Полное руководство по протоколам PPTP, L2TP и другим протоколам VPN
Что такое протокол L2TP/IPsec?
Протокол L2TP (англ. Layer 2 Tunneling Protocol) — это протокол туннелирования второго уровня. Протокол L2TP был впервые предложен в 1999 году в качестве обновления протоколов L2F (англ. Layer 2 Forwarding Protocol — протокол эстафетной передачи на втором уровне) и PPTP (англ. Point-to-Point Tunneling Protocol — туннельный протокол типа точка-точка). Поскольку протокол L2TP сам по себе не обеспечивает надежное шифрование или аутентификацию, то с ним часто используется другой протокол, называемый IPsec.
IPsec (англ. Internet Protocol security) — набор протоколов для обеспечения защиты данных. IPsec — очень гибкий протокол для сквозной защиты, который аутентифицирует и шифрует каждый отдельный IP-пакет в данном сообщении. IPsec используется во многих приложениях на сетевом уровне стека протоколов TCP/IP.
При совместном использовании протоколы L2TP и IPsec гораздо безопаснее, чем PPTP (англ. Point-to-Point Tunneling Protocol — туннельный протокол типа точка-точка), но в то же время работают немного медленнее.
У протокола L2TP иногда возникают проблемы с брандмауэрами из-за использования UDP-порта 500, который, как известно, блокируется некоторыми брандмауэрами.
Что такое IKEv2?
IKEv2 (англ. Internet Key Exchange Version 2) — это вторая версия протокола обмена ключами в сети Интернет. IKEv2 технически не является протоколом VPN, но в приложениях ExpressVPN его можно выбрать в качестве одной из опций. В данном случае IKEv2 относится к реализации протокола L2TP/IPSec, который использует этот усовершенствованный и более надежный протокол обмена ключами вместо старой версии IKE.
ExpressVPN рекомендует использовать протоколы OpenVPN и IKEv2. Несмотря на то что протокол L2TP/IPSec шифрует соединение, все равно имеются лазейки, с помощью которых хакеры могут расшифровать VPN-сессию.
Плюсы
Более надежен, чем протокол L2TP/IPsec
Минусы
Медленнее OpenVPN
Другие протоколы VPN
Не знаете, какой протокол VPN выбрать? Пусть приложение ExpressVPN автоматически выберет лучший протокол VPN для вашей сети.