0 Heu d'haver sentit a parlar de diversos protocols mentre feu servir VPN. És possible que molts us hagin recomanat OpenVPN, mentre que altres potser us han suggerit que proveu PPTP o L2TP. Tanmateix, la gran majoria dels usuaris de VPN encara no entenen què són aquests protocols, com funcionen i què poden fer.
Per tant, per facilitar-vos les coses a tots, hem preparat aquest full de trucs del protocol VPN en el qual trobareu un comparació de protocols VPN juntament amb els detalls importants de cadascun d'ells. Posarem els indicadors resumits abans de començar, ja que ajudarà a aquells que vulguin respostes ràpides.
Resum ràpid:
- Trieu sempre OpenVPN, ja que és la VPN més fiable tant pel que fa a la velocitat com a la seguretat.
- L2TP és la segona millor opció i l'utilitzen habitualment molts usuaris de VPN.
- Després ve SSTP que és conegut per la seva bona seguretat, però no podeu esperar-ne una bona velocitat.
- PPTP és l'últim recurs principalment a causa dels seus errors de seguretat. Tanmateix, és un dels protocols VPN més ràpids i fàcils d'utilitzar.
Full de trucs del protocol VPN
Ara descriurem cadascun dels protocols VPN de manera individual, perquè pugueu aprendre tot sobre ells d'una manera fàcil d'entendre:
OpenVPN
OpenVPN és un protocol de codi obert. És extremadament flexible pel que fa a configuracions en una varietat de ports i tipus de xifratge. A més, s'ha demostrat que és el protocol VPN més fiable i segur que existeix.
Ús: Com que és de codi obert, OpenVPN és el més utilitzat pels clients VPN de tercers. El protocol OpenVPN no està integrat als ordinadors i dispositius mòbils. Tanmateix, s'està tornant molt popular i ara és el protocol VPN predeterminat per a molts serveis VPN.
Velocitat: El protocol OpenVPN no és el protocol VPN més ràpid, però tenint en compte el nivell de seguretat que ofereix, la seva velocitat és realment molt bona.
Seguretat: El protocol OpenVPN és un dels protocols més segurs. Utilitza un protocol de seguretat personalitzat que es basa en OpenSSL. També és molt bo pel que fa a la VPN furtiva perquè es pot configurar a qualsevol port, de manera que pot dissimular fàcilment el trànsit VPN com a trànsit normal d'Internet. Molts dels algorismes de xifratge són compatibles amb OpenVPN, que inclouen Blowfish i AES, dos dels més comuns.
Facilitat de configuració: La configuració manual d'OpenVPN no és gens fàcil. Tanmateix, no cal que el configureu manualment perquè molts clients VPN ja tenen configurat el protocol OpenVPN. Per tant, és fàcil d'utilitzar mitjançant el client VPN i preferit.
L2TP
El protocol de túnel de capa 2 o L2TP és un protocol de túnel que sovint es combina amb un altre protocol de seguretat per proporcionar xifratge i autorització. L2TP és un dels protocols més fàcils d'integrar i va ser desenvolupat per Microsoft i Cisco.
Ús : Ajuda a accedir a Internet de manera segura i privada a través d'una VPN a causa del seu túnel i l'autorització de seguretat de tercers.
Velocitat: Pel que fa a la velocitat, en realitat és bastant competent i gairebé tan ràpid com OpenVPN. Tanmateix, si compareu, tant OpenVPN com L2TP són més lents que PPTP.
Seguretat: El protocol L2TP no ofereix cap encriptació ni autorització per si mateix. No obstant això, es pot combinar amb una varietat d'algoritmes de xifratge i autorització. Amb més freqüència, IPSec s'acobla amb L2TP, cosa que planteja preocupacions per a alguns, ja que la NSA va ajudar a desenvolupar IPSec.
Facilitat de configuració: L2TP és compatible amb molts dispositius, ja que la majoria tenen suport integrat per al protocol L2TP. El procés de configuració de L2TP també és bastant senzill. Tanmateix, el port que utilitza aquest protocol es bloqueja fàcilment per molts tallafocs. Per tant, per evitar-los, l'usuari ha d'utilitzar el reenviament de ports que requereix una configuració més complexa.
PPTP
El túnel punt a punt o comunament conegut com PPTP és el protocol VPN més antic i un dels més populars. Va ser desenvolupat originalment per Microsoft.
Ús: El protocol VPN PPTP s'utilitza tant per a xarxes d'Internet com d'intranet. Vol dir que també podeu utilitzar el protocol per accedir a una xarxa corporativa des d'una ubicació remota.
Velocitat: Com que PPTP utilitza un estàndard de xifratge més baix, proporciona una velocitat increïble. Aquesta és la raó principal per la qual és el protocol VPN més ràpid entre tots.
Seguretat: Pel que fa a la seguretat, PPTP és el protocol VPN menys fiable, ja que ofereix el nivell de xifratge més baix. A més, hi ha diverses vulnerabilitats en aquest protocol VPN que el converteixen en el menys segur d'utilitzar. De fet, si us preocupa una mica la vostra privadesa i seguretat, no hauríeu d'utilitzar aquest protocol VPN.
Facilitat de configuració: Com que és el protocol VPN més antic i comú, és el més fàcil de configurar i gairebé tots els dispositius i sistemes ofereixen suport integrat per PPTP. És un dels protocols VPN més senzills pel que fa a la configuració de diversos dispositius.
SSTP
SSTP o Protocol de túnel de socket segur és una tecnologia patentada desenvolupada per Microsoft. Primer es va incorporar a Windows Vista. SSTP també funciona amb sistemes basats en Linux, però es va crear principalment per ser una tecnologia només per a Windows.
Ús: SSTP no és un protocol molt útil. Sens dubte, és molt segur i pot evitar els tallafocs sense cap molèstia ni complexitat. Tot i així, l'utilitzen principalment alguns fanàtics de Windows i no té cap avantatge respecte a OpenVPN, per això es recomana OpenVPN.
Velocitat: Pel que fa a la velocitat, no és gaire ràpid, ja que ofereix una gran seguretat i xifratge.
Seguretat: SSTP utilitza un xifratge AES fort. A més, si feu servir Windows, aleshores SSTP és el protocol més segur que podeu utilitzar.
Facilitat de configuració: És extremadament fàcil configurar SSTP en màquines Windows, però és difícil en sistemes basats en Linux. Els Mac OSx no admeten SSTP i probablement mai ho faran.
IKEv2
La versió 2 d'Internet Key Exchange és un protocol de túnel basat en IPSec que va ser desenvolupat conjuntament per Cisco i Microsoft.
Ús: S'utilitza més habitualment per a dispositius mòbils a causa de les seves brillants capacitats de reconnexió. Les xarxes de dades mòbils solen deixar de banda les connexions per a les quals IKEv2 és molt útil. El suport per al protocol IKEv2 està disponible als dispositius Blackberry.
Velocitat: IKEv2 és extremadament ràpid.
Seguretat: IKEv2 admet una varietat de nivells de xifratge AES. També hi ha algunes versions de codi obert d'IKEv2 disponibles, de manera que els usuaris poden evitar la versió propietat de Microsoft.
Facilitat de configuració: No és un protocol VPN molt compatible, ja que hi ha dispositius limitats que el suporten. Tanmateix, per als dispositius compatibles, és extremadament fàcil de configurar.
Paraules finals
Així que això és tot el que necessiteu saber sobre els protocols VPN més comuns. Esperem que el nostre full de comparació de protocols VPN us hagi estat informatiu i útil. Feu-nos saber si teniu més preguntes sobre algun dels protocols a la secció de comentaris a continuació.