PPTP, L2TP, และโปรโตคอล VPN มากมาย

UDP? TCP? พระเจ้าช่วย!

แม้ว่าพวกเขาจะดูเหมือนจะข่มขู่ แต่โปรโตคอล VPN นั้นค่อนข้างเข้าใจง่ายและจำเป็นต่อการรักษาความปลอดภัยกิจกรรมออนไลน์ของคุณ ด้วยเจตนารมณ์ดังกล่าว ExpressVPN นำเสนอคู่มือฉบับย่อเกี่ยวกับโปรโตคอล VPN – สิ่งที่เป็นและสิ่งที่ดีที่สุดที่จะใช้สำหรับประสบการณ์อินเทอร์เน็ตที่ปลอดภัยและเป็นส่วนตัว.

โปรโตคอล VPN สำหรับหุ่นจำลอง

มาเริ่มด้วยพื้นฐานกันก่อน VPN หมายถึง เครือข่ายส่วนตัวเสมือน, ซึ่งเป็นอุโมงค์ที่ปลอดภัยระหว่างอุปกรณ์สองเครื่องขึ้นไป เมื่อคุณใช้ VPN คุณจะเชื่อมต่ออินเทอร์เน็ตผ่านเซิร์ฟเวอร์ตัวกลางที่ดำเนินการโดยผู้ให้บริการ VPN (เช่น ExpressVPN).

ความปลอดภัยของการเชื่อมต่อของคุณถูกกำหนดโดย โปรโตคอล VPN, ซึ่งเป็นชุดคำสั่งที่กำหนดการเข้ารหัสระหว่างอุปกรณ์สองเครื่อง.

โปรโตคอลที่แตกต่างกันใช้วิธีการเข้ารหัสและการรับรองความถูกต้องที่แตกต่างกันส่งผลให้ระดับความเร็วและความปลอดภัยต่างกัน นี่คือโปรโตคอลที่โดดเด่นที่สุด:

PPTP: โปรโตคอลการอุโมงค์แบบจุดต่อจุด

ในฐานะหนึ่งในโปรโตคอลที่เก่าแก่ที่สุดและพื้นฐานที่สุด PPTP ได้เริ่มดำเนินการมานับตั้งแต่วันที่ดีใน Windows 95 โดยใช้ชุดการตรวจสอบสิทธิ์ MS-CHAP v2 ในด้านบวก PPTP นั้นติดตั้งง่ายและรวดเร็วมาก อย่างไรก็ตามมันไม่ได้ปลอดภัยและถอดรหัสได้เกือบแน่นอนโดย NSA และหน่วยงานข่าวกรองอื่น ๆ.

ในระยะสั้น: อย่าใช้ PPTP หากมีตัวเลือกโปรโตคอลอื่น ๆ.

L2TP: โปรโตคอลอุโมงค์ 2 เลเยอร์

L2TP เป็นการอัปเกรดจาก PPTP นำเสนอการรักษาความปลอดภัยที่แข็งแกร่งในราคาที่ลดลง L2TP มักใช้กับโปรโตคอล IPsec (Internet Protocol Security) ดังนั้นทั้งสองจึงมักเรียกกันว่า L2TP / IPsec.

เช่นเดียวกับ PPTP, L2TP นั้นมีอยู่ในแพลตฟอร์มที่ทันสมัยและติดตั้งได้ง่าย แม้ว่าจะไม่ปลอดภัยเท่ากับโพรโทคอลอื่น ๆ ในรายการนี้และสามารถถูกบล็อกโดยไฟร์วอลล์ L2TP สามารถให้บริการได้สำหรับการไม่ระบุชื่อหรือการเปลี่ยนตำแหน่ง VPN ทั้งหมดในทุก, L2TP เป็นโซลูชันที่“ รวดเร็วและสกปรก”.

OpenVPN

อะไรที่ไม่ชอบเกี่ยวกับ OpenVPN ให้ความปลอดภัยสูงสุดเป็นโอเพ่นซอร์สและเป็นโปรโตคอลเริ่มต้นสำหรับแอป ExpressVPN ทั้งหมด.

OpenVPN เป็นมาตรฐานทองคำของโปรโตคอล VPN มันให้ประสิทธิภาพสูงสุดความปลอดภัยที่ดีที่สุดและสามารถกำหนดค่าได้สูง ในฐานะที่เป็นโปรโตคอลโอเพ่นซอร์ส OpenVPN ยังได้รับประโยชน์จากการสนับสนุนของชุมชนโอเพ่นซอร์สที่ปรับปรุงโค้ดบ่อยครั้งเพื่อให้แน่ใจว่าไม่มีการแก้ไขดัดแปลงโดยหน่วยงานเฝ้าระวัง.

และในกรณีที่คุณสงสัย: ใช่แอป ExpressVPN ทั้งหมดใช้ OpenVPN ตามค่าเริ่มต้น คุณสามารถเลือกระหว่าง UDP (ส่วนผสมที่ดีที่สุดของความเร็วและความปลอดภัย) และ TCP (เพิ่มความน่าเชื่อถือในการเชื่อมต่อ แต่ลดความเร็ว) พอร์ตเพื่อรับการเชื่อมต่อที่เหมาะสมที่สุดกับความต้องการของคุณ แต่ ด้วย OpenVPN คุณจะไม่ผิดพลาดจริง ๆ.

SSTP: โปรโตคอล Secure Socket Tunneling

SSTP นำเสนอข้อได้เปรียบส่วนใหญ่ของ OpenVPN แต่เฉพาะในระบบปฏิบัติการ Windows ในด้านบวก SSTP มีความปลอดภัยมากได้รับการสนับสนุนในอุปกรณ์ Windows ทุกเครื่องและสามารถข้ามไฟร์วอลล์ส่วนใหญ่ได้อย่างง่ายดาย.

น่าเสียดายที่ SSTP ไม่สามารถใช้ได้กับระบบปฏิบัติการอื่นและไม่เปิดแหล่งที่มาเช่น OpenVPN ดังนั้นในขณะที่มันเป็น เป็นความคิดที่ดีที่จะใช้ SSTP โดยที่ OpenVPN ไม่สามารถใช้งานได้, โปรดทราบว่าโปรโตคอลเป็นของ Microsoft และอาจมีการเฝ้าระวังในตัว.

IKEv2: การแลกเปลี่ยนคีย์อินเทอร์เน็ตรุ่น 2

IKEv2 เป็นหนึ่งในโปรโตคอลใหม่ล่าสุดและทันสมัยที่สุด มันให้ความเร็วที่ยอดเยี่ยมมีความปลอดภัยสูงและให้การเชื่อมต่อที่เสถียรมาก IKEv2 ยังมีอยู่ในแพลตฟอร์มการคำนวณส่วนใหญ่ (Windows, Mac, Android, iOS) และเป็นตัวเลือกเดียวสำหรับผู้ใช้ BlackBerry.

น่าเสียดายที่ขณะนี้ IKEv2 ไม่สามารถใช้งานได้ในทุกแพลตฟอร์ม (เช่น Linux) และค่อนข้าง จำกัด ในการกำหนดค่า (ต่างจาก OpenVPN) นอกจากนี้การใช้งานโพรโทคอลไม่น่าเชื่อถือทั้งหมดดังนั้นจึงควรระมัดระวัง ใช้ IKEv2 เวอร์ชันโอเพ่นซอร์สเท่านั้น.

ฉันควรใช้โปรโตคอล VPN ใด?

หาก VPN เป็นช่องสัญญาณสำหรับข้อมูลของคุณความปลอดภัยของช่องสัญญาณนั้นขึ้นอยู่กับโปรโตคอลที่คุณใช้.

หลังจากที่คุณทราบโปรโตคอล VPN ที่เป็นที่นิยมมากที่สุดแล้วนี่เป็นบทสรุปของการใช้เมื่อใด.

ใช้เมื่อมี:

OpenVPN

• ข้อดี: ความปลอดภัยส่วนใหญ่ข้ามไฟร์วอลล์กำหนดค่าได้สูงโอเพนซอร์ส
• ข้อด้อย: กระบวนการตั้งค่าที่ซับซ้อนต้องใช้ซอฟต์แวร์บุคคลที่สาม

ใช้เมื่อ OpenVPN ไม่พร้อมใช้งาน:

L2TP

• จุดเด่น: ปลอดภัยมากกว่า PPTP ติดตั้งง่ายมีให้ใช้อย่างกว้างขวาง
• ข้อด้อย: การต่อสู้ด้วยไฟร์วอลล์ที่ จำกัด

SSTP

• ข้อดี: ความปลอดภัยสูงมากข้ามไฟร์วอลล์ส่วนใหญ่ได้รับการสนับสนุนบน Windows
• ข้อด้อย: มีเฉพาะใน Windows เท่านั้นไม่ใช่โอเพ่นซอร์ส

IKEv2

• จุดเด่น: ปลอดภัยมากเร็วมากเสถียรมาก
• ข้อด้อย: ไม่สามารถใช้ได้กับทุกแพลตฟอร์มการกำหนดค่าที่ จำกัด การใช้งานแบบโอเพนซอร์สที่ไม่น่าเชื่อถือ

ใช้เมื่อไม่ต้องการความปลอดภัยและความเป็นส่วนตัว:

PPTP

• จุดเด่น: รวดเร็วมากติดตั้งง่ายใช้ได้อย่างกว้างขวาง
• ข้อด้อย: ไม่ปลอดภัย

ดังนั้นคุณก็จะมีการแบ่งโพรโทคอล VPN ยอดนิยมที่มีอยู่ในปัจจุบัน ตามกฎทั่วไปสิ่งที่แข็งแกร่งกว่า PPTP นั้นใช้ได้สำหรับการใช้อินเทอร์เน็ตทุกวัน แต่ถ้าคุณต้องการการผสมผสานความเร็วความปลอดภัยและประสิทธิภาพที่เหมาะสม, OpenVPN เป็นตัวเลือกที่ชัดเจน.

และสำหรับผู้ที่ต้องการความเป็นส่วนตัวและความปลอดภัยสูงสุดของอินเทอร์เน็ตอย่าหยุดใช้โปรโตคอล VPN ที่ถูกต้อง สละเวลาสักครู่และดูแอพมือถือเหล่านี้ส่วนขยายเบราว์เซอร์และเคล็ดลับทั่วไปด้วย!

อุโมงค์: Manuel Joseph / Pexels (รูปภาพได้รับการแก้ไข)