfish kaj AES, du el la plej oftaj.
Facileco de Agordo: La mana agordo de OpenVPN tute ne estas facila. Tamen, vi ne devas agordi ĝin permane ĉar multaj VPN-klientoj jam havas la OpenVPN-protokolon agordita. Do, ĝi estas facile uzebla per la VPN-kliento kaj preferata.
L2TP
Layer 2 Tunnel Protocol aŭ L2TP estas tunela protokolo, kiu ofte estas parigita kun alia sekureca protokolo por disponigi ĉifradon kaj rajtigon. L2TP estas unu el la plej facilaj protokoloj por integri kaj ĝi estis evoluigita de Microsoft kaj Cisco.
Uzu : Ĝi helpas akiri aliron al la interreto sekure kaj private per VPN pro ĝia tunelado kaj triaparta sekureca rajtigo.
Rapido: Koncerne rapidecon, ĝi fakte estas sufiĉe kompetenta kaj estas preskaŭ same rapida kiel OpenVPN. Tamen, se vi komparas, kaj OpenVPN kaj L2TP estas pli malrapidaj ol PPTP.
Sekureco: La L2TP-protokolo ne ofertas ĉifradon aŭ rajtigon per si mem. Tamen ĝi povas esti kunligita kun diversaj algoritmoj de ĉifrado kaj rajtigo. Plej ofte, IPSec estas kunligita kun L2TP kiu vekas zorgojn por iuj ĉar la NSA helpis en evoluigado de IPSec.
Facileco de Agordo: L2TP estas kongrua kun multaj aparatoj ĉar la plej multaj nun havas enkonstruitan subtenon por L2TP-protokolo. La aranĝoprocezo de L2TP ankaŭ estas sufiĉe simpla. Tamen, la haveno, kiun ĉi tiu protokolo uzas, estas facile blokita de multaj fajroŝirmiloj. Do, por ĉirkaŭiri ilin, la uzanto bezonas uzi havenon plusendon, kiu postulas pli kompleksan aranĝon.
PPTP
Punkto-al-Punkta tunelado aŭ ofte konata kiel PPTP estas la plej malnova kaj unu el la plej popularaj VPN-protokoloj. Ĝi estis origine evoluigita fare de Microsoft.
Uzu: PPTP VPN-protokolo estas uzata por interretaj kaj intraretaj retoj. Ĝi signifas, ke vi ankaŭ povas uzi la protokolon por aliri kompanian reton de fora loko.
Rapido: Ĉar PPTP uzas pli malaltan ĉifradan normon ĝi provizas mirindan rapidecon. Ĉi tio estas la ĉefa kialo, kial ĝi estas la plej rapida VPN-protokolo inter ĉiuj.
Sekureco: Koncerne sekurecon, PPTP estas la malplej fidinda VPN-protokolo ĉar ĝi ofertas la plej malaltan ĉifradan nivelon. Krome, estas diversaj vundeblecoj en ĉi tiu VPN-protokolo, kiuj faras ĝin la malplej sekura por uzi. Fakte, se vi zorgas pri via privateco kaj sekureco unu iom, vi ne devus uzi ĉi tiun VPN-protokolon.
Facileco de Agordo: Ĉar ĝi estas la plej malnova kaj plej ofta VPN-protokolo, ĝi estas la plej facila por Agordi kaj preskaŭ ĉiuj aparatoj kaj sistemoj ofertas enkonstruitan subtenon por PPTP. Ĝi estas unu el la plej simplaj VPN-protokoloj laŭ la agordo de diversaj aparatoj.
SSTP
SSTP aŭ Sekura Socket Tunneling Protokolo estas propra teknologio kiu estis evoluigita fare de Microsoft. Ĝi unue estis konstruita en Vindozo Vista. SSTP ankaŭ funkcias sur Linukso bazitaj sistemoj, sed ĝi estis ĉefe konstruita por esti nur Vindoza teknologio.
Uzu: SSTP ne estas tre utila protokolo. Ĝi certe estas tre sekura kaj ĝi povas ĉirkaŭiri fajroŝirmilojn sen ĝeno aŭ komplekseco. Tamen, ĝi estas ĉefe uzata de iuj fervoraj Windows-adorantoj kaj ĝi ne havas avantaĝon super OpenVPN, tial OpenVPN estas rekomendita.
Rapido: Koncerne rapidecon, ĝi ne estas tre rapida ĉar ĝi ofertas fortan sekurecon kaj ĉifradon.
Sekureco: SSTP uzas fortan AES-ĉifradon. Krome, se vi funkcias Vindozon, tiam SSTP estas la plej sekura protokolo, kiun vi povus uzi.
Facileco de Agordo: Estas ege facile agordi SSTP sur Vindozaj maŝinoj, sed ĝi estas malfacila sur Linukso-bazitaj sistemoj. La Mac OSx ne subtenas SSTP kaj ili verŝajne neniam faros.
IKEv2
Interreta Key Exchange versio 2 estas IPSec bazita tunela protokolo kiu estis evoluigita fare de Cisco kaj Mikrosofto kune.
Uzu: Ĝi estas plej ofte uzata por porteblaj aparatoj pro siaj brilaj kapabloj de rekonekto. Poŝtelefonaj datumretoj ofte faligas la konektojn por kiuj IKEv2 estas vere oportuna. La subteno por IKEv2-protokolo haveblas en Blackberry-aparatoj.
Rapido: IKEv2 estas ege rapida.
Sekureco: IKEv2 subtenas diversajn AES-ĉifradnivelojn. Estas kelkaj malfermfontaj versioj de IKEv2 disponeblaj ankaŭ, do la uzantoj povas eviti la proprietan version de Microsoft.
Facileco de Agordo: Ĝi ne estas tre kongrua VPN-protokolo ĉar estas limigitaj aparatoj kiuj subtenas ĝin. Tamen, por kongruaj aparatoj, ĝi estas ege facile agordi.
Finaj Vortoj
Do ĉi tio estas ĉio, kion vi bezonas scii pri la plej oftaj VPN-protokoloj. Ni esperas, ke nia trompfolio pri komparaj VPN-protokoloj estis informa kaj utila por vi. Sciigu nin se vi havas pliajn demandojn pri iu el la protokoloj en la komenta sekcio sube.