VPN-protokoller: Hvad de er, hvordan de fungerer

Selv diskussioner på almindeligt sprog af VPN-protokoller kan virke forvirrende for den gennemsnitlige bruger. Der er trods alt en masse akronymer, statistikker og underliggende netværkskoncepter, der skal analyseres. Heldigvis for dig har vi skrevet denne korte (men omfattende) gennemgang af alt hvad du har brug for at vide for at vælge din VPN-protokol som en erfaren pro.

En VPN er et virtuelt privat netværk. Grundlæggende omdirigerer VPN'er din webtrafik gennem eksterne, private servere og tillader øget privatliv. Med kryptering og geo-spoofing tilføjet, skulle det være praktisk talt umuligt for din internetudbyder, regeringen eller ondsindede tredjeparter at spore dig og få adgang til dine personlige oplysninger. Dette er naturligvis kun sandt, så længe du praktiserer god browsing. En VPN beskytter dig ikke f.eks. Phishing-links eller virusinfektioner. Til beskyt dig selv fra disse slags angreb, skal du sørge for at bruge gode antivirus- og anti-malware-værktøjer ud over den VPN-service, du vælger.

I denne artikel skal vi grundigt forklare VPN'er og VPN-protokoller for din bekvemmelighed. Når du er færdig med at læse, skal du have en meget dybere forståelse af, hvordan VPN'er fungerer, hvilket skal hjælpe dig med at finde den rigtige til dine behov.

Service vs Corporate VPN'er

Den mest kendte type, og hvad vi primært vil diskutere, er kendt som en Service VPN. Tjeneste-VPN'er er VPN'er, der er tilgængelige for almindelige forbrugere, der typisk tilbydes med et månedligt abonnementsgebyr. Disse giver forbrugerne store privatlivets fordele og giver i mange tilfælde dem mulighed for at omgå censur.

En mindre kendt type er Corporate VPN. Corporate VPN'er, som deres navn antyder, er brugt af virksomheder for at give deres ansatte sikker adgang til deres forretningsnetværk fra fjerntliggende steder, som hjemme. Disse tilbyder også privatlivets fordele, men tilbyder typisk ikke geo-spoofing og kan endda have deres egen censur, afhængigt af politikkerne i den forretning, hvor de er vært. Deres hovedformål er simpelthen at give deres medarbejdere sikkerhed for deres forretningsdata og -komfort.

Uanset hvilken type VPN, du bruger, er den underliggende teknologi imidlertid den samme. En VPN-protokol er en af ​​disse underliggende teknologier.

Hvad er en VPN-protokol, og hvilken forskel gør den?

VPN-protokoller (eller mere præcist VPN-tunneling-protokoller) bestemmer, hvordan dine data dirigeres og styres af din VPN, du vælger. Forskellige protokoller tilbyder forskellige fordele: nogle prioriterer sikkerhed frem for alt, nogle prioriterer hastighed, og nogle få er gode til begge. Mange VPN-udbydere giver dig mulighed for at vælge din valgte protokol, men andre kan kun bruge en af ​​nedenstående protokoller.

I begge tilfælde er det vigtigt for dig at vide, hvor dine data går, og hvordan de styres. Fortsæt med at læse for at lære om sidstnævnte.

Relateret læsning:Sådan får du en amerikansk IP-adresse, når du rejser

VPN-protokoller

L2TP med IPSec

L2TP, eller Layer 2 Tunnel Protocol, er en VPN-protokol udviklet af Microsoft og Cisco Systems. IPSec er en forkortelse for Internet Protocol Security, som er en ekstra ramme for sikkerhedsteknologi, der normalt implementeres sammen med L2TP.

L2TP er en efterfølger af to andre tunnelprotokoller: Ciscos L2F og Microsofts PPTP. L2F er Layer 2 Forwarding Protocol og var en del af den første generation af VPN-protokoller. Den leverede dog ikke nogen krypteringsfunktioner i sig selv og skulle parres med PPP (Point-to-Point Protocol) for at etablere denne kryptering. Vi undersøger PPTP i sit eget afsnit senere i denne artikel, men spoiler-alarm: standarden er forældet, og med god grund!

IPSec er en protokol, der bruges til at godkende og kryptere pakker, der overføres. I denne sammenhæng bruges det til at kryptere L2TP's trafik. Ligesom sin forgænger krypterer L2TP ikke sin egen trafik og har brug for hjælp fra en anden sikkerhedsprotokol til at gøre det.

L2TP, en gang implementeret med IPSec, er en af ​​de førende VPN-protokoller og en favorit blandt mange. En af grundene til dette er, at der ikke er kendte sårbarheder - ingen har formået at knække L2TP endnu. Den bruger AES-256 bit krypteringsnøgler, en 3DES krypteringsalgoritme og dobbelt kryptering. Derudover har Windows og Mac OS begge native support til L2TP, hvilket gør det mere brugervenligt (Linux, iOS og Android kræver dog yderligere konfiguration).

Alt dette kombineres for at gøre L2TP til et af de mest (hvis ikke det mest) populære valg for sikkerhedsindstillede VPN-brugere. Denne forbedrede sikkerhed kommer dog til en omkostning til hastighed, og ydeevneorienterede opgaver kan være bedre tjent med en anden protokol.

SSTP

SSTP, eller Secure Socket Tunneling Protocol, er en anden populær VPN-protokol. Udviklet af Microsoft (som en del af L2TP) kommer det med en bemærkelsesværdig fordel: Hver version af Windows fra Vista og videre funktioner SSTP indbygget i operativsystemet, hvilket gør det lettere end nogensinde for brugerne at opsætte en VPN.

Imidlertid kommer denne opside med en anden ulempe: begrænset støtte. SSTP fungerer på Windows, FreeBSD og Linux, men Mac OS, Android og iOS understøttes alle ikke af denne VPN-protokol. Selvom protokollen er temmelig sikker og generelt giver god ydelse, er den stadig Microsoft-udviklet, hvilket betyder, at der er en mulighed, uanset om den er slank, at der er bagdøre på plads, der kan bringe din sikkerheds sikkerhed i fare data.

For at være retfærdig er der ingen bekræftede lækager relateret til SSTP. Det er dog ejendomsret til Microsoft, så brug det ikke, hvis du ikke har tillid til dem med dine data.

OpenVPN

OpenVPN er en af ​​de mest populære VPN-platforme, og med god grund.

Først og fremmest understøtter det stort set enhver platform, du kunne ønske den. Denne liste inkluderer Windows 2000 og fremover, Mac OS, Android, iOS, Linux, FreeBSD, Solaris, QNX, Maemo og endda Windows Phone. Ja, Windows telefon!

For det andet, mens OpenVPN ikke aktivt er integreret i mange operativsystemer, er det et populært valg blandt tredjepartsapplikationer. Hvis du ikke har noget imod at bruge en app med din VPN, er OpenVPN et godt valg.

For det tredje er det open source, og dermed ”open” i navnet. Open source-software betyder i det væsentlige, at enhver kan redigere, forbedre og verificere kildekoden til et givet stykke software. Takket være dette har OpenVPN sikkerhed inden for branchen og er næsten umulig at plante en bagdør i takket være arten af ​​open source-udvikling.

Dets fokus på sikkerhed og den måde, protokollen implementeres på, resulterer imidlertid uundgåeligt i reduceret ydelse i forhold til andre VPN-protokoller. Hvis sikkerhed er din største bekymring, er OpenVPN et godt valg, men hvis du også har brug for hastighed, kan det være værd at overveje andre muligheder.

Relateret læsning:Dette er de bedste VPN'er i år, ifølge Reddit

IKEv2

IKEv2, eller Internet Key Exchange version 2, er en nyere VPN-protokol. Det er en open source-protokol, der understøtter Windows, Mac, Android, iOS og Blackberry-enheder. Det er dog ikke tilgængeligt på Linux.

IKEv2 tilbyder stor hastighed og sikkerhed. Der er dog versioner med lukkede kilder til IKEv2, der ikke er så sikker at bruge. Sørg for kun at bruge en open source-version af IKEv2 til at fjerne risikoen for bagdøre og sikkerhedsfejl.

Relateret læsning:Her er den bedste VPN, der faktisk fungerer i Kina

PPTP

Sidste (og bestemt mindst) er PPTP, en af ​​forgængerne til L2TP og SSTP.

Der er ingen pæn måde at sige dette på: PPTP er den værste VPN-protokol på denne liste. Det er dog stadig til stede, fordi nogle mennesker stadig bruger det, og du er nødt til at vide, hvorfor du sandsynligvis ikke burde (sammen med det ene brugsscenarie, hvor du måske stadig vil)!

PPTP blev frigivet i 1995 og integreret med Windows 95 samt ethvert Microsoft OS, der blev frigivet fra det tidspunkt og fremefter. Som de, der husker regeringen af ​​Internet Explorer, muligvis husker at være "standard" -indstillingen på et Windows OS kan bringe dig langt, uanset hvor meget bedre andre løsninger er, og PPTP er et godt eksempel på at. Det faktum, at andre operativsystemer (inklusive Android, Mac OS og Linux) understøtter PPTP, hjalp det med at se endnu mere udbredt brug.

Som en tidlig VPN-løsning blev PPTP oprindeligt designet til at arbejde med opkaldsnetværk. Ligesom tidlige Microsoft-løsninger var det primært orienteret mod firmakunder til det førnævnte brugscenarie for Corporate VPN. Måske med hensyn til hastighedsproblemerne ved opkald, blev PPTP designet på en sådan måde, at det havde en minimal effekt på ydelsen, mens den stadig tilføjede nogle sikkerhedsniveau for trafikken.

Sikkerhedsmæssigt er PPTP en katastrofe. Det har måske ikke været tilbage, da det blev frigivet, men i dag har regeringer og cyberkriminelle længe lært, hvordan man knækker PPTP-trafik og de-anonymiserer alle, der tilfældigvis bruger den. Den forældede karakter af denne VPN-protokol betyder, at hvis sikkerhed endda er en lille bekymring, skal du slet ikke bruge den.

Imidlertid, præstationsmæssigt er PPTP muligvis en af ​​de bedste derude. Af denne grund bruges PPTP ofte af folk, der simpelthen bruger en VPN til at få adgang til, for eksempel, American Netflix fra et andet land. For alvorlige bekymringer om privatlivets fred og omgåelse af censur på regeringsniveau anbefaler vi dog kraftigt at bruge en anden protokol.

Konklusion

Vi håber, at du fandt oplysningerne i denne artikel nyttige, og at det hjælper dig med at beslutte, hvilke VPN-udbydere og -protokoller der passer til dine behov. Her er en hurtig oversigt:

• L2TP med IPSec - Fantastisk sikkerhed med en lille præstationsstraf. Native Windows og Mac-kompatibilitet, men Linux / iOS / Android kræver yderligere konfiguration. Udviklet af Microsoft og Cisco. Sagde at være ubrudt indtil videre.
• SSTP - Stor sikkerhed og ydeevne, men begrænset support til ikke-Windows-enheder. Da det udelukkende er udviklet og ejet af Microsoft, skal du hellere stole på dem med dine data, hvis du vil bruge dem.
• OpenVPN - Fantastisk sikkerhed med en præstationsstraf. Stor kompatibilitet, men kræver, at tredjepartsapps bruges. Open source-udvikling gør det imidlertid godt fra et sikkerhedsmæssigt synspunkt, og det har ingen kendte pauser.
• IKEv2 - Stor sikkerhed og ydeevne, men ingen support til Linux. Derudover kan du virkelig kun stole på open source-versioner; andre er måske mindre troværdige.
• PPTP - Dårlig sikkerhed med stor ydeevne. Også god kompatibilitet. Udviklet af Microsoft som en gammel VPN-software, men er siden forældet fra et sikkerhedsmæssigt synspunkt takket være et antal kendte fejl. Er god til streaming af geolåst indhold, men ikke meget andet.

Det omkring opsummerer det. Har du spørgsmål eller kommentarer? Lad dem ligge for os nedenfor!