Полное руководство по протоколам PPTP, L2TP и другим протоколам VPN

Что такое протокол L2TP/IPsec?

Протокол L2TP (англ. Layer 2 Tunneling Protocol) — это протокол туннелирования второго уровня. Протокол L2TP был впервые предложен в 1999 году в качестве обновления протоколов L2F (англ. Layer 2 Forwarding Protocol — протокол эстафетной передачи на втором уровне) и PPTP (англ. Point-to-Point Tunneling Protocol — туннельный протокол типа точка-точка). Поскольку протокол L2TP сам по себе не обеспечивает надежное шифрование или аутентификацию, то с ним часто используется другой протокол, называемый IPsec.

IPsec (англ. Internet Protocol security) — набор протоколов для обеспечения защиты данных. IPsec — очень гибкий протокол для сквозной защиты, который аутентифицирует и шифрует каждый отдельный IP-пакет в данном сообщении. IPsec используется во многих приложениях на сетевом уровне стека протоколов TCP/IP.

При совместном использовании протоколы L2TP и IPsec гораздо безопаснее, чем PPTP (англ. Point-to-Point Tunneling Protocol — туннельный протокол типа точка-точка), но в то же время работают немного медленнее.

У протокола L2TP иногда возникают проблемы с брандмауэрами из-за использования UDP-порта 500, который, как известно, блокируется некоторыми брандмауэрами.

Плюсы

Более безопасен, чем PPTP

Минусы

Медленнее OpenVPN
Иногда блокируется брандмауэрами

Как настроить VPN-приложение для использования L2TP/IPsec

Что такое IKEv2?

IKEv2 (англ. Internet Key Exchange Version 2) — это вторая версия протокола обмена ключами в сети Интернет. IKEv2 технически не является протоколом VPN, но в приложениях ExpressVPN его можно выбрать в качестве одной из опций. В данном случае IKEv2 относится к реализации протокола L2TP/IPSec, который использует этот усовершенствованный и более надежный протокол обмена ключами вместо старой версии IKE.

ExpressVPN рекомендует использовать протоколы OpenVPN и IKEv2. Несмотря на то что протокол L2TP/IPSec шифрует соединение, все равно имеются лазейки, с помощью которых хакеры могут расшифровать VPN-сессию.

Плюсы

Более надежен, чем протокол L2TP/IPsec

Минусы

Медленнее OpenVPN

Как настроить VPN-приложение для использования IKEv2

Другие протоколы VPN

Не знаете, какой протокол VPN выбрать? Пусть приложение ExpressVPN автоматически выберет лучший протокол VPN для вашей сети.

Share
Hide
Facebook
Twitter
Google+
LinkedIn
Reddit
WhatsApp
Telegram
Email