Все что нужно знать о VPN-протоколах

Какие протоколы используют VPN-провайдеры?

Многие люди думают, что поставщики VPN-услуг используют только один протокол для создания соединения. Хотя некоторые из них (особенно бесплатные) действительно так делают, в большинстве случаев все немного иначе. Большинство провайдеров предлагают выбор из, по крайней мере, 2-3 VPN-протоколов.

Вот список наиболее распространенных протоколов, которые предлагают VPN-Сервисы:

IPSec

IPSec считается довольно популярным VPN-протоколом, но в основном потому, что Сервисы используют его в комбинации с L2TP и IKEv2. Кроме того, он предлагает достойную безопасность и скорость.

Тем не менее, не многие VPN-провайдеры могут похвастаться наличием протокола IPsec. Почему? Потому что этот протокол сложно настроить. И если при настройке будет допущена ошибка, то это будет угрожать пользовательским данным.

Кроме того, IPsec предполагает как минимум 3 частые проблемы:

1. Были заявления о том, что киберпреступникам удалось расшифровать трафик IPsec. Однако стоит отметить, что хакеры могут использовать уязвимости IPsec только в том случае, если протокол использует IKEv1, вместо IKEv2.
2. В Der Spiegel утверждалось, что АНБ удалось использовать некоторые уязвимости для расшифровки трафика IPsec. Единственная проблема с этим источником заключается в том, что четких деталей представлено не было, и на сегодняшний день нет способа выяснить, правда это или спекуляция.
3. Хакеры могут использовать атаки отката версии, нацеленные на VPN-подключения с протоколом IPsec. Но это возможно только в том случае, если поставщик VPN-услуг настроит IPsec на поддержку нескольких конфигураций, и, конечно, если он сделает это неправильно, либо будет пренебрегать безопасными конфигурациями.

L2TP/IPSec

L2TP/IPsec — относительно быстрый и безопасный VPN-протокол. Он работает на нескольких платформах, и многие ОС также оснащены им по умолчанию, поэтому его легко настроить.

Однако одна из проблем L2TP заключается в том, что он использует только один порт для создания VPN-соединения. Из-за этого системные администраторы могут легко блокировать VPN-подключения на протоколах L2TP/IPsec. Им достаточно просто заблокировать этот конкретный порт.

Из-за этого VPN-провайдеры вынуждены возиться с протоколом, гарантируя тем самым, что заблокировать его фаерволом будет не так просто.

И поскольку L2TP использует IPsec, были заявления о том, что правительственные надзорные органы сумели ослабить этот протокол. Хотя до сих пор нет реальных доказательств, подтверждающих эти утверждения. Так что все зависит от того, кому вы больше доверяете.

«Могут ли VPN-Сервисы предоставлять отдельно L2TP?»

Конечно могут, но это абсолютно бессмысленно. L2TP сам по себе не предлагает никакого шифрования, поэтому он всегда идет в комбинации с IPsec.

IKEv2

IKEv2 берет на себя процедуру обмена ключами для протокола IPsec, поэтому технически это не протокол VPN. Тем не менее, они действуют как одно целое, и все больше VPN-провайдеров начали предлагать этот вариант. 

И учитывая его преимущества, нетрудно догадаться, почему. IKEv2 предлагает быструю скорость интернета, и может противостоять изменениям в настройках сети. Таким образом, ваше VPN-соединение не будет обрываться, например, при переключении с мобильных данных на WiFi.

Кроме того, IKEv2 предлагает достойный уровень безопасности, так как поддерживает мощные шифры. Конечно, ваше доверие протоколу, в конечном счете, зависит от того, доверяете ли вы IPsec.

Стоит отметить, IKEv2 не работает на многих платформах, но по умолчанию поддерживается на всех устройствах BlackBerry.

И, к сожалению, так же как и L2TP/IPsec, он использует лишь один сетевой порт, поэтому администраторы могут с легкостью заблокировать его. Конечно, если VPN-Сервис не настроит его с учетом обхода фаерволов.

PPTP

Очень популярный VPN-протокол, который предлагают почти все поставщики услуг VPN. Большинство пользователей предпочитают PPTP, так как он предлагает очень высокую скорость, простой в настройке и использовании, и работает на большинстве платформ.

Тем не менее, это удобство обходится в большой компромисс – отсутствие надлежащей безопасности. PPTP едва шифрует ваши данные, и есть доказательства того, что АНБ может взломать трафик, который передается по протоколу PPTP.

Кроме того, фаерволы могут легко блокировать PPTP-трафик, и при этом вам понадобятся определенные маршрутизаторы с поддержкой к PPTP, так как большинство из них могут не поддерживать PPTP-пакеты данных.

При этом, отсутствие надлежащего уровня безопасности может повлиять на кросс-платформенную совместимость PPTP в будущем. Например, Apple уже удалила PPTP-соединения из macOS Sierra и iOS 10 (а также более новых версиях).

WireGuard

Из всех существующих VPN-протоколов, WireGuard является самым молодым. Он может похвастать высоким уровнем безопасности, поставляется с открытым исходным кодом, и предлагает высокую скорость интернета, в чем превосходит даже IPSec и OpenVPN.

Все это звучит хорошо, но основная проблема заключается в том, что WireGuard все еще нуждается в более долгосрочном тестировании, пока протокол не станет действительно безопасным и стабильным. Прямо сейчас нельзя точно сказать, произойдет ли утечка данных, если у вас вдруг оборвется связь с интернетом. 

Кроме того, на данный момент WireGuard, скорее всего, использует только UDP, хотя разработчики так и не говорят, какой порт использует протокол. Независимо от этого и того факта, что WireGuard является довольно «тихим» протоколом, если сетевые администраторы обрежут весь UDP-трафик и разрешать только TCP-трафик, то WireGuard не поможет вам обезопасить соединение.

Эту проблему, конечно же, можно обойти. Пожалуй, гораздо более серьезная проблема заключается в том, что на данный момент протокол работает только на Linux.

Тем не менее, разработчики добились хорошего прогресса с точки зрения кросс-платформенной совместимости. Первоначально WireGuard работал только на дистрибутивах Linux, но был недоступен на iOS, Android, Windows и macOS. Конечно же, не стоит ждать, что вы получите идеальный и удобный для пользования клиент.

В общем и целом можно сказать, что пока что не так много VPN-поставщиков предлагают подключение через WireGuard.

SoftEther

То, что начиналось как простой студенческий проект, быстро превратилось в успешную реализацию VPN-протокола. SoftEther распространяется с открытым исходным кодом, обеспечивает безопасность верхнего уровня и первоклассную стабильность, благодаря функции автоматического подключения.

В довершении всего, SoftEther предлагает очень высокие скорости соединения, которые, похоже, вообще не страдают, даже несмотря на мощное шифрование. Согласно этим данным, SoftEther еще быстрее, чем PPTP и OpenVPN.

На самом деле, единственным недостатком SoftEther является то, что протокол не работает на многих платформах по умолчанию, как большинство других VPN-протоколов (для запуска потребуется дополнительное ПО), а также тот факт, что не многие поставщики предлагают SoftEther.

OpenVPN

OpenVPN является одним из самых популярных VPN-протоколов на данный момент. Это связано с тем, что он распространяется с открытым исходным кодом, предлагает высокую степень безопасности, и потому, что он предлагает несколько вариантов конфигурации.

Кроме того, OpenVPN может использовать как UDP, так и TCP, что означает, что сетевые администраторы не смогут блокировать соединения OpenVPN фаерволами, особенно с учетом того, что OpenVPN может использовать TCP-порт 443, который является портом HTTPS. 

Единственное, что вам может не понравиться в OpenVPN, это отсутствие нативной поддержки, что затрудняет ручную настройку соединений. Кроме того, OpenVPN вряд ли можно назвать быстрым протоколом. На самом деле, если вы используете OpenVPN через TCP, ваши скорости могут серьезно пострадать.

К счастью, OpenVPN, как правило, работает быстрее на UDP.

SSTP

Корпорация Microsoft запустила VPN-протокол SSTP одновременно с Windows Vista. Он использует мощное шифрование (наподобие AES), обеспечивает относительно приличные скорости (хотя они могут снизиться, если у вас медленный интернет) и может с легкостью обходить ограничения фаерволов. Как и OpenVPN, он может использовать порт HTTPS (443).

Несмотря на все это, у SSTP есть пара недостатков:

• Этот VPN-протокол не распространяется с открытым исходным кодом, поэтому он не заслуживает такого доверия, как Softether, WireGuard и OpenVPN.
• При этом, SSTP не работает на многих платформах. Он доступен только в Windows, Android, маршрутизаторах и на Linux.

Microsoft владеет SSTP, а в прошлом компания сотрудничала с АНБ (и, вероятно, продолжает это делать, так как это часть программы слежки PRISM).

«Должен ли VPN-Сервис предоставлять все эти протоколы?»

Необязательно. 

Как правило, поставщики VPN-услуг предлагают лишь несколько протоколов на выбор. Тем не менее, вам нужно убедиться, что у вас будет доступ к хорошим протоколам, будь то OpenVPN, Softether и IKEv2.

VPN-провайдер только с одним протоколом – плохая опция, так как вы не можете настроить соединения по собственному усмотрению. И отдельное внимание надо обратить на провайдеров, которые предлагают только PPTP. С таким Сервисом вы ставите под угрозу свои персональные данные. 

В идеале, вы должны выбрать VPN-провайдера, который предлагает доступ почти ко всем протоколам из списка. Это позволит вам понять, какой из них лучше всего вам подходит. 

Также убедитесь, что провайдер позволяет свободно и без ограничений переключаться между VPN-протоколами.

Какой VPN-протокол считается лучшим?

Это сложный вопрос, так как нет универсального «лучшего VPN-протокола». Скорее существуют VPN-протоколы, которые лучше других подходят для различных ситуаций. Кроме того, несколько VPN-протоколов могут работать лучше, чем какой-то один. 

Но чтобы все было проще, мы поможем вам выбрать лучший протокол. Вот краткое резюме того, в чем действительно хорош каждый из протоколов:

• PPTP. Благодаря высокой скорости, PPTP отлично подходит, если вам нужно разблокировать веб-сайт или смотреть видео с геоблокировкой. При этом, если вы хотите сделать это быстро и не хотите заморачиваться с большим количеством буферизации. Тем не менее, его не следует использовать для защиты ваших данных, доступа к вашей учетной записи в социальных сетях или электронной почте, или интернет-банкинга.
• L2TP/IPSec. Этот протокол отлично подойдет для просмотра геоблокированного контента и скачивания торрентов. Вы также можете использовать его для входа в учетные записи, но это зависит от того, насколько вы сами уверены в его безопасности.
• OpenVPN. Отличный выбор, если вы хотите безопасно получить доступ к данным в интернете, и обойти фаерволы. С другой стороны, вы не стоит пытаться использовать OpenVPN для быстрой загрузки файлов и стриминга контента, если у вас медленные интернет или слабый ПК. Будьте готовы, что скорость серьезно упадет.
• SSTP. Как и OpenVPN, вы можете использовать SSTP для защиты данных в интернете, и обхода фаерволов. Скорость, как правило, будет лучше, чем у OpenVPN, но если вы скептически относитесь к Microsoft, SSTP вряд ли можно считать идеальным способом защитить вашу конфиденциальность в Интернете.
• SoftEther. Если вы хотите скачивать торренты, получить доступ к геоблокированному контенту и стриминговым сервисам, обойти фаерволы и сохранить трафик в безопасности (на высокой скорости), SoftEther точно вам подойдет. SoftEther не подойдет вам только в том, случае, если ваша ОС его не поддерживает.
• WireGuard. Этот VPN-протокол будет хорошим вариантом, если вы хотите просто сёрфить в интернете, и не боитесь взаимодействия с несколько запутанным интерфейсом. Кроме того, WireGuard – отличный выбор, если вы ищете экспериментальный протокол для тестирования.
• IKEv2. Это идеальный выбор, если вы используете BlackBerry в городе или во время путешествия, и часто переключается с WiFi на сотовые данные. Кроме того, IKEv2 отлично подходит для разблокировки контента, торрентов и защиты ваших данных.

Обратите внимание, что мы не добавили в этот список IPSec, так как вы по сути можете использовать его для тех же целей, для которых использовали бы L2TP/IPSec.

Подытожим

VPN-протоколы — это правила и параметры, которые используют VPN-Сервисы для соединения между VPN-клиентом и VPN-сервером. Кроме того, VPN-протоколы правильно перенаправляют пользовательские данные в рамках VPN-подключения. 

Без VPN-протокола вы не сможете наслаждаться плавным, стабильным и безопасным подключением к VPN-серверу. 

В настоящее время существует восемь наиболее распространенных VPN-протоколов:

1. PPTP
2. L2TP/IPSec
3. IPSec
4. IKEv2
5. OpenVPN
6. SoftEther
7. WireGuard
8. SSTP

VPN-провайдер не обязательно должен предлагать все эти протоколы, но большинство из них будут предоставлять по крайней мере несколько. 

«Хорошо, но все же какой VPN-протокол считается лучшим?» 

Это зависит от того, что вы хотите делать. Выше мы рассказали вам обо всех преимуществах и недостатках каждого из них. Вот краткая выжимка:

• PPTP обеспечивает быструю скорость, но не гарантирует безопасности.
• L2TP/IPSec работает медленнее, но при этом безопаснее в использовании. 
• OpenVPN и SSTP предлагают аналогичный уровень безопасности, но OpenVPN, как правило, работает медленно, а SSTP не так надежен, как OpenVPN.
• Softether предлагает быстрые скорости, высокую безопасность и стабильное подключение, но его может быть трудно настраивать. 
• IKEv2 отлично работает на мобильных устройствах, и позволяет безопасно пользоваться интернетом на ходу.
• WireGuard все еще в экспериментальной фазе. Поэтому можно сказать, что он подходит вам, только если вы планируете поэкспериментировать с собственной безопасностью.