Virtuaalisen yksityisverkon (VPN) ensisijainen tehtävä on piilottaa selaustietosi ja monet muut asiat. Työkalu tekee työnsä muuttamalla IP-osoitettasi, salaamalla tietosi ja varmistamalla, että niitä ei voida havaita.
VPN:n ydintoiminto on tyypillisesti sen käyttämien salausprotokollien sisällä. Nykyään on olemassa erityyppisiä salausprotokollia, jotka palvelevat erilaisia tarkoituksia.
Aloitetaan yksityiskohtaisella VPN-protokollan selityksellä ja vertailulla.
Yleiset VPN-protokollat – Pikaluettelo
Jokaisella VPN:ien käyttämällä protokollalla on hyvät ja huonot puolensa, kuten olemme pian oppimassa, mutta jos sinulla on kiire, tässä onnopea listasinulle.
- OpenVPNon ihanteellinen, kun kolmannen osapuolen sovellus hoitaa pääosin asennuksen.
- SSTPon erinomainen vaihtoehto Windowsille, olettaen, että luotat täysin Microsoftin omaan tekniikkaan.
- L2TP/IPSecon laajalti käytetty, koska se tarjoaa erinomaisen turvallisuuden.
- PPTPpitäisi olla viimeinen keino, jos se on ehdottoman välttämätöntä.
- IKEv2on ihanteellinen vaihtoehto mobiililaitteille, jolloin se on nopea ja turvallinen.
- Lankasuojalupaa nopeutta ja tehokkuutta; Sillä on kuitenkin yksityisyyteen liittyviä haittoja.
Mikä on VPN-protokolla?
Ne määrittävät, kuinka tietosi reititetään aVPN-yhteys, mikä tarkoittaa, että se määrittää VPN-palvelimen ja tietokoneesi välisen viestinnän.
Eri protokollilla on erilaiset spesifikaatiot, jotka perustuvat ainutlaatuisiin etuihin sekä haluttuihin olosuhteisiin. Esimerkiksi jotkut protokollat asettavat etusijalle nopeuden, kun taas toiset keskittyvät pääasiassa turvallisuuteen ja yksityisyyteen.
Siksi VPN-protokolla on ytimessä vainsekoitus salausstandardeja ja siirtoprotokollia.
Tärkeimmät VPN-protokollat
Ehkä voisit kysyä itseltäsi seuraavan kysymyksen: Mitä protokollaa minun pitäisi käyttää?
Jos tämä on kysymyksesi, et ole yksin. Sitä paitsi tarpeisiisi sopivan protokollan valitseminen ei ole kävelyä puistossa. Sinun on punnittava tarpeitasi ja valittava vain oikea.
Siksi sinun pitäisi tietää, että VPN-protokollia on kahdenlaisia. Yksi kategoria on erinomainen turvallisuuden kannalta, kun taas toinen tarjoaa luultavasti parhaat suoratoistonopeudet. Valitettavasti mikään ei tarjoa molempien maailmojen parasta.
Tässä ovat yleisimmät protokollat:
- OpenVPN
- SSTP
- L2TP/IPSec
- PPTP
- IKEv2
- Lankasuoja
Sukellaan nyt syvälle kunkin protokollan toimintaan ja protokollien vertailuun. Ja sitten puhumme siitä, mikä VPN-protokolla on sinulle paras harkita.
1. OpenVPN
Suurin osa varhaisista VPN-protokollista on Microsoftin insinöörien ja muiden teknologiayritysten kehittämiä. Ajan myötä avoimen lähdekoodin liike kuitenkin vahvistui, mikä johti siihen, että kehittäjät kiinnittivät huomionsa kyberturvallisuuteen, mikä johti OpenVPN:ään.
OpenVPN oli ensimmäinen protokolla, joka toimi avoimena lähdekoodina. Se on erittäin konfiguroitavissa useille porteille ja VPN-protokollan salaustyypeille.
Yleensä kolmannen osapuolen VPN-asiakkaat käyttävät sitä, koska sitä ei ole sisäänrakennettu mobiililaitteisiin ja tietokoneisiin. Itse asiassa siitä on nyt tullut yhä enemmän oletusarvoinen VPN-protokolla, jota melkein kaikki maksulliset VPN-palveluntarjoajat käyttävät.
Sen nopeus ei ole yhtä hyvä kuin PPTP, mutta on yhtä hyvä kuin L2TP. Huomaa, että nopeus riippuu myös laitteestasi ja kokoonpanosta.
Se on myös turvallinen, koska se käyttää mukautettua suojausprotokollaa, joka on vahvasti riippuvainen OpenSSL:stä, joka on samanlainen kuin HTTPS-verkkosivustoilla käytetty salaus. Se voidaan määrittää mille tahansa portille, joten se naamioi VPN-liikenteesi normaaliksi Internet-liikenteeksi, joten sitä on vaikea estää.
Lisäksi se tukee moniasalausalgoritmit, AES ja Blowfish ovat yleisimpiä.
OpenVPN on saatavilla kaikilla suosituilla alustoilla, mukaan lukien macOS, Linux, Windows, Android, reitittimet, iOS ja monet muut.
Aiemmin protokollakohtasi kritiikkiä alhaisista nopeuksistaan, mutta viimeaikaiset toteutukset ovat lisänneet OpenVPN-nopeutta merkittävästi.
2. SSTP
Secure Socket Tunneling Protocol (SSTP) sisältyi alun perin Windows Vistaan. Siksi sen suosio nykyään johtuu integraatiosta jokaiseen Microsoft-käyttöjärjestelmään.
Useimmissa hardcore Windowsissa on sisäänrakennettu SSTP, mikä tarkoittaa, että ne käyttävät enimmäkseen protokollaa. Totuus on, että sillä ei ole ylivoimaisia etuja OpenVPN:ään verrattuna. Sen pitäisi kuitenkin olla oikea vaihtoehto, jos haluat kiertää palomuurit ilman monimutkaisia määrityksiä, toisin kuin L2TP.
Sen nopeus on samanlainen kuin OpenVPN:n, mutta erittäin turvallinen olettaen, että luotat Microsoftiin. Lisäksi SSTP konfiguroidaan käyttämällä vahvaa AES-salausta.
Protokolla on helppo määrittää manuaalisesti, etenkin Windows-koneissa. Valitettavasti Mac-käyttäjät eivät voi eivätkä todennäköisesti koskaan pysty käyttämään sitä, koska se tukee vain vähän muita kuin Windows-koneita. Muilla järjestelmillä, kuten Linuxilla, on suhteellisen vaikeaa.
Koska se on myös Microsoftin kehittämä protokolla, kukaan ei voi tarkastaa taustalla olevaa koodia kokonaan.
Täällä saatat ihmetellä, milloin ja miksi voin käyttää SSTP:tä. Hyvä kysymys. Alla on joitain tilanteita, joissa voimme suositella SSTP:n käyttöä:
- Sinun on ylitettävä palomuurit luotettavasti.
- Sinun on käytettävä VPN:ää MS Windows -koneessa.
- Jos luotat Microsoftiin pitämään tietosi turvassa huolimattasen tunnetut turvallisuussokerit.
- Kun sinun ei tarvitse käyttää VPN-verkkoasitorrentia, pelaaminen tai suoratoisto (tai muu kaistanleveys vaativa toiminta).
Ei voida kiistää, että saatat olla skeptinen SSTP: n suhteen. Eikä ole epätoivoa, sillä OpenVPN voi tarjota samanlaisia etuja ilman Microsoftin matkatavaroita.
3. L2TP/IPSec
Yleensä otetaan huomioon L2TP/IPSecPPTP-protokollan laajennus ja parannus. Erona on kuitenkin se, että se käyttää kaksoiskapselointia: toinen muodostaa PPTP-yhteyden ja toisessa on todellinen IPSec-salaus.
Ei ole epäilystäkään siitä, että kaksoiskapselointi tekee tästä protokollasta turvallisemman. Se voi kuitenkin tehdä siitä hitaamman kuin PPTP, kun liikenne ensin muunnetaanL2TP, ja sitten tapahtuu ylimääräinen salauskerros.
On huomattava, että L2TP ei tarjoa mitään salausta yksinään. Siksi se muodostaa usein parin IPSecin kanssa.
Kuten useimmat muut VPN-protokollat, L2TP/IPSec on helppo määrittää. Lisäksi se on yleensä valmiiksi rakennettu useimpiin nykyaikaisiin alustoihin. Siksi useat VPN-palveluntarjoajat tarjoavat pääsyn siihen.
Jotkut kuitenkin tekevät ylimääräisen mailin määrittämällä sen varmistamaan, että NAT-palomuurit eivät estä sitä, mikä vaikeuttaa sen hyödyntämistä.mies keskellähyökkäyksiä.
Siksi ei ole väärin sanoa niinL2TP/IPSec on yksi turvallisimmista saatavilla olevista protokollista. Lisäksi se, että se käyttää AES-256-bittistä salausta, tarkoittaa, että haavoittuvuuksia ei ole tiedossa, vaikka väitetään, ettäNSA Prism -ohjelmavaaransi sen, kuten minkä tahansa todisteen kanssa.
Sen ainoa haittapuoli on se, että se käyttää oletusarvoisesti UDP:tä portissa 500. Tämä kuitenkin helpottaa liikenteen havaitsemista ja estämistä.
Joten milloin ja miksi voit käyttää L2TP/IPSeciä?
Yleisesti ottaen L2TP/IPSec-protokolla on ihanteellinen kaikille keskimääräisille Internetin käyttäjille, jotka etsivät erinomaista suojaustasoa viettämättä paljon aikaa yhteensopivuuden kanssa kamppailemiseen.
4. PPTP
Point-to-point Tunneling Protocol (PPTP) on toinen vanhempi VPN-protokolla, ja se on nyt löytänyt maailmansa ihmisissä, jotka haluavatsuoratoista maantieteellisesti estettyä sisältöä. Kaikki sen suurten nopeuksien ansiosta.
Protokolla on saumaton konfiguroitavissa, ja mikä tärkeintä, se on jo sisäänrakennettu useisiin VPN-yhteensopiviin laitteisiin ja alustoihin.
Se yhdistää Internetin ja intranetin, kuten pääsyn yrityksen toimistorakennuksen verkkoon.
PPTP onyksi nopeimmista VPN-protokollista, alhaisemmalla salausstandardilla. Koska se kuitenkin alun perin suunniteltiin toimimaan puhelinverkkoyhteyksien kanssa, nyt tekniikan kehityksen myötäPPTP ei tarjoa taattua turvallisuutta.
Kaikki riippuu tarpeistasi, kun haluat käyttää PPTP-protokollaa. Sillä on esimerkiksi luultavasti paras yhteysnopeus (koska siitä puuttuu useimmat suojausominaisuudet), joten se on hyvä valinta, kun haluatpoista TikTokin estoja muut vastaavat palvelut ja alustat.
5. IKEv2
Toinen erinomainen VPN-protokolla on Ciscon ja Microsoftin kehittämä Internet Key Exchange -versio 2. yksinäänIKEv2 on vain tunnelointiprotokolla, joka tarjoaa vain suojatun avaimenvaihtoistunnon. Yhdistettynä IPSecin kanssa se tarjoaa kuitenkin salatun salauksen ja todennuksen.
Se on paras protokolla, kun yhteys muodostetaan uudelleen hetkellisen yhteyden katkeamisen jälkeen. Lisäksi se on erinomainen vaihtoehto yhteyksien vaihtamiseen eri verkkotyyppien välillä, kuten WiFi:stä matkapuhelinverkkoon.
Se toimii parhaiten mobiililaitteissa, koska protokolla muodostaa yhteyden uudelleen saumattomasti aina, kun yhteys katkeaa. Tämän seurauksena IKEv2 on kiistattanopein protokollavoit harkita.
Se on myös erittäin turvallinen, koska se tukee monia AES-salauksen tasoja. Lisäksi se käyttää L2TP:n tapaan IPSec-salauspakettia. Lopuksi avoimen lähdekoodin versiot ovat saatavilla, jos haluat päästä eroon Microsoftin omistamasta versiosta.
Ottaen huomioon, että se onnykyaikaisin ja edistynein VPN-protokolla, IKEv2 on erittäin vakaa ja helppo asentaa.
Se tarjoaa alkuperäisen tuen Windows-, Blackberry- ja iOS-laitteille. Koska IKEv2 on suhteellisen uusi merkintä protokollissa, se tukee rajoitettuja laitteita muihin verrattuna, minkä lisäksi se on vähintään yhteensopiva vanhempien alustojen kanssa.
Vaikka VPN-palveluntarjoajat esittelevätkin itsensä nopeana protokollana, ne tukevat sitä johtuen käytännön syistä. Ensinnäkin sillä on rajoitettu alustatuki. Toiseksi se on suljettu järjestelmä, jolla on yritysten intressit.
6. Lankasuoja
Wireguard on uusi VPN-protokollajoka näyttää turvallisemmalta ja nopeammalta asentaa kuin kaikki muut protokollat (jopa IKv2).
Siinä on pienempi ja yksinkertaisempi koodikanta samalla kun se tarjoaa kaikki tekniset edut. Se tarjoaa esimerkiksi ajantasaisen salauksen, paremman luotettavuuden, nopeammat yhteysajat ja poikkeuksellisen nopeammat nopeudet. Kaikilla on pienempi koodikanta kuin muilla VPN-protokollalla.
Lisäksi koska Wireguard on avoimen lähdekoodin lähde ja käyttää vain yhtä salauspakettia, tietoturva-aukkojen mahdollisuudet ovat pienemmät.
Se on paras vaihtoehto kannettaville laitteille, erityisesti pienille sulautetuille laitteille, kuten älypuhelimille ja täysin ladatuille runkoreitittimille.
On myös syytä huomata, että Wireguardin avulla akkusi kestää pidempään muihin VPN-protokolliin verrattuna. Se johtuu siitäChaCha20-salausalgoritmiettä se työllistää.
Protokolla on yhteensopiva useimpien nykyisten käyttöjärjestelmien kanssa. Koska Wireguard on kuitenkin vielä kehitysvaiheessa, sillä ei ole paljon alustojen välistä yhteensopivuutta.
Vaikka Wireguard tukee tällä hetkellä kaikkia muita suuria laitteita, se toimii parhaiten Linuxin kanssa. Useimpien VPN-palveluntarjoajien kanssa testataan edelleen, kun he odottavat avoimen lähdekoodin projektin julkaisevan vakaamman version.
Mitä VPN-protokollaa minun pitäisi käyttää?
Nyt kuulostaa helpolta kysymykseltä.
Valitettavasti siihen voi olla monimutkainen vastaus, koska kun kyse on "parhasta VPN-protokollasta", tst riippuu vain siitä, mitä aiot tehdä verkossa. Lisäksi se tarkoittaa, että se, mitä toinen henkilö pitää parhaana protokollana, saattaa olla alle parin salausprotokolla muille.
Jos kuitenkin haluat tasapainottaa nopeutta ja turvallisuutta,OpenVPN-protokolla on paras aina harkittava.
Suorituskykyetujensa ansiosta se on suosituin protokolla. Itse asiassa parhaat VPN:t, kutenExpressVPN, käytä OpenVPN:ää oletusprotokollana.
OpenVPN-protokolla erottuu joukosta, koska se voi ohittaa useita palomuureja, tarjoaa korkeimman mahdollisen suojaustason ja on avoimen lähdekoodin. Siinä on myös useita salausmenetelmiä ja se tukee lukuisia salaperäisiä algoritmeja.
Se ei tarkoita, että muut protokollat eivät olisi harkitsemisen arvoisia; ne kaikki ovat myös hyviä (siksi ne ovat edelleen olemassa). Mutta jälleen kerran tarpeidesi mukaan.
Voit esimerkiksiHarkitse PPTP:tä, kun etsit vain nopeutta, varsinkin kun haluatpoista Netflixin estoja muut suoratoistopalvelut.
L2TP/IPSec VPN-protokolla on ihanteellinen valinta, kun haluatlataa torrentit turvallisesti, selaa anonyymisti, käytä maantieteellisesti estettyä sisältöä etkä välitä yhteysnopeuksien laskusta.
Jos käytät mobiililaitetta, IKEv2 on erinomainen vaihtoehto (varsinkin jos sinulla on BlackBerry-laite). Lisäksi se onparhaiten turvattaessa verkkoliikennettä.
Windows-käyttäjille SSTP:n pitäisi olla hyvä vaihtoehto, koska se tarjoaa kunnollisen verkkosuojauksen ja nopeuden ilman, että VPN-protokolla vie suurta osaa suorittimen tehosta.
Wireguard sopii parhaiten Linux-käyttäjille, ja se on vaihtoehto, jos haluat kokeilla VPN-protokollaa, joka tarjoaa erinomaisen verkkokokemuksen.
Kuitenkin, kuten jo todettiin, OpenVPN on paras VPN-protokolla kaiken kaikkiaan. Se valitsee melkein kaikki ruudut nopeudesta turvallisuuteen ja kaikkeen, mitä haluat sopivassa VPN-protokollassa.
Onko TCP tai UDP parempi VPN: lle?
Tiedonsiirtosi riippuu käyttämäsi verkkoprotokollan tyypistä. Verkkoprotokollia on kahdenlaisia; Transmission Control Protocol (TCP) ja User Datagram Protocol (UDP). Molemmat verkkoprotokollat tekevät saman työn, vain toinen on luotettava ja toinen nopeampi.
Molemmat protokollat siirtävät tietoja Internetin kautta verkkopalvelimelle laitteestasi.
Mutta kumpi on parempi -TCP tai UDP?
Onneksi se riippuu siitä, mitä haluat tehdä. Esimerkiksi, jos olet perässänopeampi ja jatkuva tiedonsiirto, sinun tulee käyttää UDP:tä kumppanina. TCP on vain aluotettava ja vakaa protokollajoita voit käyttää tietojen siirtämiseen menettämättä mitään matkan varrella.
Ovatko ne nyt yhteensopivia saatavilla olevien VPN-palvelujen kanssa?
Kyllä.
Itse asiassa molemmat toimivat hyvin OpenVPN:n kanssa. Tämä VPN-protokolla toimii sekä UDP:ssä että TCP:ssä tarjoten korkeimman tason yksityisyyttä ja turvallisuutta.
Myös tässä taas parhaan valinta riippuu siitä, mihin haluat käyttää VPN:ää. Esimerkiksi UDP on paras vaihtoehto TCP:lle, jos olet pelaaja, käytät VoIP-palveluita taikuten suoratoisto. Se voi menettää joitain optimaalisen suojauksen edellyttämiä paketteja, mutta se ei vaikuta yleiseen yhteyteen paljon.
Toisaalta, jos sitä käytetään tällaisissa skenaarioissa,TCP voi johtaa viiveisiinjosta et varmasti pidä. Siksi on helppo sanoa, että OpenVPN TCP:n kautta on ihanteellinen käyttötarkoituksiin, kuten verkkoselaukseen, sähköpostin lähettämiseen ja tiedostojen siirtoon.
Onko IKEv2 nopeampi kuin OpenVPN?
IKEv2:ta ei voi käyttää yksinään, joten se on aina yhdistetty IPSecin kanssa. Se käsittelee pyynnön sekä vastaustoiminnot.
Pohjimmiltaan se varmistaa, että liikenne turvataan pelkästään perustamalla ja käsittelemälläturvallisuusyhdistys (SA)todennuspaketin sisällä.
IKEv2 tarjoaa erinomaiset nopeudet parannetun arkkitehtuurinsa ja tehokkaan vastausprosessinsa ansiosta. Lisäksi se ylpeileeMOBIILI, mikä tarkoittaa, että sen nopeudet eivät hidastu tai edes keskeydy, kun vaihdat verkkoa.
Nyt miljoonan dollarin kysymys on; onko IKEv2 nopeampi kuin OpenVPN?
Kuten yllä olevista selityksistä saattoi arvata, IKEv2 on nopeampi kuin OpenVPN. Tämä pitää paikkansa jopa silloin, kun OpenVPN käyttää UDP-verkkosiirtoprotokollaa.