VPN-protocol uitgelegd – PPTP vs L2TP vs SSTP vs IKEYv2 vs OpenVPN

Wanneer u de VPN- app op uw computer of smartphone installeert , hoeft u deze alleen maar te openen, een land te kiezen en deze AAN te zetten. Viola, je bent nu verbonden met een VPN-server. Het is niet nodig om ingewikkelde instellingen te wijzigen. 

Lezen:  Gratis VPN om geografische beperking van Netflix te deblokkeren

Standaard gebruiken de meeste VPN-providers automatisch het protocol dat het meest geschikt is voor uw netwerk. Maar wat als u meer controle wilt met uw VPN?, 

Het goede nieuws is dat je bij de meeste VPN-providers je app kunt configureren om een ​​van de andere protocollen te gebruiken, of het nu PPTP, L2TP, SSTP, IKEv2 of OpenVPN is. Laten we dus eens kijken wat de voor- en nadelen zijn van elk VPN-protocol en wanneer we wat moeten gebruiken. 

PPTP versus L2TP versus SSTP versus IKEYv2 versus OpenVPN

1. PPTP

PPTP, een afkorting voor Point-to-Point Tunneling Protocol, is door Microsoft ontwikkeld voor het maken van VPN via inbelnetwerken. Lange tijd is PPTP het standaardprotocol geweest voor zakelijke VPN-netwerken.

Platform -  PPTP is eenvoudig in te stellen met behulp van de ingebouwde VPN-functies van het besturingssysteem. Hun klanten zijn ingebouwd in veel platforms, waaronder Windows, macOS, Android, iOS en zelfs sommige routers. U hoeft dus geen extra software te installeren om PPTP in te stellen.

Encryptie -  Het is het echter niet waard. Het protocol is oud en kwetsbaar. Het is geen veilig VPN-protocol en kan gemakkelijk worden ontsleuteld door kwaadwillende derden in man-in-the-middle-aanvallen.

Firewall -  PPTP vereist zowel TCP-poort 1723, wat het gemakkelijk maakt om PPTP-verbindingen te blokkeren.

Bottom line : Vermijd. Alleen gebruiken als dit absoluut noodzakelijk is voor compatibiliteit.

2. L2TP

L2TP of Layer 2 Tunneling Protocol is een betere versie van PPTP.

Platform –  Het is net zo eenvoudig en snel in te stellen als PPTP, omdat het ook is ingebouwd in bijna alle moderne besturingssystemen.

Encryptie -  L2TP biedt op zichzelf geen codering, dus het kapselt in feite het L2TP-verkeer in een IPsec-tunnel in om het L2TP-verkeer te beveiligen. Wat, in tegenstelling tot PPTP, meestal als veilig wordt beschouwd.

Firewall –  Het probleem met L2TP komt met Firewall. Het gebruikt UDP-poort 500 - dat betekent dat het veel gemakkelijker te blokkeren is en moeilijker om firewalls te omzeilen.

Bottom Line -  L2TP/IPsec is theoretisch veilig en eenvoudig in te stellen. Er zijn enkele zorgen dat de NSA de IPsec-standaard zou kunnen hebben verzwakt, maar niets is bevestigd. Ook heeft het moeite om firewalls te omzeilen. Over het algemeen zou ik niet zeggen dat dit het beste protocol is, maar als je moet kiezen tussen PPTP en L2TP, gebruik dit dan zeker boven PPTP.

3. SSTP

SSTP, ook bekend als Secure Socket Tunneling Protocol, is een eigen standaard die eigendom is van Microsoft.

Platform -  Hoewel het nu beschikbaar is voor Linux en zelfs Mac OS X, is het nog steeds voornamelijk een Windows-platform.

Encryptie –  In tegenstelling tot PPTP en L2TP gebruikt SSTP SSL 3.0, wat betekent dat het zeer veilig is. Omdat het echter een eigen protocol is, betekent dit dat de code niet openbaar is en niet zo volledig kan worden gecontroleerd.

Firewall -  Het bevat de mogelijkheid om TCP-poort 443 te gebruiken, die wordt gebruikt door regulier HTTPS-verkeer. Dus moeilijk te blokkeren. Omdat er geen manier is om VPN-verbindingen te onderscheiden van het soort beveiligde verbindingen dat wordt gebruikt via webbrowser, e-mailservices en online retailers. firewalls

Bottomline -  SSTP is een eigen Microsoft-protocol en wordt het best ondersteund op Windows. Al met al, als u moet kiezen tussen PPTP, L2TP en SSTP, voor een Windows-computer. het is beter te gebruiken dan SSTP. De codering is beter en kan ook de firewall omzeilen.

4. IKEv2

Internet Key Exchange versie 2 (of IKEv2) is een relatief nieuw VPN-protocol, ontwikkeld door Microsoft en Cisco.

Platform -  Je hebt misschien niet veel gehoord over dit protocol, omdat het standaard wordt ondersteund door Windows 7 en hoger, Blackberry en iOS-apparaten.

Encryptie -  Net als L2TP is IKEv2 ook gekoppeld aan een authenticatiesuite zoals IPSec, om een ​​coderingsfunctie te krijgen. Dus als je provider IKEv2 zegt, betekent dit hoogstwaarschijnlijk IKEv2/IPsec.

Bottomline -  IKEv2 is niet zo gebruikelijk als het andere protocol op deze lijst, omdat het wordt ondersteund op minder platforms, voornamelijk Windows en iOS. Mobiele gebruikers kunnen het echter nog steeds beschouwen als goed in het automatisch herstellen van een VPN-verbinding wanneer gebruikers tijdelijk hun internetverbinding verliezen. Bijvoorbeeld schakelen tussen wifi thuis en mobiele verbindingen, of die regelmatig tussen hotspots wisselen.

5. OpenVPN

OpenVPN is een open source technologie die gebruik maakt van de OpenSSL bibliotheek,

Platform -  In tegenstelling tot PPTP en L2TP, die standaard door de meeste platforms worden ondersteund; om OpenVPN te krijgen, moet je software van derden gebruiken. Maar de meeste VPN-providers hebben een aangepaste OpenVPN-installatiegids, dus het instellen ervan zou geen probleem moeten zijn. We hebben ook een video gemaakt over het instellen van OpenVPN .

Versleuteling –  Vanaf nu wordt OpenVPN beschouwd als de sterkste versleuteling, aangezien het AES ondersteunt, het is zeer veilig. Omdat het open source is, kan men ook altijd de broncode controleren en zien wat er binnenin gebeurt. Dit maakt OpenVPN het beste voor beveiliging.

Firewall –  OpenVPN kan ook op TCP-poort 443 draaien, wat betekent dat het de meeste firewalls kan omzeilen. 

Bottomline –  Vergeleken met alle andere VPN-protocollen is OpenVPN misschien wel het meest veilige en veelzijdige VPN-protocol dat beschikbaar is. Het werkt op elk platform, omzeilt de firewall en is zeer betrouwbaar. Het enige probleem is dat je moet weten hoe je het moet instellen, waarvoor je onze andere video kunt bekijken.

Afronding: welk VPN-protocol te gebruiken?

Kortom, gebruik geen PPTP, het is verouderd en onveilig, tenzij je geen millennial bent.

L2TP is vrij eenvoudig te implementeren en heeft een redelijk goede codering met IPsec (theoretisch) maar heeft moeite om firewalls te omzeilen. Ik zou het dus ook niet aanraden. Maar het is zeker beter dan PPTP

SSTP is veel veiliger dan L2TP, maar het nadeel is dat het meestal voor Windows werkt.

Dus de beste keuze is OpenVPN. Het is veilig, betrouwbaar en werkt op elk platform.