Introduction à PPTP, L2TP, et autres protocoles VPN

L2TP/IPsec, c'est quoi ?

L2TP signifie Layer 2 Tunneling Protocol, ou protocole de tunnellisation de couche 2. L2TP a été proposé pour la première fois en 1999 comme amélioration à la fois de L2F (Layer 2 Forwarding Protocol) et de PPTP (Protocole de tunnellisation de point en point). Sachant que L2TP ne permet pas un chiffrement ou un système d'identification robuste, un autre protocole, appelé IPsec, est souvent utilisé conjointement avec L2TP.

IPsec signifie Internet Protocol security, ou sécurité protocole Internet. IPsec est un protocole très flexible pour une sécurité complète qui authentifie et chiffre chaque paquet individuel d'IP dans une communication donnée. Les applications d'IPsec sont multiples dans la couche Internet de la suite de protocoles Internet.

Utilisés ensemble, L2TP et IPsec sont bien plus sécurisés que PPTP (Protocole de tunnellisation de point en point), mais ils restent plus adaptés à l'anonymisation qu'à la sécurité.

L2TP a parfois des problèmes avec les pare-feu à cause de son usage du port 500 d'UDP, qui est régulièrement bloqué par certains pare-feu.

Avantages

Plus sécurisé que PPTP

Inconvénients

Plus lent que OpenVPN
Parfois bloqué par des pare-feu

Comment configurer votre VPN pour L2TP/IPsec

Qu'est-ce qu'IKEv2 ?

IKEv2 signifie Internet Key Exchange Version 2. Si techniquement, IKEv2 n'est pas le nom du protocole VPN en soi, vous le trouverez dans les applis ExpressVPN en tant qu'option séparée. Dans ce cas de figure, IKEv2 désigne une installation de L2TP/IPsec qui utilise un protocole d'échange de clé plus sécurisé que le précédent IKE.

ExpressVPN vous recommande d'utiliser les protocoles OpenVPN et IKEv2. Bien que L2TP/IPsec offre le chiffrement, un hacker pourrait tout de même déchiffrer la session VPN.

Avantages

Plus sécurisé que L2TP/IPsec

Inconvénients

Plus lent que OpenVPN

Comment configurer votre VPN pour IKEv2

Autres protocoles VPN

Vous n'êtes pas sûr de savoir quel protocole VPN est le bon pour vous ? Laissez l'appli ExpressVPN choisir automatiquement le meilleur protocole pour votre réseau.