Introduction à PPTP, L2TP, et autres protocoles VPN

L2TP/IPsec, c'est quoi ?

L2TP signifie Layer 2 Tunneling Protocol, ou protocole de tunnellisation de couche 2. L2TP a été proposé pour la première fois en 1999 comme amélioration à la fois de L2F (Layer 2 Forwarding Protocol) et de PPTP (Protocole de tunnellisation de point en point). Comme L2TP ne permet pas un fort cryptage ou d'identification, on l'utilise souvent en conjonction avec L2TP.

IPsec signifie Internet Protocol security, ou sécurité protocole internet. IPsec est un protocole très flexible pour la sécurité de bout en bout, qui authentifie et crypte chaque paquet individuel d'IP dans une communication donnée. Les applications d'IPsec sont multiples dans la couche Internet de la suite de protocoles Internet.

Utilisés ensemble, L2TP et IPsec sont bien plus sécurisés que PPTP (Protocole de tunnellisation de point en point), mais aussi légèrement plus lents.

L2TP a parfois des problèmes avec les pare-feu à cause de son usage du port 500 d'UDP, qui est régulièrement bloqué par certains pare-feu.

Avantages

Plus sécurisé que PPTP

Inconvénients

Plus lent que OpenVPN
Parfois bloqué par des pare-feu

Comment configurer votre VPN pour L2TP/IPsec

Qu'est-ce qu'IKEv2 ?

IKEv2 signifie Internet Key Exchange Version 2. Si techniquement, IKEv2 n'est pas le nom du protocole VPN en soi, vous le trouverez dans les applis ExpressVPN en tant qu'option séparée. Dans ce cas de figure, IKEv2 désigne une installation de L2TP/IPSec qui utilise un protocole d'échange de clé plus sécurisé que le précédent IKE.

ExpressVPN vous recommande d'utiliser les protocoles OpenVPN et IKEv2. Avec le cryptage par L2TP/IPSec, il existe des moyens pour un hacker de décrypter la session VPN.

Avantages

Plus sécurisé que L2TP/IPsec

Inconvénients

Plus lent que OpenVPN

Comment configurer votre VPN pour IKEv2

Autres protocoles VPN

Vous n'êtes pas sûr de savoir quel protocole VPN est le bon pour vous ? Laissez l'appli ExpressVPN choisir automatiquement le meilleur protocole pour votre réseau.

Share
Hide
Facebook
Twitter
Google+
LinkedIn
Reddit
WhatsApp
Telegram
Email