پروتکل VPN که باید استفاده کنید

PPTP یکی از قدیمی ترین پروتکل های VPN است که هنوز هم در مورد آن ضربه می زند. اولین مشخصات مربوط به PPTP در اواخر دهه 90 منتشر شد. این نوع پروتکل VPN نسبتاً آسان تنظیم شده است و تقریباً دارای پشتیبانی جهانی است ، اما دارای بسیاری از موارد احتیاطی است که باید در مورد آنها بدانید.

PPTP وانیل ساده در واقع دارای یک احراز هویت خاص یا فناوری رمزگذاری مشخص نشده است. با این حال ، هنگامی که این روزها به PPTP گفته می شود ، تقریباً به نسخه ای که توسط مایکروسافت با ویندوز طراحی و ارسال شده است ، اشاره دارد. این مجموعه از فناوری شناخته شده به عنوان پشته PPTP ویندوز تشکیل می دهد و از نظر قدرت رمزگذاری گزینه های مختلفی را ارائه می دهد.

PPTP در مقایسه با پروتکل های مدرن و رمزگذاری شده بسیار سریع بسیار سریع است. این مورد خوب است وقتی صحبت از پهنای باند استفاده هایی مانند پخش فیلم می شود. مشکل PPTP این است که تدابیر امنیتی آن طی سالها پاره پاره شده است. بسیاری از پروتکل های جدیدتر وجود دارند زیرا آسیب پذیری در PPTP بسیار جدی است. اگرچه PPTP ممکن است حدس و گمان متوسط ​​را نادیده بگیرد ، مطمئناً در اختیار یک سازمان دولتی یا برخی نهادهای با منبع خوب دیگر است که بتوانند آنچه را که می خواهند وارد کنند و آن را بگیرند.

چه موقع و چرا باید از PPTP استفاده کنید؟

برای همه اهداف و اهداف ، PPTP به عنوان یک فناوری حریم خصوصی و امنیتی منسوخ شده است. اگر این همان چیزی است که شما به دنبال آن هستید ، باید از آن دور باشید. با این حال ، اگر به دنبال باز کردن وب سایتهای مسدود شده از موقعیت مکانی هستید ، یک ارائه دهنده VPN که PPTP را ارائه می دهد ممکن است ارزش دیدن داشته باشد. با این حال ، در چنین حالتی ممکن است استفاده از فناوری دیگری مانند Smart DNS یا Proxy بهتر باشد ، که وانمود نمی شود امنیت و امنیت را ایجاد می کند ، بلکه باعث باز کردن قفل جغرافیایی می شود.

2. L2TP / IPsec (پروتکل تونلینگ لایه 2)

متداول ترین جفت شدن با L2TP یک مجموعه پروتکل امنیتی است که با نام IPsec یا به سادگی Security پروتکل اینترنت شناخته می شود. این IPsec است که در واقع حاوی فن آوری است که می تواند احراز هویت بین رایانه شخصی شما و سرور VPN را انجام دهد. IPsec همچنین حاوی فناوری رمزگذاری بسته های داده شما با سطح رمزگذاری قوی است. این امر باعث می شود که حتی دولت ها بتوانند داده های رمزگذاری شده شما را غیرممکن کنند.

L2TP در واقع به اندازه PPTP قدیمی است ، اما قربانی بسیاری از آسیب پذیری ها نبوده است. به خصوص وقتی صحبت از L2TP / IPsec می شود که با یکدیگر در یک استاندارد قرار گرفته است که امروزه هنوز کاربرد گسترده ای دارد. درست مانند PPTP ، L2TP بطور گسترده توسط مشتری و خدمات پشتیبانی می شود. با این حال ، یکی از مشکلات اصلی L2TP این است که می توان آن را به راحتی مسدود کرد. وقتی در کشوری زندگی می کنید که استفاده از VPN ها را کاملاً مسدود می کند ، متوقف کردن L2TP / IPsec ساده است. به این دلیل که فقط از تعداد کمی از پورت های شبکه استفاده می کند ، تنها کاری که باید انجام دهید اینست که آنها را ببندید و VPN شما کار خود را متوقف می کند.

سرانجام ، تنها دو استاندارد رمزگذاری وجود دارد که می توانید با L2TP / IPsec انتخاب کنید. 3DES یکی است ، اما به دلیل آسیب پذیری های شناخته شده ، هیچ کس واقعاً دیگر از آن استفاده نمی کند. استاندارد L2TP / IPsec (و بطور کلی این روزها VPN) استاندارد AES است. AES 256 بیتی با استفاده از هر فن آوری رایانه ای موجود ، اساساً غیرممکن است.

چه موقع و چرا باید از L2TP / IPsec استفاده کنید؟

به طور کلی ، L2TP / IPsec یک انتخاب عالی برای یک کاربر اینترنت متوسط ​​است که فقط از امنیت خوبی برخوردار است ، نمی خواهد وقت خود را صرف مبارزه با سازگاری کند و عملکرد مطلوبی را می خواهد.

3. SSTP (پروتکل تونل سوکت ایمن)

SSTP یکی از پروتکل های VPN است که از آسیب پذیری مسدود کننده VPN ما با L2TP رنج نمی برد. در واقع ، دلایل زیادی برای دوست داشتن SSTP وجود دارد ، که در یک ثانیه به آنها خواهیم رسید. با این حال ، باید درست از خفاش بدانید که SSTP عمدتاً با ویندوز در ارتباط است ، بنابراین اگر می خواهید آن را روی هر چیز دیگری اجرا کنید ، ممکن است شانس نداشته باشید. پشتیبانی جدیدی برای macOS و Linux وجود دارد ، اما مسافت پیموده شده شما ممکن است متفاوت باشد. اگر به دنبال یک VPN مبتنی بر ویندوز هستید ، پس ارزش خواندن آن را دارید.

ما برای اولین بار SSTP را با انتشار سرویس بسته Windows ویندوز ویستا دیدیم. همانطور که احتمالاً حدس زده اید ، SSTP یک پروتکل اختصاصی است که کاملاً متعلق به آن است و ساخته شده است. مایکروسافت این ممکن است برای بعضی از افراد مشکل ایجاد کند زیرا بسته شدن کار داخلی این استاندارد است. این بدان معنی است که همیشه این احتمال وجود دارد که مایکروسافت بنا به دستور دولت ایالات متحده بتواند درهای پشتی خود را مطابق استاندارد خود بسازد. طبق معمول ، هیچ مدرک واقعی در این مورد موجود نیست ، اما بسته به اینکه چرا می خواهید محافظت از VPN را بخواهید ، باید آن را در نظر داشته باشید.

SSTP از استاندارد رمزگذاری SSL 3.0 استفاده می کند ، که اکنون یک استاندارد قدیمی است که دارای چندین مسئله امنیتی شناخته شده است. در حقیقت ، مایکروسافت خود در سال 2014 یک مشاوره امنیتی SSL 3.0 صادر کرد که نشان می دهد مشکلات شناخته شده ای با پروتکل وجود دارد.

یکی از مزیت های مهم SSTP این است که می تواند اشکال زیادی از مسدود کردن VPN را از بین ببرد زیرا می تواند از یک درگاه مشترک استفاده کند ( TCP 443) که البته از درگاههای مشترک SSL درگاه استفاده می کند. از آنجا که ویندوز در اکثر نقاط جهان رایج است ، شانس خوبی وجود دارد که بتوانید به SSTP دسترسی پیدا کنید تا بتوانید VPN را مسدود کنید.

چه موقع و چرا باید از SSTP استفاده کنید؟

اگر (کمی قابل درک است) نسبت به SSTP شک کنید ، پس ناامید نشوید! پروتکل دیگری وجود دارد که بسیاری از مزایای مشابه SSTP را ارائه می دهد ، اما بدون چمدان مایکروسافت: OpenVPN.

4. OpenVPN

OpenVPN یکی از مهیج ترین چیزهایی است که در دنیای حریم آنلاین اتفاق می افتد ، خوب ، تا کنون . این پروتکل واقعی VPN با منبع باز است که به طور مداوم در حال رشد است و با دنیای مدام در حال تحول در امنیت سایبر همگام است.

OpenVPN از OpenSSL و TLS استفاده می کند. با این وجود ، مجموعه کاملی از فن آوری های جزئی دیگر که درون آن ساخته شده اند ، فضایی برای ورود به اینجا ندارم. برخلاف پروتکل های PPTP ، SSTP و بسیاری از پروتکل های VPN دیگر ، OpenVPN برای هیچ سیستم عامل یا سیستم سخت افزاری پشتیبانی بومی ندارد. از این طریق می توانید OpenVPN را به عنوان یک راه حل سیستم آگونیستیک فکر کنید. این هم OpenVPN طرفدار و هم از نظر شرط است زیرا این بدان معناست که هرکسی که می خواهد از OpenVPN استفاده کند باید از یک مشتری VPN شخص ثالث استفاده کند.

OpenVPN بطور گسترده ای توسط ارائه دهندگان حق بیمه VPN استفاده می شود زیرا این شرکت ها منابع لازم برای توسعه خود را دارند. مشتری های VPN خود را دارند. این همچنین بدان معنی است که ارائه دهنده VPN اساساً مشخص می کند که چه دستگاه هایی را پشتیبانی می کند. اگر برای مشتری مثلاً Android ایجاد نکرده است ، دیگر نمی توانید از آن استفاده کنید. خوب ، در واقع این واقعیت کاملاً صحیح نیست زیرا تعداد زیادی مشتری عمومی OpenVPN تقریباً در همه سیستم عامل ها وجود دارد. مشکل این است که اکنون شما باید به ارائه دهنده VPN خود و به آنهایی که مشتری عمومی را ایجاد کرده اید اعتماد کنید. این به معنی دو برابر خطر درهای درهای پشتی است.

اگرچه OpenVPN بهترین عملکرد را در طیف وسیعی از درگاه های UDP انجام می دهد ، می توان آن را از طریق پورت TCP 443 اداره کرد. مسدود کردن VPN مبتنی بر. از آنجا که OpenVPN از کتابخانه OpenSSL استفاده می کند ، به کلیه فناوری های رمزگذاری موجود در آن کتابخانه دسترسی دارد. با این حال ، استفاده از رمزگذاری AES برای موارد نادر است ، که طول کل کافی است.

چه موقع و چرا باید از OpenVPN استفاده کنید؟

نکته اصلی این است که OpenVPN است. انعطاف پذیر ترین و امن ترین پروتکل شما می توانید امروز دریافت کنید. تا زمانی که ارائه دهنده VPN این فناوری را درک کند و آن را به درستی پیاده سازی کند ، معمولاً یکی از این برنامه ها است. حداقل اگر OpenVPN در دسترس باشد ، قبل از انتقال به گزینه دیگری باید ابتدا آن را امتحان کنید. برای کسب اطلاعات بیشتر ، در اینجا راهنمای مفید ما برای OpenVPN است.

5. IKEv2 / IPsec – تبادل کلید اینترنتی

مانند L2TP / IPsec ، IKEv2 / IPsec ترکیبی از پروتکل های تونلینگ مجزا است که با مجموعه IPsec فناوریهای امنیتی ترکیب شده است. این پروتکل دیگری است که ماهیت آن باز نیست. یک بار دیگر ، مایکروسافت انگشتان خود را در پای قرار داده است ، اما در این حالت ، آنها با شبکه غول پیکر سیسکو همکاری کردند تا این فناوری را آماده کنند.

IKE یکی از جدیدترین پروتکل هایی است که در اواسط دهه 2000 منتشر شد و چنین نیست. در عین حال به طور گسترده ای پشتیبانی یا پذیرفته می شوند. آخرین نسخه IKEv2 است و اگر در یک محیط شرکتی هستید که هنوز به امنیت بلک بری برای امنیت متکی است ، این پروتکل را دوست خواهید داشت. سیستم های بلک بری از IKEv2 پشتیبانی بومی دارند.

خوشبختانه برای همه ، از سیستم عامل های دیگری که کمتر باطنی هستند پشتیبانی می کند. به عنوان مثال iOS نیز از پشتیبانی برخوردار است. در حقیقت ، IKEv2 با توجه به امنیت موبایل ایجاد شده است و قادر است گوشی را بدون اینکه تونل VPN را رها کند از اتصال Wi-Fi به اینترنت موبایل سوئیچ کند. این امر به این دلیل است که پروتکل از فناوری موسوم به "multihoming" پشتیبانی می کند که به راحتی امکان پذیر است تغییرات شبکه را کنترل کند. بسته به شرایط اغلب به عنوان یکی از سریعترین پروتکل های VPN موجود امروز مشاهده می شود. با این حال ، ارائه دهندگان VPN نسبت به پشتیبانی از این فناوری احتیاط کرده اند. برای یک چیز ، این پشتیبانی از پلت فرم بسیار باریک است. این همچنین یک سیستم بسته با منافع شرکت ها است. فقط اعتماد به این نکته امکان پذیر نیست که شرکت هایی مانند سیسکو یا مایکروسافت به پروتکل سازمان های دولتی آسیب پذیری را در پروتکل های خود ایجاد نکرده اند.

چه موقع و چرا باید از IKEv2 / IPsec استفاده کنید؟ سرعت فوق العاده ، پشتیبانی باریک دارد ، در مقابل مسدود شدن VPN آسیب پذیر است و از تردیدهای امنیتی رنج می برد. بنابراین ، در پایان ، یک پروتکل مانند OpenVPN حتی اگر کمی بدتر از IKEv2 باشد ، ترجیح داده می شود.

سؤالات متداول

امیدواریم که ما کار خوبی انجام دهیم و تمام موارد و مضرات پروتکل های مختلف VPN را توضیح دهیم. با این حال ، اگرچه ما توجه شما را داریم ، بگذارید کمی دانش را گسترش دهیم. ما به برخی سؤالات متداول پاسخ داده ایم ، بنابراین حتماً خواندن خود را ادامه دهید.

پروتکل های VPN چیست؟

VPN یا شبکه های خصوصی مجازی نوع خاصی از اتصال به شبکه است که به حفظ کنجکاوی کمک می کند. چشم از داده و هویت شما دور است. به طور کلی ، آنها با استفاده از دو فناوری: رمزگذاری و رمزگذاری VPN به این هدف دست می یابند.

با محصور سازی ، بسته های داده ای که در هسته ارتباطات اینترنتی قرار دارند ، درون نوع دیگری از بسته ها پیچیده می شوند. این اطلاعاتی مانند یک نوع بسته را مخفی می کند ، جایی که مقصد نهایی آن است و غیره. رمزگذاری ، فناوری است که برای رمزگذاری و رمزگشایی داده ها به کار می رود. بنابراین حتی اگر کسی بسته های شما را رهگیری کند ، آنها بدون کلید رمزگشایی نمی توانند کاری انجام دهند. در حالی که تمام VPN ها این دو کار را انجام می دهند ، همه آنها از یک فناوری مشابه برای انجام آن استفاده نمی کنند. پروتکل های مختلف VPN وجود دارد که یک ارائه دهنده VPN می تواند از آنها برای انجام تبدیل داده های شما به صورت رمزگذاری شده و رمزگذاری شده استفاده کند.

آیا VPN یک پروتکل است؟

خیر ، VPN پروتکل نیست. در عوض ، VPN ها برنامه هایی هستند که به شما امکان دسترسی به پروتکل های مختلف را می دهند ، همانطور که در این مقاله توضیح داده شده است.

برای کسب اطلاعات بیشتر در مورد این نوع برنامه ها ، ما یک سری مقاله و راهنما مفید را آماده کرده ایم. به عنوان مثال ، حتماً در مورد VPN ، نحوه عملکرد VPN ها مطالعه کنید و فراموش نکنید که در مورد مزایای برنامه های VPN بخوانید.

چگونه می توان بهترین پروتکل VPN را برای نیازهای خود انتخاب کرد؟

وقتی نوبت می رسد پروتکل های VPN ، همه چیز می تواند کاملاً پیچیده باشد. این دقیقاً به همین دلیل است که سعی کرده ایم این مسئله را به روشی ساده توضیح دهیم. بنابراین ، قبل از اینکه مقاله خود را در مورد پروتکل های VPN موجود نتیجه بگیریم – خلاصه ای کوتاه در اینجا آمده است:

• PPTP یک فناوری بسیار قدیمی است که ثابت کرده است بسیار آسیب پذیر است. با این حال ، تنظیم بسیار ساده ای است ، و در همه سیستم عامل های محبوب موجود است. اگر واقعاً به ناشناس بودن آنلاین خود اهمیت می دهید ، از این پروتکل دور شوید.
• L2TP / IPsec برای مدت زمان طولانی ایمن ترین پروتکل بوده است. با این حال ، آسیب پذیری های امنیتی در چند سال گذشته کشف شد که این سؤال را مطرح می کند که آیا باید از آن استفاده کنید یا خیر. با این وجود ، تنظیم آسان و کارآمد است. قطعاً یک گزینه بهتر از PPTP.
• SSTP می تواند یک راه حل خوب باشد – تا زمانی که از ویندوز استفاده می کنید. شروع کار با این پروتکل VPN آسان است و از PPTP امن تر است. همچنین ، به دلیل جفت شدن با رمزگذاری AES ، از L2TP / IPsec از امنیت بیشتری برخوردار است.
• OpenVPN یکی از محبوب ترین پروتکل های VPN در حال حاضر است. این دستگاه در انواع مختلفی از دستگاهها قابل استفاده است و تقریباً همه VPN های بسیار محبوب به این پروتکل اعتماد دارند. به طور خلاصه – این باید انتخاب شما باشد.
• IKEv2 / IPSec یکی از جدیدترین استانداردهای پروتکل VPN است که هیچگاه واقعاً به تمام توان خود نرسیده است. این امکان را برای اتصالات ایمن و کارایی بالا فراهم می کند – اما در همه سیستم عامل های رایج در حال حاضر موجود نیست.

چه چیزی بهتر است – OpenVPN یا IPSec؟

هم اکنون ، پروتکل OpenVPN امن ترین پروتکل VPN موجود است. . حتی اگر سریعترین سرعت ممکن را ارائه نمی دهد ، می تواند از داده های خصوصی شما به روشی بسیار ایمن محافظت کند. هنگامی که به IPSec رسید ، این پروتکل با رمزگذاری مجدد همراه است اما هنوز از نظر امنیتی و آسیب پذیری های احتمالی کاملاً مورد بررسی قرار نگرفته است.

امن ترین پروتکل VPN چیست؟

امن ترین پروتکل پروتکل OpenVPN است. شما می توانید از دو نوع مختلف به نام های OpenVPN TCP و OpenVPN UDP انتخاب کنید. اگر به بالاترین سطح ممکن برای رمزگذاری نیاز دارید ، توصیه می کنیم برای OpenVPN TCP بروید. نوع UDP هنگامی که به عملکرد سریع نیاز دارید توصیه می شود و می خواهید آن را بر ثبات اتصال وب خود اولویت بندی کنید.

سریعترین پروتکل VPN چیست؟

سریعترین پروتکل های VPN PPTP و IKEv2 / IPSec هستند. همچنین می توانید با استفاده از SSTP و OpenVPN UDP عملکرد سریع کسب کنید. توصیه جدی ما این است که به پروتکل OpenVPN بپیوندید – زیرا این در حال حاضر بالاترین سطح امنیت را بدون آسیب رساندن به سرعت اتصال به وب شما به طرز چشمگیری فراهم می کند.

آیا WireGuard یک پروتکل VPN قابل اطمینان است؟

WireGuard است. پروتکل کاملاً جدید و هنوز کاملاً کاوش نشده VPN. با این حال ، این پتانسیل را دارد که کل صنعت VPN را تغییر دهد زیرا عملکرد سریع دارد در حالی که داده های شخصی خود را به بهترین شکل ممکن اداره می کنید. در حال حاضر ، WireGuard را می توان از طریق چند برنامه انتخابی VPN ، از جمله IVPN و Mulvad ، استفاده کرد.

پروتکل های VPN تنها بخش کوچکی از مواردی هستند که هنگام انتخاب یک VPN باید در نظر بگیرند. برای آسانتر کردن کارها ، ما یک راهنمای خریدار VPN را تهیه کرده ایم که مهمترین سؤالات را در بر می گیرد. ما همچنین لیستهایی را که ما فکر می کنیم بهترین VPN در سال جاری هستند ، ذکر کرده ایم و حتی تعدادی را نیز برای عملکرد VPN آنها آزمایش کرده ایم. بنابراین وقتی باید بهترین VPN را برای نیازهای خود پیدا کنید ، باید از این امر مراقبت کنید.

در آخر ، ما دوست داریم از شما بخواهیم که این مقاله را به صورت آنلاین به اشتراک بگذارید. همچنین ، می توانید در فیس بوک و توییتر دنبال کنید تا در بالای آخرین اطلاعات مرتبط با VPN بمانید. متشکریم