Différence entre OpenVPN et PPTP

PPTP utilise le port TCP 1723 et GRE (protocole 47). Le PPTP peut être facilement bloqué en restreignant le protocole GRE.

Comparaison des protocoles VPN

Un protocole VPN très basique basé sur PPP. La spécification PPTP ne décrit pas réellement les fonctionnalités de cryptage ou d’authentification et s’appuie sur le protocole PPP en cours de tunnel pour implémenter des fonctionnalités de sécurité.

Chiffrement

La charge utile PPP est cryptée à l’aide du protocole de chiffrement point à point de Microsoft (MPPE) de Microsoft. MPPE implémente l’algorithme de chiffrement RSA RC4 avec un maximum de clés de session 128 bits.

Faiblesses de sécurité

L’implémentation Microsoft de PPTP a de sérieuses vulnérabilités de sécurité. MSCHAP-V2 est vulnérable à l’attaque du dictionnaire et l’algorithme RC4 est soumis à une attaque de flipping un peu. Microsoft recommande fortement la mise à niveau vers IPSec où la confidentialité est une préoccupation.

Vitesse

Avec des clés RC4 et 128 bits, la surcharge de chiffrement est le moins de tous.

Ports de pare-feu

PPTP utilise le port TCP 1723 et GRE (protocole 47). Le PPTP peut être facilement bloqué en restreignant le protocole GRE.

Configuration / configuration

Toutes les versions de Windows et la plupart des autres systèmes d’exploitation (y compris le mobile) ont une prise en charge native pour PPTP. PPTP nécessite uniquement un nom d’utilisateur, un mot de passe et une adresse de serveur, ce qui le rend incroyablement simple à configurer et à configurer.

Stabilité / compatibilité

Le PPTP n’est pas aussi réel, et il ne rétablit pas aussi rapidement qu’OpenVPN sur les connexions réseau instables. Problèmes de compatibilité mineure avec le protocole GRE et certains routeurs.

Plates-formes prises en charge

Verdict

En raison des principaux défauts de sécurité, il n’y a aucune bonne raison de choisir PPTP autre que la compatibilité des appareils. Si vous avez un appareil sur lequel seul le PPTP est pris en charge, vous devez considérer comment chiffrer les données sur d’autres couches E.g. Https.

Ipsec ikev2

Introduction

IKEV2 (Internet Key Exchange version 2) fait partie de la suite de protocole IPSEC. Standardisé dans RFC 7296. IPSEC est devenu le protocole standard Defacto pour les communications Internet sécurisées, offrant la confidentialité, l’authentification et l’intégrité.

Chiffrement

IKEV2 implémente un grand nombre d’algorithmes cryptographiques, notamment 3des, AES, Blowfish, Camellia. IVPN implémente IKEV2 en utilisant AES avec des touches de 256 bits.

Faiblesses de sécurité

IPSEC n’a pas de vulnérabilités majeures connues et est généralement considéré comme sécurisé lorsqu’il est mis en œuvre à l’aide d’un algorithme de chiffrement sécurisé et de certificats d’authentification. Cependant, les présentations NSA divulguées indiquent qu’Ike pourrait être exploité de manière inconnue pour décrypter le trafic IPSec.

Vitesse

IPSEC avec IKEV2 devrait en théorie être le plus rapide qu’OpenVPN en raison du chiffrement en mode utilisateur dans OpenVPN, mais cela dépend de nombreuses variables spécifiques à la connexion. Dans la plupart des cas, il est plus rapide qu’OpenVPN.

Ports de pare-feu

IKEV2 utilise UDP 500 pour l’échange de clés initial, le protocole 50 pour les données cryptées IPSEC (ESP) et UDP 4500 pour NAT Traversal.
IKEV2 est plus facile à bloquer qu’OpenVPN en raison de sa dépendance à l’égard des protocoles et des ports fixes.

Configuration / configuration

Windows 7+, macOS 10.11+ et la plupart des systèmes d’exploitation mobiles ont une prise en charge native pour IPSEC avec IKEV2.

Stabilité / compatibilité

IPSec est plus complexe qu’OpenVPN et peut nécessiter une configuration supplémentaire entre les appareils derrière les routeurs NAT. Cependant, tant que le serveur et le client prennent en charge NAT Traversal, il ne devrait pas y avoir de problèmes.

Plates-formes prises en charge

Verdict

IKEV2 est un excellent choix, il est extrêmement rapide, sécurisé et fiable. De plus, contrairement à OpenVPN, il ne nécessite aucun logiciel supplémentaire à installer (dans la plupart des cas) et est donc le plus rapide à configurer. Si vous avez un modèle de menace qui comprend des adversaires sophistiqués, vous voudrez peut-être envisager OpenVPN en raison des présentations NSA divulguées discutées ci-dessus.

Openvpn

Introduction

Protocole VPN open source développé par OpenVPN Technologies. Très populaire mais non basé sur les normes (RFC). Utilise un protocole de sécurité personnalisé et SSL / TLS pour l’échange de clés. Fournit une confidentialité, une authentification et une intégrité complètes.

Chiffrement

OpenVPN utilise la bibliothèque OpenSSL pour fournir un chiffrement. OpenSSL implémente un grand nombre d’algorithmes cryptographiques tels que 3DES, AES, RC5, Blowfish.
Comme avec IKEV2, IVPN implémente AES avec des clés de 256 bits.

Faiblesses de sécurité

OpenVPN n’a pas de vulnérabilités majeures connues et est généralement considérée comme sécurisée lors de la mise en œuvre à l’aide d’un algorithme de chiffrement sécurisé et de certificats d’authentification.

Vitesse

Lorsqu’il est utilisé dans son mode UDP par défaut sur un réseau fiable OpenVPN fonctionne de manière similaire à IKEV2.

Ports de pare-feu

OpenVPN peut être facilement configuré pour s’exécuter sur n’importe quel port en utilisant UDP ou TCP en contournant facilement les pare-feu restrictifs.

Configuration / configuration

OpenVPN n’est inclus dans aucune version du système d’exploitation et nécessite l’installation d’un logiciel client. L’installation prend généralement moins de 5 minutes.

Stabilité / compatibilité

Très stable et rapide sur les réseaux sans fil, cellulaire et autres non fiables où la perte de paquets et la congestion sont courantes. OpenVPN a un mode TCP pour des connexions très peu fiables, mais ce mode sacrifie des performances significatives en raison de l’inefficacité de l’encapsulation TCP dans TCP.

Plates-formes prises en charge

Verdict

OpenVPN est un excellent choix pour toutes les plateformes. Il est extrêmement rapide, sécurisé et fiable.

Givré

Introduction

Wireguard® est un protocole VPN extrêmement rapide avec très peu de frais généraux et de cryptographie de pointe. Il a le potentiel d’offrir un VPN plus simple, plus sûr, plus efficace et plus facile à utiliser sur les technologies existantes.

Chiffrement

Construit au sommet de Chacha20 pour le chiffrement symétrique (RFC7539), Curve25519 pour l’accord de clé anonyme de la courbe elliptique (RFC7693), Siphash24 pour les touches Hashtable et HKDF pour la dérivation clé (RFC5869). Utilise une poignée de main basée sur UDP et l’échange de clés utilise un secret avant parfait tout en évitant à la fois une imitation de compromis clé et des attaques de relecture.

Faiblesses de sécurité

Wireguard® n’a pas de vulnérabilités majeures connues. Il est relativement nouveau et n’a pas vu la vérification approfondie de l’OpenVPN, bien que la base de code soit extrêmement faible, donc les audits complets sont possibles par les particuliers et pas seulement les grandes organisations. Wireguard® est en arbre avec le noyau Linux 5.6 et a été examiné par un vérificateur tiers.

Vitesse

Wireguard® bénéficie de primitives cryptographiques extrêmement à grande vitesse et d’intégration profonde avec le noyau du système d’exploitation sous-jacent, les vitesses sont donc très élevées avec des frais généraux faibles. La plupart des clients signalent des vitesses plus élevées que OpenVPN.

Ports de pare-feu

Wireguard® utilise le protocole UDP et peut être configuré pour utiliser n’importe quel port. Peut succomber au trafic se façonnant plus facilement qu’OpenVPN en raison du manque de support pour TCP.

Configuration / configuration

Wireguard® est en arbre avec le noyau Linux 5.6. D’autres systèmes d’exploitation non linux nécessitent l’installation d’une application client Wireguard®. L’installation prend généralement moins de 5 minutes.

Stabilité / compatibilité

Extrêmement stable et robuste. Plus stable qu’OpenVPN lors de l’itinérance sur les réseaux. Utilise un point de terminaison initial pour les connexions et peut changer de serveurs tout en maintenant la connexion. Le client peut également modifier les réseaux sans supprimer la connexion.

Plates-formes prises en charge

Verdict

Wireguard® est un excellent choix et peut être le meilleur protocole pour les vitesses élevées si vous n’utilisez pas le réseau multi-HOP IVPN ou le port de port. Wireguard® promet une meilleure sécurité et des vitesses plus rapides par rapport aux solutions existantes. Depuis sa fusion dans le noyau Linux (V5.6) et la libération de V1.0, nous considérons que Wireguard® est prêt pour une utilisation à grande échelle.

• Générer un compte
• Lumière IVPN
• Vpn wireguard®
• Antitracker
• Qu’est-ce qu’un VPN
• Comparaison du protocole

• Notre manifeste
• Les serveurs
• Rapport de transparence
• Mandat de canari
• Projets soutenus

• Signaler une vulnérabilité
• Directives légales
• Conditions d’utilisation
• politique de confidentialité
• Politique de remboursement

Base de connaissances

Quelle est la différence entre PPTP, L2TP et VPN ouvert

1. PPTP (protocole de tunneling point à point) est une méthode de chiffrement de niveau inférieur par rapport à L2TP et OpenVPN. Avec des touches 128 bits, il se sentira légèrement plus rapide que L2TP et OpenVPN. Le PPTP est idéal en raison de la facilité de configuration.

• 107 utilisateurs ont trouvé cela utile

Articles Liés

Un VPN assure la sécurité en chiffrant votre connexion de votre PC / appareil au nœud VPN. UN.

Votre FAI verra que vous êtes connecté à un serveur VPN distant et que la connexion est sûre.

Vous pouvez télécharger la dernière version de TAP: – Téléchargement de Windows XP – Windows 7 et au-dessus du téléchargement.

Non. Une telle protection nécessite l’inspection du trafic sur les serveurs VPN à l’aide de anti-malware / virus / etc.