Uporaba a VPN povezava postaja vse bolj običajen. To je razumljivo glede na porast (množičnega) nadzora, hekerjev ter spletnega sledenja in preganjanja oglaševalskih podjetij. Prav tako uporaba storitev VPN ni več samo za računalniške tehnike. Da pa kar najbolje izkoristite svojo povezavo VPN, je izbira pravega protokola VPN zelo pomembna iskanje najboljših VPN-jev.
Kaj je protokol VPN?
VPN šifrira vaš internetni promet, preden se pošlje na strežnik VPN. Za to šifriranje pogosto obstaja izbira različnih protokolov, tako imenovanih šifrirnih protokolov (znanih tudi kot protokoli VPN). Vsak protokol VPN ima svoje prednosti in slabosti. Najpogostejši protokoli VPN so:
- OpenVPN z UDP
- OpenVPN s TCP
- PPTP
- IKEv2
- L2TP/IPSec
- Wireguard (eksperimentalni protokol, ki je še v razvoju)
| OpenVPN | PPTP | L2TP/IPSec | IKEV2 | ||
|---|---|---|---|---|---|
| Na splošno | Priljubljeni odprtokodni protokol VPN z večplatformskimi zmogljivostmi | Osnovni protokol VPN. To je prvi protokol VPN, ki ga podpira Windows. | Protokol tuneliranja, ki uporablja IPSec za varnost in šifriranje. L2TP deluje preko UDP. | Še en protokol tuneliranja, ki za šifriranje uporablja IPSec. Vendar je ta protokol manj pogosto podprt. | Nov, eksperimentalni odprtokodni protokol. Protokol je pohvaljen zaradi hitrosti, učinkovitosti in majhne (in zato bolj obvladljive) količine kode. |
| Šifriranje- moč | OpenVPN uporablja močno šifriranje prek OpenSSL. Uporabljeni algoritmi: 3DES, AES, RC5, Blowfish. 128-bitno šifriranje s 1024-bitnimi ključi, 256-bitno šifriranje za nadzor povezave. | PPTP za šifriranje uporablja protokol MPPE. Uporabljeni algoritem je RSA RC4 algoritem s 128-bitnimi ključi. | L2TP uporablja IPSec za šifriranje z 256-bitnim ključem, algoritem 3DES/AES. | IKEv2 za šifriranje uporablja IPSec. IKEv2 lahko uporablja naslednje algoritme šifriranja: 3DES, AES, Blowfish, Camellia. | Wireguard uporablja algoritem ChaCha20 za šifriranje. Revizija Wireguard junija 2019 ni odkrila resnih varnostnih težav. Vendar pa po mnenju raziskovalcev obstaja prostor za izboljšave. Pomembno se je zavedati, da je Wireguard še vedno v fazi razvoja in zato eksperimentalni protokol. |
| Uporaba | Prek ločeno nameščene programske opreme in uporablja konfiguracijske datoteke *.ovpn v kombinaciji z uporabniškim imenom in geslom. | Lahko se nastavi neposredno v operacijskem sistemu. Uporabite lahko tudi ločeno programsko opremo. | Nastavite neposredno v operacijskem sistemu. Lahko se uporablja tudi prek priložene programske opreme. | Nastavite neposredno v operacijskem sistemu. Lahko se uporablja tudi prek priložene programske opreme. | Ker je Wireguard še v razvoju, ga velika večina ponudnikov VPN še ne podpira. Vendar je protokol združljiv z večino operacijskih sistemov. |
| Hitrost | Odvisno od številnih dejavnikov, vključno s hitrostjo vašega računalnika in strežnika. OpenVPN prek UDP je na splošno hitrejši od OpenVPN prek TCP. | Odvisno od številnih dejavnikov, vključno s hitrostjo vašega računalnika in strežnika. Vendar pa je na splošno PPTP znan kot hiter protokol, predvsem zaradi razmeroma enostavnega in manj močnega šifriranja v primerjavi z, na primer, OpenVPN. | Odvisno od številnih dejavnikov, vključno s hitrostjo vašega računalnika in strežnika. Zaradi potrebnega dodatka IPSec za dobro šifriranje je L2TP/IPSec počasnejši od OpenVPN. | IKEv2 (kot L2TP) uporablja vrata UDP (vrata UDP 500) in je zato hiter protokol. Po nekaterih virih je IKEv2 celo hitrejši od OpenVPN. | Po mnenju razvijalcev Wireguarda bi morala učinkovita in kompaktna koda v kombinaciji z dejstvom, da se Wireguard nahaja v jedru operacijskega sistema Linux, pomeniti, da protokol zagotavlja visoke hitrosti. |
| Stabilnost | Zelo dobra stabilnost pri vseh vrstah omrežij (WLAN (brezžično), LAN (žično), mobilno itd.). | PPTP je relativno bolj nestabilen. To je predvsem posledica težav z združljivostjo. | Podobno kot OpenVPN, vendar je včasih odvisen od omrežja. | IKEV2 je bolj zapleten protokol kot OpenVPN. Zaradi tega IKEV2 včasih zahteva naprednejšo konfiguracijo za pravilno delovanje. | Ker je Wireguard še vedno v razvoju, je o stabilnosti težko reči veliko. |
| Varnost in zasebnost | OpenVPN ima nekaj varnostnih ranljivosti. Želite maksimalno zasebnost in varnost VPN? Potem je v mnogih primerih to najboljši protokol. | V sistemu Windows je več znanih varnostnih ranljivosti. | Znano je, da je L2TP v kombinaciji z IPsec zelo varen. Vendar pa je po Snowdenovih besedah L2TP/IPSec nekoč vdrla NSA (ameriška agencija za nacionalno varnost). | Pogosto velja, da je IKEv2 enako varen kot L2TP/IPSec, ker uporabljata isti model šifriranja. Vendar pa so glede na razkrite predstavitve NSA vdrli tudi v IKEv2. | Prednost Wireguarda je, da je koda protokola razmeroma majhna (manj kot 4000 vrstic v primerjavi s sto tisoč vrsticami na primer z OpenVPN in L2TP/IPSec). Tako je na primer »površina napada« manjša za hekerje. To tudi olajša odkrivanje varnostnih lukenj. |
| Prednosti | Zelo dobra hitrost in najboljša varnost. Zadržuje večino požarnih zidov in omejitev omrežja/ISP. | Enostavna nastavitev Dobre hitrosti Podpira največje število naprav | Enostavna nastavitev omrežja Pass in omejitev ponudnika internetnih storitev | Enostavna nastavitev Dobre hitrosti | Majhna, obvladljiva količina kode (enostavneje za oceno) Protokol, ki je enostaven za uporabo, hiter po mnenju razvijalcev in številnih kritikov. |
| Slabosti | Za uporabo je pogosto potrebna namestitev ločene priložene programske opreme. | Različna stabilnost Manj varna Spletna mesta, vlade in ponudniki internetnih storitev zlahka blokirajo uporabo | Počasi in lažje blokirati | Relativno pogosto blokiran s požarnimi zidovi Manj podprti kot OpenVPN, L2TP/IPSec in PPTP. | Še vedno v razvoju (brez jamstev glede varnosti protokola) V svojem trenutnem stanju Wireguard ni združljiv s politiko brez beleženja (več o tem kasneje) |
| Zaključek | OpenVPN je v večini primerov najprimernejši protokol VPN. OpenVPN je hiter, stabilen in varen. | PPTP je enostavno nastaviti, vendar manj stabilen in manj varen. Skratka, možnost, ki bi jo raje izbrali le, če drugi protokoli ne delujejo. | L2TP/IPSec je pogosto počasnejši, vendar lahko včasih obide bloke, ki jih druga dva protokola ne moreta. Vidimo ga kot alternativo, če OpenVPN ne zadostuje. | Zdi se, da IKEv2 ponuja enako raven varnosti kot L2TP/IPSec, vendar po mnenju mnogih hitrejše. Vendar pa je slednje odvisno od številnih spremenljivk. Da bi zagotovili dobro stabilnost, je včasih potrebna zapletena konfiguracija. Zato, še posebej za začetnike, priporočamo ta protokol le, če na primer OpenVPN ne deluje. | Wireguard je brez dvoma obetaven. Vendar je protokol še v razvoju. Zato, tako kot razvijalci in ponudniki VPN, priporočamo uporabo le v eksperimentalne namene ali kadar zasebnost in anonimnost nista kritični (npr. za deblokiranje). |
OpenVPN
OpenVPN (kar pomeni odprtokodno navidezno zasebno omrežje) je najbolj znan protokol VPN. OpenVPN svojo priljubljenost dolguje močnemu šifriranju in odprtokodni kodi. OpenVPN zdaj podpirajo vsi znani operacijski sistemi, vključno z Windows, MacOS in Linux. Mobilni operacijski sistemi, kot sta Android in iOS, podpirajo tudi OpenVPN.
Eden od glavnih ciljev protokola VPN je zagotoviti trdno šifriranje. OpenVPN na tem področju dosega zelo dobre rezultate. OpenVPN uporablja 265-bitno šifriranje prek OpenSSL. Poleg tega je na voljo veliko ločene programske opreme VPN, ki podpira OpenVPN.
- OpenVPN podpira uporabo dveh vrst vrat, TCP in UDP.
- OpenVPN-TCP je najbolj razširjen in najbolj zanesljiv protokol. Vsak poslani podatkovni paket mora najprej potrditi prejemni računalnik, preden se pošlje nov paket. Zaradi tega je povezava zelo zanesljiva, vendar počasnejša.
- OpenVPN-UDP je veliko hitrejši. Podatkovni paketi se pošiljajo brez povratne informacije o prejemu. To vodi do hitrejše povezave VPN, nekoliko na račun zanesljivosti.
Prednosti in slabosti OpenVPN
- + OpenVPN je zelo varen
- + Podpora večine programske opreme
- + Lahko se uporablja v skoraj vseh operacijskih sistemih
- + Pogosto testirana varnost
- – Pogosto potrebujete dodatno programsko opremo
Protokol PPTP VPN
Protokol za tuneliranje od točke do točke (PPTP) je eden najstarejših protokolov VPN. PPTP je bil prvi protokol, ki ga podpira Windows. NSA je zlomil protokol, zaradi česar ni varen. PPTP je zelo hiter zaradi šibkega šifriranja. Razlika je lahko opazna, zlasti pri počasnih računalnikih. PPTP je zaradi svoje starosti najbolj podprt protokol. Požarni zidovi, ki poskušajo blokirati promet VPN, imajo malo težav s prepoznavanjem PPTP.
Prednosti in slabosti protokola PPTP
- + PPTP je zelo hiter
- + je enostaven za uporabo
- + deluje na skoraj vseh operacijskih sistemih
- – ponuja zelo šibko šifriranje
- – Promet PPTP je mogoče zlahka prepoznati in blokirati
- – hekerji pogosto izkoriščajo slabosti PPTP
L2TP/IPSec
Layer 2 Tunneling Protocol (L2TP) je protokol tuneliranja za nastavitev povezave VPN. L2TP sam ne šifrira internetnega prometa. Zato je L2TP skoraj vedno kombiniran z IPSec za šifriranje podatkov. IPSec je kratica za Internet Protocol Security in zagotavlja šifriranje podatkov od konca do konca v tunelu L2TP. Kombinacija L2TP/IPSec kot protokol VPN je veliko bolj varna kot PPTP.
- Pomanjkljivost L2TP/IPSec je, da požarni zidovi včasih blokirajo to povezavo. L2TP uporablja vrata UDP 500 in nekateri ponudniki in podjetja blokirajo ta vrata. Kar zadeva hitrost, je L2TP zelo hiter, vendar je to posledica pomanjkanja šifriranja. Dodajanje IPSec poveča obremenitev računalnika in lahko zmanjša hitrost povezave. OpenVPN je hitrejši od L2TP/IPSec.
Prednosti in slabosti L2TP/IPSec
- + Boljše šifriranje kot PPTP
- + neposredno podprt v številnih operacijskih sistemih
- – počasnejši kot OpenVPN
- – Snowden pravi, da je NSA vdrla v L2TP/IPSec
- – L2TP lahko blokirajo požarni zidovi
Protokol IKEv2 VPN
IKEv2 je okrajšava za različico Internet Key Echange 2. Kot že ime pove, je IKEv2 naslednik IKE. Pri uporabi IKEv2 se internetni promet najprej šifrira z IPSec. Po tem se zgradi tunel VPN, v katerega se pošiljajo šifrirani podatki.
- Protokol IKEv2, tako kot L2TP, uporablja vrata UDP 500, kar pomeni, da ga včasih blokirajo požarni zidovi. Zaradi uporabe IPSec se IKEv2 pogosto šteje za varnega kot L2TP/IPSec. Pri uporabi šibkega gesla je IKEv2 zelo občutljiv na hekerje. IKEv2 je zelo hiter protokol VPN.
Prednosti in slabosti IKEv2
- + IKEv2 je zelo hiter
- + dokaj močno šifriranje
- + lahko obnovi izgubljene povezave
- + IKEv2 je preprost za uporabo
- – ga lahko zelo enostavno blokirajo požarni zidovi
- – verjetno razpoka NSA
- – nevaren pri uporabi šibkega gesla
- – manj podprt protokol v primerjavi z OpenVPN in L2TP/IPSec
Varovalo žice
Wireguard je nov poskusni eksperimentalni protokol VPN, ki ga je napisal Jason A. Donenfeld. Protokol je še v razvoju. Kljub temu različni ponudniki VPN ponujajo ta protokol. Protokol se v primerjavi s konkurenti odlikuje po precej manjši količini kode.
- To olajša ocenjevanje (revizijo) protokola in njegove varnosti, v kombinaciji s samo kodo pa naj bi bil protokol VPN preprostejši, hitrejši, učinkovitejši in enostavnejši za uporabo.
Ker pa je ta protokol še v razvoju, razvijalci in večina ponudnikov VPN priporočajo uporabo le v eksperimentalne namene ali kadar zasebnost (za zdaj) ni nujno potrebna. Poleg tega je pomembno omeniti, da trenutna različica Wireguarda deluje samo s statičnimi naslovi IP. Po mnenju mnogih organov IT to pomeni, da uporaba Wireguarda ni združljiva s politiko VPN brez beleženja.
Prednosti in slabosti Wireguarda
- + Wireguard je v teoriji in glede na merila uspešnosti na svojem spletnem mestu zelo hiter
- + Majhna količina kode pomeni, da je protokol lažje revidirati
- – Večina ponudnikov VPN (še) ne podpira tega protokola.
- – Wireguard uporablja statične naslove IP in zato ni združljiv s politiko brez beleženja.
Povzetek
Pomembno je izbrati pravi protokol VPN. Vsak protokol VPN ima svoje prednosti in slabosti. V večini primerov je OpenVPN najboljša izbira. PPTP skoraj nikoli ni dobra ideja za uporabo zaradi šibkega šifriranja. Če OpenVPN ni podprt ali ne deluje pravilno, lahko razmislite o L2TP/IPSec ali IKEv2.
Slovenian 
English 
Turkish 
Italian 
French 
Czech 
Danish 
German 
Greek 
Spanish (Spain) 
Finnish 
Croatian 
Hungarian 
Indonesian 
Japanese 
Norwegian 
Polish 
Portuguese (Brazil) 
Romanian 
Russian 
Slovak 
Swedish 
Ukrainian 
Spanish (Argentina) 
Portuguese (Portugal) 
Thai