Welches ist das beste VPN-Protokoll? PPTP vs. OpenVPN vs. L2TP / IPsec vs. SSTP

2023 Autor: Peter John Melton | [email protected]. Zuletzt bearbeitet: 2023-05-26 18:41

Dies ist nicht das letzte Wort zu einem dieser VPN-Standards oder Verschlüsselungsverfahren. Wir haben versucht, alles auf den Punkt zu bringen, damit Sie die Standards verstehen, wie sie miteinander zusammenhängen - und welche Sie verwenden sollten.

PPTP

Verwenden Sie kein PPTP. Das Punkt-zu-Punkt-Tunnelprotokoll ist ein weit verbreitetes Protokoll, da es seit Windows 95 in verschiedenen Formen in Windows implementiert ist. PPTP hat viele bekannte Sicherheitsprobleme, und es ist wahrscheinlich, dass die NSA (und wahrscheinlich auch andere Geheimdienste) diese angeblich "sicheren" entschlüsseln. Verbindungen. Das bedeutet, dass Angreifer und repressive Regierungen einen leichteren Weg finden, diese Verbindungen zu gefährden.

Ja, PPTP ist üblich und einfach einzurichten. PPTP-Clients sind in vielen Plattformen einschließlich Windows integriert. Das ist der einzige Vorteil, und es lohnt sich nicht. Es ist Zeit weiterzugehen.

In Summe: PPTP ist alt und anfällig, obwohl es in gängige Betriebssysteme integriert und einfach einzurichten ist. Bleib weg.

OpenVPN

OpenVPN verwendet Open-Source-Technologien wie die OpenSSL-Verschlüsselungsbibliothek und die Protokolle SSL v3 / TLS v1. Es kann für jeden Port konfiguriert werden, sodass Sie einen Server so konfigurieren können, dass er über TCP-Port 443 arbeitet. Der OpenSSL-VPN-Datenverkehr ist dann praktisch nicht vom Standard-HTTPS-Datenverkehr zu unterscheiden, der auftritt, wenn Sie eine Verbindung zu einer sicheren Website herstellen. Dies macht es schwierig, vollständig zu blockieren.

Es ist sehr konfigurierbar und am sichersten, wenn AES-Verschlüsselung anstelle der schwächeren Blowfish-Verschlüsselung verwendet wird. OpenVPN hat sich zu einem beliebten Standard entwickelt. Wir haben keine ernsthaften Bedenken gesehen, dass jemand (einschließlich der NSA) OpenVPN-Verbindungen beeinträchtigt hat.

Die OpenVPN-Unterstützung ist nicht in gängige Desktop- oder mobile Betriebssysteme integriert. Für die Verbindung zu einem OpenVPN-Netzwerk ist eine Drittanbieteranwendung erforderlich - entweder eine Desktopanwendung oder eine mobile App. Ja, Sie können sogar mobile Apps verwenden, um eine Verbindung zu OpenVPN-Netzwerken unter iOS von Apple herzustellen.

In Summe: OpenVPN ist neu und sicher, obwohl Sie eine Drittanbieteranwendung installieren müssen. Dies ist die, die Sie wahrscheinlich verwenden sollten.

L2TP / IPsec

Das Layer 2 Tunnel Protocol ist ein VPN-Protokoll, das keine Verschlüsselung bietet. Deshalb wird es normalerweise zusammen mit der IPSec-Verschlüsselung implementiert. Da es in moderne Desktop-Betriebssysteme und mobile Geräte integriert ist, ist es relativ einfach zu implementieren. Es verwendet jedoch den UDP-Port 500 - das heißt, es kann nicht an einem anderen Port getarnt werden, wie dies bei OpenVPN der Fall ist. Es ist daher viel einfacher zu blockieren und mit Firewalls schwieriger umzugehen.

Die IPSec-Verschlüsselung sollte theoretisch sicher sein. Es gibt einige Bedenken, dass die NSA den Standard hätte schwächen können, aber niemand weiß es genau. In beiden Fällen ist dies eine langsamere Lösung als OpenVPN. Der Datenverkehr muss in ein L2TP-Format konvertiert und anschließend mit IPsec zusätzlich verschlüsselt werden. Es ist ein zweistufiger Prozess.

In Summe: L2TP / IPsec ist theoretisch sicher, aber es gibt einige Bedenken. Es ist einfach einzurichten, hat jedoch Probleme mit Firewalls und ist nicht so effizient wie OpenVPN. Halten Sie sich möglichst an OpenVPN, verwenden Sie dies jedoch auf jeden Fall über PPTP.

SSTP

Das Secure Socket Tunneling-Protokoll wurde in Windows Vista Service Pack 1 eingeführt. Es ist ein proprietäres Microsoft-Protokoll und wird am besten unter Windows unterstützt. Unter Windows ist es möglicherweise stabiler, da es in das Betriebssystem integriert ist, während OpenVPN dies nicht ist. Dies ist der größte potenzielle Vorteil. Einige Unterstützung dafür ist auf anderen Betriebssystemen verfügbar, aber es ist bei weitem nicht so weit verbreitet.

Es kann so konfiguriert werden, dass eine sehr sichere AES-Verschlüsselung verwendet wird, was gut ist. Für Windows-Benutzer ist es sicherlich besser als PPTP. Da es sich jedoch um ein proprietäres Protokoll handelt, unterliegt OpenVPN keinen unabhängigen Prüfungen. Da es SSL v3 wie OpenVPN verwendet, verfügt es über ähnliche Fähigkeiten, Firewalls zu umgehen, und sollte hierfür besser funktionieren als L2TP / IPsec oder PPTP.

In Summe: Es ist wie OpenVPN, aber meistens nur für Windows und kann nicht so vollständig geprüft werden. Dies ist jedoch besser zu verwenden als PPTP. Und weil es für die Verwendung der AES-Verschlüsselung konfiguriert werden kann, ist es zuverlässiger als L2TP / IPsec.

OpenVPN scheint die beste Option zu sein. Wenn Sie unter Windows ein anderes Protokoll verwenden müssen, ist SSTP die ideale Wahl. Wenn nur L2TP / IPsec oder PPTP verfügbar ist, verwenden Sie L2TP / IPsec. Vermeiden Sie, wenn möglich, PPTP - es sei denn, Sie müssen sich unbedingt mit einem VPN-Server verbinden, der nur dieses alte Protokoll erlaubt.