ఉత్తమ VPN ప్రోటోకాల్ ఏది? పిపిటిపి వర్సెస్ ఓపెన్విపిఎన్ వర్సెస్ ఎల్ 2 టిపి / ఐపిసెక్ వర్సెస్ ఎస్ఎస్టిపి
VPN ను ఉపయోగించాలనుకుంటున్నారా? మీరు VPN ప్రొవైడర్ కోసం చూస్తున్నట్లయితే లేదా మీ స్వంత VPN ని సెటప్ చేస్తుంటే, మీరు ప్రోటోకాల్ను ఎంచుకోవాలి. కొంతమంది VPN ప్రొవైడర్లు మీకు ప్రోటోకాల్ల ఎంపికను అందించవచ్చు.
ఈ VPN ప్రమాణాలు లేదా గుప్తీకరణ పథకాలలో ఇది చివరి పదం కాదు. మేము అన్నింటినీ ఉడకబెట్టడానికి ప్రయత్నించాము, తద్వారా మీరు ప్రమాణాలు, అవి ఒకదానితో ఒకటి ఎలా సంబంధం కలిగి ఉన్నాయి - మరియు మీరు ఉపయోగించాలి.
పిపిటిపి
సంబంధించినది:VPN అంటే ఏమిటి, నాకు ఎందుకు కావాలి?
PPTP ఉపయోగించవద్దు. పాయింట్-టు-పాయింట్ టన్నెలింగ్ ప్రోటోకాల్ ఒక సాధారణ ప్రోటోకాల్, ఎందుకంటే ఇది విండోస్ 95 నుండి విండోస్లో వివిధ రూపాల్లో అమలు చేయబడింది. పిపిటిపికి చాలా తెలిసిన భద్రతా సమస్యలు ఉన్నాయి, మరియు ఎన్ఎస్ఏ (మరియు బహుశా ఇతర ఇంటెలిజెన్స్ ఏజెన్సీలు) వీటిని “సురక్షితమైనవి” అని డీక్రిప్ట్ చేసే అవకాశం ఉంది. కనెక్షన్లు. అంటే దాడి చేసేవారు మరియు మరింత అణచివేత ప్రభుత్వాలు ఈ కనెక్షన్లను రాజీ చేయడానికి సులభమైన మార్గాన్ని కలిగి ఉంటాయి.
అవును, పిపిటిపి సాధారణం మరియు సెటప్ చేయడం సులభం. పిపిటిపి క్లయింట్లు విండోస్తో సహా అనేక ప్లాట్ఫామ్లలో నిర్మించబడ్డాయి. ఇది మాత్రమే ప్రయోజనం, మరియు అది విలువైనది కాదు. ఇప్పుడు ఇది బయలుదేరే సమయము.
క్లుప్తంగా: పిపిటిపి పాతది మరియు హాని కలిగించేది, అయినప్పటికీ సాధారణ ఆపరేటింగ్ సిస్టమ్లలో విలీనం చేయబడి, సెటప్ చేయడం సులభం. దూరంగా ఉండు.
OpenVPN
OpenVPS OpenSSL ఎన్క్రిప్షన్ లైబ్రరీ మరియు SSL v3 / TLS v1 ప్రోటోకాల్స్ వంటి ఓపెన్ సోర్స్ టెక్నాలజీలను ఉపయోగిస్తుంది. ఇది ఏదైనా పోర్టులో అమలు చేయడానికి కాన్ఫిగర్ చేయవచ్చు, కాబట్టి మీరు TCP పోర్ట్ 443 పై పనిచేయడానికి సర్వర్ను కాన్ఫిగర్ చేయవచ్చు. ఓపెన్ఎస్ఎస్ఎల్ VPN ట్రాఫిక్ అప్పుడు మీరు సురక్షిత వెబ్సైట్కు కనెక్ట్ అయినప్పుడు సంభవించే ప్రామాణిక HTTPS ట్రాఫిక్ నుండి ఆచరణాత్మకంగా గుర్తించబడదు. ఇది పూర్తిగా నిరోధించడం కష్టతరం చేస్తుంది.
ఇది చాలా కాన్ఫిగర్ చేయదగినది మరియు బలహీనమైన బ్లోఫిష్ గుప్తీకరణకు బదులుగా AES గుప్తీకరణను ఉపయోగించాలని సెట్ చేస్తే ఇది చాలా సురక్షితం. ఓపెన్విపిఎన్ ప్రజాదరణ పొందిన ప్రమాణంగా మారింది. ఎవరైనా (NSA తో సహా) OpenVPN కనెక్షన్లను రాజీ పడ్డారని మేము తీవ్రమైన ఆందోళనలను చూడలేదు.
OpenVPN మద్దతు జనాదరణ పొందిన డెస్క్టాప్ లేదా మొబైల్ ఆపరేటింగ్ సిస్టమ్లలో విలీనం కాలేదు. OpenVPN నెట్వర్క్కు కనెక్ట్ అవ్వడానికి మూడవ పార్టీ అప్లికేషన్ అవసరం - డెస్క్టాప్ అప్లికేషన్ లేదా మొబైల్ అనువర్తనం. అవును, మీరు ఆపిల్ యొక్క iOS లోని OpenVPN నెట్వర్క్లకు కనెక్ట్ చేయడానికి మొబైల్ అనువర్తనాలను కూడా ఉపయోగించవచ్చు.
క్లుప్తంగా: ఓపెన్విపిఎన్ క్రొత్తది మరియు సురక్షితమైనది, అయినప్పటికీ మీరు మూడవ పక్ష అనువర్తనాన్ని ఇన్స్టాల్ చేయాలి. మీరు బహుశా ఉపయోగించాల్సినది ఇదే.
L2TP / IPsec
లేయర్ 2 టన్నెల్ ప్రోటోకాల్ అనేది VPN ప్రోటోకాల్, ఇది ఏ గుప్తీకరణను అందించదు. అందుకే ఇది సాధారణంగా IPsec గుప్తీకరణతో పాటు అమలు చేయబడుతుంది. ఇది ఆధునిక డెస్క్టాప్ ఆపరేటింగ్ సిస్టమ్లు మరియు మొబైల్ పరికరాల్లో నిర్మించబడినందున, అమలు చేయడం చాలా సులభం. కానీ ఇది UDP పోర్ట్ 500 ను ఉపయోగిస్తుంది - అంటే ఓపెన్విపిఎన్ వంటి మరొక పోర్టులో మారువేషంలో ఉండకూడదు. అందువల్ల నిరోధించడం చాలా సులభం మరియు ఫైర్వాల్స్ను చుట్టుముట్టడం కష్టం.
IPsec గుప్తీకరణ సిద్ధాంతపరంగా సురక్షితంగా ఉండాలి. NSA ప్రమాణాన్ని బలహీనపరుస్తుందని కొన్ని ఆందోళనలు ఉన్నాయి, కానీ ఎవరికీ ఖచ్చితంగా తెలియదు. ఎలాగైనా, ఇది ఓపెన్విపిఎన్ కంటే నెమ్మదిగా పరిష్కారం. ట్రాఫిక్ తప్పనిసరిగా L2TP రూపంలోకి మార్చబడాలి, ఆపై IPsec తో గుప్తీకరణ జతచేయబడుతుంది. ఇది రెండు-దశల ప్రక్రియ.
క్లుప్తంగా: L2TP / IPsec సిద్ధాంతపరంగా సురక్షితం, కానీ కొన్ని ఆందోళనలు ఉన్నాయి. ఇది సెటప్ చేయడం సులభం, కానీ ఫైర్వాల్స్ను చుట్టుముట్టడంలో ఇబ్బంది ఉంది మరియు ఓపెన్విపిఎన్ వలె సమర్థవంతంగా లేదు. వీలైతే ఓపెన్విపిఎన్తో అంటుకుని ఉండండి, కాని దీన్ని ఖచ్చితంగా పిపిటిపి ద్వారా వాడండి.
SSTP
విండోస్ విస్టా సర్వీస్ ప్యాక్ 1 లో సురక్షిత సాకెట్ టన్నెలింగ్ ప్రోటోకాల్ ప్రవేశపెట్టబడింది. ఇది యాజమాన్య మైక్రోసాఫ్ట్ ప్రోటోకాల్, మరియు ఇది విండోస్లో ఉత్తమంగా మద్దతు ఇస్తుంది. ఇది విండోస్లో మరింత స్థిరంగా ఉండవచ్చు ఎందుకంటే ఇది ఆపరేటింగ్ సిస్టమ్లో కలిసిపోయింది, అయితే ఓపెన్విపిఎన్ కాదు - ఇది అతిపెద్ద సంభావ్య ప్రయోజనం. దీనికి కొంత మద్దతు ఇతర ఆపరేటింగ్ సిస్టమ్లలో అందుబాటులో ఉంది, కానీ ఇది ఎక్కడా విస్తృతంగా లేదు.
ఇది చాలా సురక్షితమైన AES గుప్తీకరణను ఉపయోగించటానికి కాన్ఫిగర్ చేయవచ్చు, ఇది మంచిది. విండోస్ వినియోగదారుల కోసం, ఇది ఖచ్చితంగా పిటిటిపి కంటే మెరుగైనది - కాని, ఇది యాజమాన్య ప్రోటోకాల్ అయినందున, ఇది ఓపెన్విపిఎన్ లో ఉన్న స్వతంత్ర ఆడిట్లకు లోబడి ఉండదు. ఇది ఓపెన్విపిఎన్ వంటి ఎస్ఎస్ఎల్ వి 3 ను ఉపయోగిస్తున్నందున, ఫైర్వాల్స్ను దాటవేయడానికి ఇలాంటి సామర్ధ్యాలు ఉన్నాయి మరియు దీనికి ఎల్ 2 టిపి / ఐపిసెక్ లేదా పిపిటిపి కంటే మెరుగ్గా పనిచేయాలి.
క్లుప్తంగా: ఇది ఓపెన్విపిఎన్ లాంటిది, కానీ ఎక్కువగా విండోస్ కోసం మాత్రమే మరియు పూర్తిగా ఆడిట్ చేయబడదు. ఇప్పటికీ, పిపిటిపి కంటే ఇది ఉపయోగించడం మంచిది. మరియు, ఇది AES గుప్తీకరణను ఉపయోగించటానికి కాన్ఫిగర్ చేయబడటం వలన, L2TP / IPsec కన్నా ఎక్కువ నమ్మదగినది.
ఓపెన్విపిఎన్ ఉత్తమ ఎంపికగా ఉంది. మీరు Windows లో మరొక ప్రోటోకాల్ను ఉపయోగించాల్సి వస్తే, SSTP ఎంచుకోవడానికి అనువైనది. L2TP / IPsec లేదా PPTP మాత్రమే అందుబాటులో ఉంటే, L2TP / IPsec ను ఉపయోగించండి. వీలైతే PPTP ని నివారించండి - మీరు పురాతన ప్రోటోకాల్ను మాత్రమే అనుమతించే VPN సర్వర్కు ఖచ్చితంగా కనెక్ట్ అవ్వకపోతే.
చిత్ర క్రెడిట్: ఫ్లికర్లో జార్జియో మోంటెర్సినో