Полное руководство по протоколам PPTP, L2TP и другим протоколам VPN

Что такое протокол L2TP/IPsec?

Протокол L2TP (англ. Layer 2 Tunneling Protocol) — это протокол туннелирования второго уровня. Протокол L2TP был впервые предложен в 1999 году в качестве обновления протоколов L2F (англ. Layer 2 Forwarding Protocol — протокол эстафетной передачи на втором уровне) и PPTP (англ. Point-to-Point Tunneling Protocol — туннельный протокол типа точка-точка). Поскольку протокол L2TP сам по себе не обеспечивает надежное шифрование или аутентификацию, то с ним часто используется другой протокол, называемый IPsec.

IPsec (англ. Internet Protocol security) — набор протоколов для обеспечения защиты данных. IPsec — очень гибкий протокол для сквозной защиты, который аутентифицирует и шифрует каждый отдельный IP-пакет в данном сообщении. IPsec используется во многих приложениях на сетевом уровне стека протоколов TCP/IP.

При совместном использовании протоколы L2TP и IPsec гораздо безопаснее, чем PPTP (англ. Point-to-Point Tunneling Protocol — туннельный протокол типа точка-точка), но всё же больше подходят для анонимизации, чем для обеспечения безопасности.

У протокола L2TP иногда возникают проблемы с брандмауэрами из-за использования UDP-порта 500, который, как известно, блокируется некоторыми брандмауэрами.

Плюсы

Более безопасен, чем PPTP

Минусы

Медленнее OpenVPN
Иногда блокируется брандмауэрами

Как настроить VPN-приложение для использования L2TP/IPsec

Что такое IKEv2?

IKEv2 (англ. Internet Key Exchange Version 2) — это вторая версия протокола обмена ключами в сети Интернет. IKEv2 технически не является протоколом VPN, но в приложениях ExpressVPN его можно выбрать в качестве одной из опций. В данном случае IKEv2 относится к реализации протокола L2TP/IPsec, который использует этот усовершенствованный и более надежный протокол обмена ключами вместо старой версии IKE.

ExpressVPN рекомендует использовать протоколы OpenVPN и IKEv2. Несмотря на то что протокол L2TP/IPsec шифрует соединение, все равно имеются лазейки, с помощью которых хакеры могут расшифровать VPN-сессию.

Плюсы

Более надежен, чем протокол L2TP/IPsec

Минусы

Медленнее OpenVPN

Как настроить VPN-приложение для использования IKEv2

Другие протоколы VPN

Не знаете, какой протокол VPN выбрать? Пусть приложение ExpressVPN автоматически выберет лучший протокол VPN для вашей сети.

Need help? Chat with us!
Live Chat
Share
Hide
Facebook
Twitter
Google+
LinkedIn
Reddit
WhatsApp
Telegram
Email