mi a VPN protokoll és mi a legjobb VPN protokoll?

VPN protokoll összehasonlítás

a VPN protokollok gyors áttekintése Ajánlat

ha egy kicsit többet szeretne megtudni minden fent vázolt VPN-protokollról, akkor erre a szakaszra van szüksége. Itt van – amit tudnia kell-röviden – Az összes protokollról, amelyet a VPN-szolgáltatók használnak:

PPTP

a PPTP A Point-to-Point Tunneling Protocol rövidítése, és ez egy VPN protokoll, amelyet a Microsoft fejlesztett ki a 90-es években. manapság nagyon népszerű azok számára, akik nagy sebessége miatt geo-korlátozott tartalmat akarnak streamelni. Emellett a VPN is könnyen konfigurálható, és már be van építve a legtöbb platformba.

nagyjából minden VPN-szolgáltató hozzáférést biztosít a PPTP-hez, bár kerülni kell azokat a szolgáltatókat, akik csak PPTP-t kínálnak. Miért? Mert alig kínál megbízható biztonságot. Valójában elég biztonságos feltételezni, hogy a PPTP-t az NSA feltörte. Sőt, a PPTP-t a tűzfalak is blokkolhatják, legtöbbször kevés erőfeszítéssel.

ha többet szeretne megtudni a PPTP titkosítási protokollról, nyugodtan nézze meg ezt a cikket.

L2TP / IPSec

általában a PPTP-hez képest javulásnak tekintik, az L2TP / IPSec alapvetően a PPTP protokoll kiterjesztése, azzal a fő különbséggel, hogy kettős kapszulázást használ:

• az első kapszulázás létrehozza a PPP kapcsolatot.
• a második kapszulázás a tényleges IPSec titkosítással rendelkezik.

míg a kettős kapszulázás biztonságosabbá teheti az L2TP/IPSec-et, lassabb is lehet, mint a PPTP, mivel a forgalmat először L2TP formába kell konvertálni, majd utána egy extra titkosítási réteg is hozzáadódik a tetejére.

összességében a protokoll elég biztonságos (különösen, ha az AES titkosítást használja), bár érdemes megemlíteni, hogy az L2TP önmagában nem nyújt titkosítást, ezért mindig párosítva van az IPSec-kel.

a PPTP-hez hasonlóan az L2TP/IPSec általában könnyen konfigurálható, és már számos meglévő platformba be van építve. Tehát látni fogja, hogy sok VPN-szolgáltató kínál hozzáférést hozzá. A legtöbb szolgáltatónak azonban általában tovább kell konfigurálnia a protokollt, hogy megbizonyosodjon arról, hogy a NAT tűzfalak nem tudják blokkolni (mivel csak az 500-as UDP portot használhatja a kapcsolat létrehozásához).

a plusz oldalon, ez a fajta beállítás biztosítja, hogy az L2TP/IPSec nem használható ki a man-in-the-middle támadásokkal.

bár vannak olyan állítások, amelyek szerint az NSA feltörte vagy gyengítette ezt a VPN titkosítási protokollt, nincs bizonyíték arra, hogy biztonsági másolatot készítsen róluk. Ennek ellenére érdemes megjegyezni, hogy az említett állítások maga Edward Snowdentől származnak.

ha többet szeretne megtudni az L2TP/IPSec-ről, olvassa el ezt a cikket.

IPSec

az IPSec egy biztonságos hálózati protokollcsomag, amely az IP hálózaton keresztül küldött adatcsomagok titkosítására szolgál (egy vagy több eszközből álló kommunikációs hálózat, amely az Internet protokollt használja az adatok küldésére és fogadására).

az IPSec nagyon népszerű a magas biztonság miatt (a hitelesítési fejléc és a biztonsági hasznos terhelési mechanizmusok beágyazása miatt), valamint az a tény, hogy titkosítja a forgalmat anélkül, hogy a végpont alkalmazás tudatában lenne.

ami a hátrányokat illeti, az IPSec konfigurálása nehéz lehet, ezért hibák merülhetnek fel, ha a VPN-szolgáltatónak nincs elég tapasztalata ezzel kapcsolatban. A VPN technológiában az IPSec-et gyakran használják az L2TP és az IKEv2 mellett. Szintén, mint fentebb említettük, voltak állítások – bár megalapozatlanok–, hogy az NSA szándékosan gyengítette a protokollt.

ha többet szeretne megtudni az IPSec-ről, kövesse ezt a linket.

IKEv2

a Microsoft és a Cisco által kifejlesztett és IPSec alapú IKEv2 viszonylag gyors, stabil és biztonságos (ha AES-hez hasonló titkosítást használnak). Ráadásul még a Blackberry készülékeken is natív módon működik. Mivel támogatja a MOBIKE – ot, nagyon jól kezeli a hálózati változásokat. Ez mit jelent? Nos, hogy – például – amikor a WiFi-kapcsolatról a mobil adatcsomag-kapcsolatra vált, a VPN-kapcsolat stabil marad a folyamat során.

érdekes módon az IKEv2 technikailag nem VPN protokoll, de úgy viselkedik, és segít irányítani az IPSec kulcscserét.

ami a hátrányokat illeti, az IKEv2 nehezen valósítható meg a VPN-kiszolgáló oldalán, így egy tapasztalatlan vagy felkészületlen VPN-szolgáltató hibákat követhet el, amelyek kapcsolódási vagy biztonsági problémákat okozhatnak. Néhány felhasználónak nem tetszik, hogy a Microsoft részt vett a létrehozásában. Ezt, és az IKEv2-t potenciálisan blokkolhatják egyes tűzfalak.

szeretne többet megtudni az IKEv2-ről? Akkor győződjön meg róla, hogy nézd meg a cikket róla.

OpenVPN

nyílt forráskódú protokoll, az OpenVPN az egyik legnépszerűbb VPN protokoll a felhasználók körében. Nagyon biztonságos, konfigurálható és több platformon is működik. Ezenkívül az OpenVPN-t nagyon nehéz blokkolni, mert az OpenVPN forgalmat rendkívül nehéz megkülönböztetni a HTTPS/SSL forgalomtól.

Oh, és az OpenVPN protokoll bármely porton futtatható (beleértve a 443 HTTPS portot is), és UDP és TCP protokollokat is használhat.

úgy tűnik, hogy a protokoll fő hátránya az a tény, hogy erős titkosítási titkosítással történő használata néha lelassíthatja a kapcsolat sebességét. Ennek ellenére ez a probléma néha megoldható azzal, hogy az OpenVPN az UDP protokollt használja, mivel gyorsabb.

emellett az OpenVPN harmadik féltől származó szoftvert is igényel, mivel nincs natív módon integrálva az operációs rendszerekbe vagy a különböző platformokba, és a beállítása nehéz lehet. Szerencsére ez nem jelent nagy problémát az átlagos felhasználó számára, mivel a VPN-ügyfelek a szükséges harmadik féltől származó szoftverként szolgálnak.

Ha többet szeretne megtudni az OpenVPN-ről, nézze meg ezt a linket.

SoftEther

a legtöbb VPN titkosítási protokollhoz képest (a Wireguard kivételével) a SoftEther viszonylag új. A protokoll egyszerű projektként indult a Tsukuba Egyetemen,de végül egy nagy nyílt forráskódú, többprotokollos VPN szoftverprojekt lett.

” várj, mit jelent a többprotokollos VPN szoftver?”

nos, ezen a ponton fontos egy egyértelmű különbséget tenni – a SoftEther hivatkozhat a VPN protokollra vagy a VPN szerverre:

• a SoftEther VPN szerver nagyszámú VPN protokollt támogat, mint például az SSTP, az OpenVPN, az L2TP/IPSec, az IPSec és a SoftEther VPN protokoll (tehát a “multi-protocol” bit)
• a SoftEther VPN protokoll SSL 3.0-t használ a biztonságos VPN kliens-szerver kommunikációhoz. A protokoll számos technikai fejlesztést tartalmaz, amelyek gyorsabbá és biztonságosabbá teszik.

annak ellenére, hogy új, a SoftEther gyorsan népszerűvé vált a VPN-felhasználók körében, mivel nagyon biztonságos (a SoftEther AES-256-ot használ), stabil és meglepően gyors. Ráadásul ingyenesen használható, és több operációs rendszeren is működik (beleértve a FreeBSD – t és a Solarist is) – nem beszélve arról, hogy egyike azon kevés VPN protokolloknak, amelyek működő kliensekkel rendelkeznek Linuxon.

továbbá a SoftEther még olyan funkciókkal is rendelkezik, amelyeket az OpenVPN nem, mint például a dinamikus DNS-funkció, az RPC HTTPS-en keresztül történő kezelése és a GUI-kezelés (csak hogy néhány példát említsünk).

jelenleg az egyetlen hátrány, amelyet érdemes megemlíteni, az a tény, hogy a SoftEther nem rendelkezik natív operációs rendszer támogatással, és hogy – valamilyen oknál fogva – vannak olyan VPN szolgáltatók, akik nem kínálják opcióként. Továbbá, mivel ez egy szoftver alapú megoldás, a VPN-szolgáltató nem igazán kínál közvetlen hozzáférést a protokollhoz. Ehelyett telepítenie kell a SoftEther-t az eszközére, és csatlakoznia kell a Szolgáltató szervereihez.

ha többet szeretne olvasni a Softetherről, már írtunk róla egy részletes cikket.

SSTP

az SSTP a Secure Socket Tunneling Protocol rövidítése, amelyet a Microsoft vezetett be a Windows Vista rendszerrel. Ennek ellenére továbbra is működik más operációs rendszereken is (például Linux és Android). Az SSTP a biztonság szempontjából lényegesen jobb, mint a PPTP, mivel az AES titkosítással konfigurálható.

az SSTP VPN protokollt az előnyök szempontjából gyakran hasonlítják az OpenVPN-hez, mivel SSL 3.0-t használ, így lehetővé teszi a cenzúra megkerülését a 443-as port (a HTTPS forgalmi port) használatával.

ennek ellenére az SSTP nem olyan népszerű, mint az OpenVPN, mert a Microsoft tulajdonában van, többnyire csak Windows platformokon működik jól, és nem nyílt forráskódú.

szeretne többet megtudni az SSTP – ről? Akkor nézd meg a cikket róla.

Wireguard

a WireGuard a legújabb kiegészítés (2018-ban tették közzé). Annak ellenére, hogy ilyen új protokoll volt, gyorsan népszerűvé vált. Fejlesztésen és tesztelésen esett át, számos biztonsági auditon esett át, és most készen áll a telepítésre.

a protokoll a legmodernebb biztonsággal büszkélkedhet, mivel csak modern kriptográfiai algoritmusokat használ. Ez is nagyon átlátható, mivel nyílt forráskódú, így bárki ellenőrizheti a kódját. Mi több, a WireGuard könnyű kódbázisának és az összes CPU mag hatékony használatának köszönhetően gyors világítási sebességet kínál.

a Wireguard-ról további információt ebben a cikkben talál.

mi a legjobb VPN protokoll?

ez egy elég nehéz kérdés, hogy válaszoljon – leginkább azért, mert mi számít a “legjobb VPN protokoll” kizárólag attól függ, hogy mit szeretne csinálni az Interneten. Mi lehet tekinteni a legjobb VPN protokoll néhány ember, lehet tekinteni, mint egy al-par titkosítási protokoll mások, elvégre.

tehát, hogy tisztességes választ kínáljunk Önnek, megvizsgáljuk, hogy mely VPN-protokollok működnek a legjobban bizonyos online tevékenységekhez vagy helyzetekhez:

mi a legjobb VPN-protokoll a Torrentezéshez?

amikor VPN-nel torrentezünk, mindenképpen szükségünk lesz egy stabil, gyors és biztonságos VPN protokollra. Ennek alapján az IKEv2-t vagy a WireGuard-ot kell használnia. A SoftEther szintén gyors lehetőség, de nem minden felhasználó számára, mivel olyan kezdeti beállítást igényel, amely egyesek számára nehéznek tűnhet.

az L2TP/IPSec szintén jó választás, mivel elég biztonságos és gyors. De ne használja a PPTP-t! Bár nagyon gyors, titkosítása túl gyenge (az NSA valóban feltörheti).

kipróbálhatja az OpenVPN UDP használatát torrentek letöltésére is, bár ezt csak akkor javasoljuk, ha olyan VPN-t használ, amely Kill Switch-et kínál, mivel nem nyújt tökéletes stabilitást. És határozottan nem akarja, hogy a torrentezési tevékenységei ki legyenek téve, ha a VPN-kapcsolat hirtelen leáll.

javaslatunk: WireGuard, IKEv2, OpenVPN UDP vagy SoftEther (haladó felhasználók számára)

Íme néhány sokkal jobb alternatíva a PPTP – IKEv2 és a WireGuard számára. Mindkettő nagyon gyors sebességet és erős biztonságot kínál a rendszerindításhoz. Az L2TP/IPSec is gyors, de általában lassabb, mint az IKEv2 és a WireGuard.

a SoftEther szintén jó lehetőség. Nyilvánvaló, hogy ez a VPN protokoll négyszer gyorsabb, mint a PPTP protokoll, és tizenháromszor gyorsabb, mint az OpenVPN protokoll. Állítólag ez azért van, mert a SoftEther-t nagy sebességű áteresztőképességgel írták. Nagyon biztonságos és több platformon is elérhető, de nincs sok szolgáltató, amely támogatja. Mi több, nem tudja használni egy VPN alkalmazásban. Ehelyett le kell töltenie, telepítenie és konfigurálnia kell a SoftEther klienst.

természetesen mindig használhatja a PPTP-t is, ha akarja, de ne feledje, hogy meg kell győződnie arról, hogy az érzékeny adatai nem kerülnek veszélybe, ha ezt tenné. Tehát ne használja például az e-mail -, banki vagy Netflix-fiókjába való bejelentkezéshez. Csak tartalom streameléséhez használja.

ajánlásunk: WireGuard, IKEv2 és SoftEther (bár nem tapasztalatlan felhasználóknak)

jobb, ha olyan VPN-szolgáltatót használ, amely Kill Switch-et is kínál (ez minden VPN protokollra vonatkozik), de az OpenVPN TCP elég stabil, így nem lehet probléma.

SoftEther egy tisztességes lehetőség is. A biztonság, amelyet élvezhet, nagyjából megegyezik az OpenVPN által kapott védelemmel. A SoftEther használata a csúcsminőségű internetes biztonság érdekében az, hogy rendben van-e egy újabb VPN protokoll használatával a régi OpenVPN helyett.

ugyanez vonatkozik a Wireguardra is. Ez a legújabb VPN protokoll, de több ellenőrzés már megmutatta, mennyire biztonságos. Ráadásul modern algoritmusokat használ (mint a ChaCha20, a BLAKE2s és a Curve 25519), és a kriptográfiai agilitást (a titkosítás közötti választás képességét) kriptográfiai verzióval (fix titkosítás) helyettesíti. Így kiküszöböli az esetleges téves konfigurációkat, amelyek gyengíthetik a titkosítást.

az IKEv2 akkor is jó választás, Ha BlackBerry készülékeket használ, és kétszer titkosítja az adatokat. Az L2TP / IPSec is ezt teszi, és általában biztonságosnak tekinthető, de nem igazán ajánlanánk a többi VPN protokollhoz képest, amelyeket ebben a konkrét kontextusban említettünk.

ami a Wireguard-ot illeti, igaz, hogy ez egy biztonságos protokoll, de még mindig kísérleti fázisban van, így egyelőre nehéz támaszkodni rá az online biztonság érdekében.

emellett az SSTP is jól működik. Csak attól függ, hogy zavar-e az a tény, hogy nem nyílt forráskódú, és hogy kizárólag a Microsoft ellenőrzi – egy olyan vállalat, amely korábban hozzáférést adott az NSA-nak a titkosított üzenetekhez.

javaslatunk: OpenVPN, WireGuard, IKEv2 (okostelefonokon) vagy SoftEther

mi a legstabilabb VPN protokoll?

az IKEv2 kiváló választás a mobil eszközök stabilitása szempontjából, mivel valójában ellenáll a hálózati változásoknak. A hálózati rendszergazdák azonban könnyen blokkolhatják, mivel csak néhány UDP portot használ.

a WireGuard is nagyon jól teljesít, de csak UDP portokat használ, így blokkolható. A plusz oldalon rengeteg portot használ, így nem valószínű, hogy egy hálózati rendszergazda mindegyiket blokkolná.

az OpenVPN (TCP-n keresztül), a SoftEther és az SSTP kiválóan kezeli a stabilitást, mivel használhatják a 443-as portot (a HTTPS portot).

mi több, a SoftEther is nagyon jól működik, mivel az az elképzelés alapján készült, hogy az 24 / 7 véglegesen fut, miután elindult. Kódját úgy írták le, hogy megakadályozza mind a memóriaszivárgást, mind a különféle összeomlásokat. Még akkor is, ha valami rosszul megy, a SoftEther úgy van programozva, hogy a lehető leggyorsabban automatikusan elinduljon.

egyéb stabil VPN protokollok közé tartozik az OpenVPN (amikor a TCP portot használja), az SSTP és az L2TP/IPSec. A PPTP szintén elég stabil, de ne feledje, hogy a tűzfalak néha könnyedén blokkolhatják.

a PPTP és az L2TP/IPSec is elég stabilak, de könnyű blokkolni őket – csak blokkolni kell az általuk használt portokat, vagy le kell tiltani a VPN-átjárást ezekhez a protokollokhoz, hogy megakadályozzuk a VPN-alkalmazás kommunikációját a VPN-kiszolgálóval.

javaslatunk: IKEv2, SoftEther (további telepítést igényel), vagy OpenVPN TCP

mi a leginkább Platformközi kompatibilis VPN protokoll?

úgy tűnik, hogy a PPTP a leginkább natív módon támogatott VPN protokoll – több operációs rendszeren és eszközön elérhető. Érdemes azonban megjegyezni, hogy biztonsági gyengesége miatt a PPTP már nem támogatott újabb eszközökön és operációs rendszereken. Például a VPN protokollt már nem támogatja natív módon a macOS Sierra (és a magasabb verziók).

a PPTP jó alternatívája az L2TP / IPSec, amely natív módon számos platformon is elérhető. Az IKEv2 is jó lehetőség-főleg, hogy BlackBerry eszközökön működik.

az OpenVPN nem rendelkezik natív támogatással az operációs rendszereken és más eszközökön, de könnyen elérhető harmadik féltől származó szoftvereken, például VPN klienseken keresztül. A WireGuard a legnépszerűbb operációs rendszereken is működik (Windows, macOS, Linux, iOS, Android).

javaslatunk: L2TP/IPSec, OpenVPN, IKEv2 és WireGuard

mi a legkönnyebben beállítható VPN protokoll?

egyelőre úgy tűnik, hogy a PPTP A legkönnyebben konfigurálható VPN protokoll, egyszerűen azért, mert natívan be van építve annyi platformba. Az L2TP / IPSec és az IKEv2 beállítása is meglehetősen egyszerű ugyanezen okból.

az SSTP is nagyon könnyen kezelhető, bár csak Windows platformokon. A WireGuard egyszerű beállítással is rendelkezik – különösen Linuxon. A legtöbb értékelés azt állítja, hogy könnyebb kezelni, mint az OpenVPN-t.

a SoftEther beállítása nem túl nehéz az OpenVPN-hez képest, mivel könnyen használható telepítővel és GUI-kezelő eszközökkel rendelkezik. De a fent említett többi VPN-protokollhoz képest még mindig van némi munka.

természetesen, ha harmadik féltől származó VPN szoftvert használ, könnyű hozzáférést kap minden kívánt VPN-protokollhoz, amíg a VPN – szolgáltató felajánlja, és mindaddig, amíg működik az eszközén vagy az operációs rendszeren-kivéve a SoftEther-t, mivel telepítenie kell a szoftverét az eszközére, és manuálisan kell csatlakoznia a VPN-szolgáltató szervereihez.

javaslatunk: PPTP, L2TP/IPSec, WireGuard vagy IKEv2

mi a legkevésbé erőforrás-igényes VPN protokoll?

kétségtelen, hogy a PPTP az egyik legkevésbé erőforrás-igényes lehetőség egyszerűen azért, mert olyan gyengébb titkosítást kínál, amely nem fogyaszt sok CPU-energiát.

az SSTP általában jobb választás, mert kevesebb erőforrást fogyaszt, miközben tisztességes biztonságot is kínál – mindezt annak köszönhetően, hogy erősen integrálódott a Windows platformokba. Ha más operációs rendszert vagy eszközt használ, kipróbálhatja az OpenVPN-t a PPTP helyett, mivel ez optimalizálhatja a feldolgozási energiafelhasználását.

de úgy gondoljuk, hogy a WireGuard tökéletes választás bármilyen platformhoz, mert a CPU magok hatékony használatára van optimalizálva. Ezenkívül nagyon kicsi a kódbázisa (csak körülbelül 4000 sor), tehát nagyon könnyű.

javaslatunk: WireGuard

” szóval, melyik VPN protokollt kell használnom?”

nehéz megmondani – minden tényleg attól függ, hogy mit szeretne csinálni az Interneten. Itt van egy gyors lista, amely bemutatja, hogy az egyes VPN-protokollok mire használhatók a legjobban, ami segíthet Önnek, amikor ilyen döntést kell hoznia:

• a PPTP akkor használható a legjobban, ha csak gyors hozzáférést szeretne elérni a földrajzilag blokkolt tartalmakhoz. Ideális esetben nem szabad használni, ha más, érzékeny információkat tartalmazó fiókokba van bejelentkezve (például a bankszámlájára).
• az L2TP/IPSec alapvetően a PPTP továbbfejlesztett változata, így akkor használhatja, ha torrenteket szeretne letölteni, földrajzilag blokkolt tartalmat szeretne elérni, biztonságosan böngészhet az interneten, és nem bánja a csatlakozási sebesség esetleges csökkenését.
• az IKEv2 nagyszerű lehetőség, ha sokat használja mobileszközét (különösen, ha ez egy BlackBerry eszköz), mivel a VPN-kapcsolat stabil marad, amikor a WiFi hálózatokról az adatcsomagra vált. Ez akkor is ideális, ha online forgalmát szeretné biztosítani, és tisztességes sebességet élvez.
• az SSTP jó választás, ha Windows-felhasználó vagy, és tisztességes online biztonságot és sebességet szeretne élvezni anélkül, hogy a protokoll túl sok CPU-energiát fogyasztana.
• az OpenVPN legyen az Ön választása, ha biztonságos, stabil online kapcsolatot szeretne. Ha érdekli a jobb sebesség, használhatja az OpenVPN-t UDP-n keresztül.
• a SoftEther egy kiváló OpenVPN alternatíva, és ez a megfelelő választás, ha nem bánja egy újabb VPN protokollt, és biztonságos, stabil, gyors kapcsolatokat szeretne élvezni.
• a WireGuard ideális, ha adatait modern titkosítási titkosítással szeretné megvédeni, miközben a legtöbb platformon (Windows, macOS, Linux, iOS, Android) is nagyon gyors sebességet élvez.

következtetés

a VPN-protokoll olyan szabályok összessége, amelyeket a VPN-kliens és a VPN-kiszolgáló közötti kapcsolat megtárgyalására használnak. Jelenleg ezek azok a VPN-protokollok, amelyeket valószínűleg a VPN-szolgáltatók használnak:

• PPTP
• SSTP
• L2TP/IPSec
• IKEv2/IPSec
• OpenVPN
• SoftEther
• Wireguard

általában, OpenVPN, WireGuard, az IKEv2 és a SoftEther az ideális VPN protokoll, amelyet akkor használhat, ha biztonságos online élményt szeretne élvezni. Az SSTP és az L2TP / IPSec jó alternatíva, ha nem elégedett ezekkel a lehetőségekkel.

ha biztonságot és sebességet szeretne, tartsa be az IKEv2-t, a WireGuard-ot és a SoftEther-t. Az L2TP / IPSec használata is biztonságos, de ugyanolyan szintű biztonságot nyújt, mint az IKEv2, de lassabb. Tehát nincs ok arra, hogy ne használja az IKEv2-t, ha teheti.

a PPTP csak akkor használható, ha gyors csatlakozási sebességre van szüksége, és biztos benne, hogy a magánélet nem lesz veszélyben (mivel gyenge titkosítással rendelkezik).

ideális esetben olyan VPN-szolgáltatót kell választania, amely lehetővé teszi több VPN-protokoll közötti választást.