VPN协议PPTP、L2TP/IPsec和OpenVPN对比及主要区别

单纯的L2TP VPN是不加密、不安全的,除了本文这三种常见VPN协议外也有不少VPN服务商提供SSTP VPN和Cisco IPsec VPN类型,还有IKEv2 VPN等其他VPN类型,请期待VPNTop10的介绍文章。

 

 PPTPL2TP / IPSECOpenVPN
介绍基于PPP的非常基本的VPN协议。PPTP规范实际上并不描述加密或认证功能,并且依赖于PPP协议被隧道化以实现安全功能。在IETF RFC 3193中正式标准化的高级协议,现在需要安全数据加密的Microsoft平台上推荐的PPTP替代方案。一种由“OpenVPN技术”支持的高级开源VPN解决方案,现在是开源网络空间中的事实标准。使用成熟的SSL / TLS加密协议。
加密使用Microsoft的点对点加密协议(MPPE)对PPP有效载荷进行加密。MPPE实现最大128位会话密钥的RSA RC4加密算法。L2TP有效载荷使用标准化的IPSec协议进行加密。RFC 4835规定了3DES或AES加密算法的机密性。IVPN使用256位密钥的AES算法。(AES-256是国家安全局首次公开访问和开放的密码,以获取最佳秘密信息)。OpenVPN使用OpenSSL库提供加密。OpenSSL支持多种不同的加密算法,如3DES,AES,RC5,Blowfish。与IPSec一样,IVPN实现了具有256位密钥的极其安全的AES算法。
安全漏洞PPTP的Microsoft实施具有严重的安全漏洞。MSCHAP-v2容易受到字典攻击,RC4​​算法受到一些翻转攻击。Microsoft强烈建议升级到IPSec,其中保密是关注的。IPSec没有已知的主要漏洞,当与AES等安全加密算法一起使用时,通常被认为是安全的。然而,泄漏的NSA演示文稿 表示IKE以未知的方式被利用来解密IPSec流量。还应该注意的是,当IPSec配置为使用公共(与公共VPN服务相同)的预共享密钥时,它将容易受到活动的MITM攻击。这不是IPSec协议的一个漏洞,而是以它的实现方式。OpenVPN没有主要的漏洞,当与AES等安全加密算法一起使用时,被认为是非常安全的。
速度使用RC4和128位密钥,加密开销是所有三种协议中最少的,使PPTP成为最快的。由于双重封装,L2TP / IPSEC的开销略高于对手。在大多数情况下与OpenVPN相当。当在可靠的网络中使用默认UDP模式时,OpenVPN应该比L2TP / IPSec更好。
端口PPTP使用TCP端口1723和GRE(协议47)。PPTP可以通过限制GRE协议来轻松阻止。L2TP / IPSEC使用UDP 500作为初始密钥交换,IPSEC加密数据(ESP)的协议50,初始L2TP配置的UDP 1701和NAT穿越的UDP 4500。由于L2TP / IPSec依赖于固定的协议和端口,所以L2TP / IPSec比OpenVPN更容易阻止。OpenVPN可以轻松地配置为使用UDP或TCP在任何端口上运行。为了绕过限制性防火墙,OpenVPN可以配置为在端口443上使用TCP。
设置/配置所有版本的Windows和大多数其他操作系统(包括移动版)都具有对PPTP的本机支持。PPTP只需要用户名,密码和服务器地址,使其设置和配置变得非常简单。自2000 / XP和Mac OSX 10.3+以来,所有版本的Windows和大多数移动操作系统都具有对L2TP / IPSec的本机支持。OpenVPN不包含在任何操作系统版本中,需要安装客户端软件。软件安装程序非常用户友好,安装通常需要不到5分钟。
稳定性/兼容性PPTP不是可靠的,也不会像OpenVPN通过不稳定的网络连接一样快速恢复。与GRE协议和一些路由器的次要兼容性问题。L2TP / IPSec比OpenVPN更复杂,可以更容易配置为在NAT路由器之后的设备之间可靠地工作。但是,只要服务器和客户端都支持NAT穿越,应该是很少的问题。实际上,L2TP / IPSec已经显示出与IVPN客户OpenVPN一样可靠稳定。无论是无线网络、蜂窝网络,还是丢包和拥塞经常发生的不可靠网络,OpenVPN 都非常稳定、快速。对于那些相当不可以的连接,OpenVPN 有一个 TCP 模式可以使用,但是要牺牲一点速度,因为将 TCP 封装在 TCP 时效率不高。
支持平台Windows
MacOS
Linux
Apple iOS
Android
DD-WRT
Windows
MacOS
Linux
Apple iOS
Android
Windows
MacOS
Linux
Apple iOS
Android
DD-WRT (with the correct build)
推荐指数
由于主要的安全漏洞,除了设备兼容性之外,没有什么好的选择PPTP的理由。如果您有一个不支持L2TP / IPsec或OpenVPN的设备,那么这可能是一个合理的选择。如果需要快速设置和轻松配置,则应考虑L2TP / IPsec。
★★★★
L2TP / IPSec是一个很好的选择,但由于最近的泄漏,其安全性可能会受到影响(参见上面的安全部分)。如果您使用的是运行iOS(iPhone)或Android的移动设备,那么在本机支持下,它是最快的设置和配置。然而,L2TP / IPSec不应与安全性很重要的预共享密钥一起使用。
★★★★★
OpenVPN是所有平台的最佳选择。它非常快速,安全可靠。此外,IVPN Multihop网络仅在通过OpenVPN连接时可用。唯一的缺点是要安装软件客户端,但在大多数平台上,这只需要几分钟。
  • VPN协议PPTP、L2TP/IPsec和OpenVPN对比及主要区别已关闭评论
  • 745
  • A+
所属分类:VPN介绍
VPNTop10