ما هو أفضل بروتوكول فين؟بتب مقابل أوبنفن مقابل L2TP / إيبسيك مقابل ستب

هل تريد استخدام فين؟إذا كنت تبحث عن مزود فين أو إعداد فين الخاص بك، فسوف تحتاج إلى اختيار بروتوكول.قد يوفر لك بعض موفري الشبكات الظاهرية الخاصة( فين) خيارات من البروتوكولات.

هذه ليست الكلمة الأخيرة على أي من معايير فين هذه أو أنظمة التشفير.لقد حاولنا غلي كل شيء إلى أسفل حتى تتمكن من فهم المعايير، وكيف أنها ترتبط ببعضها البعض - والتي يجب عليك استخدامها.

بتب

لا تستخدم بتب.بروتوكول نفق نقطة إلى نقطة هو بروتوكول مشترك لأنه تم تنفيذها في ويندوز في أشكال مختلفة منذ ويندوز 95. بتب لديه العديد من القضايا الأمنية المعروفة، ومن المرجح أن نسا( وربما وكالات المخابرات الأخرى) فك تشفير هذه المفترض أن "آمنة"روابط.وهذا يعني أن المهاجمين والمزيد من الحكومات القمعية سيكون لديهم طريقة أسهل لتسوية هذه الصلات.

نعم، بتب أمر شائع وسهل الإعداد.تم بناء عملاء بتب في العديد من المنصات، بما في ذلك ويندوز.هذا هو الميزة الوحيدة، وانها لا يستحق كل هذا العناء.حان الوقت للتغيير حان الوقت للتغير حان الوقت للانتقال.

في الملخص : بتب القديم والضعيف، على الرغم من دمجها في أنظمة التشغيل المشتركة وسهلة الإعداد.ابق بعيدا.

أوبنفن

تستخدم أوبنفن تقنيات مفتوحة المصدر مثل مكتبة تشفير أوبنسل و بروتوكولات سل v3 / تلس v1.يمكن تكوينه لتشغيل على أي منفذ، حتى تتمكن من تكوين ملقم للعمل عبر منفذ تكب 443. حركة المرور بينسل فين ثم يكون لا يمكن تمييزه عمليا من حركة مرور هتبس القياسية التي تحدث عند الاتصال إلى موقع ويب آمن.وهذا يجعل من الصعب منع تماما.

انها شكلي جدا، وسوف تكون أكثر أمانا إذا تم تعيينه لاستخدام التشفير إس بدلا من التشفير السمكة المنتفخة أضعف.أصبح أوبنفن معيارا شعبيا.لم نر أي مخاوف جدية من أن أي شخص( بما في ذلك وكالة الأمن القومي) قد خرق اتصالات أوبنفن.

لا يتم دمج دعم أوبنفن في أنظمة تشغيل سطح المكتب أو أنظمة التشغيل المحمولة.يتطلب الاتصال بشبكة أوبنفن تطبيق جهة خارجية - إما تطبيق سطح المكتب أو تطبيق جوال.نعم، يمكنك حتى استخدام تطبيقات الجوال للاتصال بشبكات أوبنفن على نظام التشغيل يوس من أبل.

في الملخص : أوبنفن جديد وآمن، على الرغم من أنك سوف تحتاج إلى تثبيت تطبيق طرف ثالث.هذا هو واحد يجب أن تستخدم على الأرجح.

L2TP / إيبسيك

طبقة 2 بروتوكول نفق هو بروتوكول فين لا يقدم أي تشفير.هذا هو السبب في أنها عادة ما تنفذ جنبا إلى جنب مع التشفير إيبسيك.كما أنها بنيت في أنظمة التشغيل المكتبية الحديثة والأجهزة النقالة، فإنه من السهل إلى حد ما لتنفيذ.ولكنه يستخدم منفذ أودب 500 - وهذا يعني أنه لا يمكن أن تكون مقنعة على منفذ آخر، مثل أوبنفن يمكن.وبالتالي فإنه من الأسهل بكثير لمنع وأصعب للحصول على جميع أنحاء الجدران النارية مع.

يجب أن يكون تشفير إيبسيك آمن، نظريا.هناك بعض المخاوف من أن وكالة الأمن القومي قد يضعف المعيار، ولكن لا أحد يعرف على وجه اليقين.وفي كلتا الحالتين، هذا حل أبطأ من أوبنفن.يجب أن يتم تحويل حركة المرور إلى نموذج L2TP، ثم التشفير المضافة على رأس مع إيبسيك.إنها عملية من خطوتين.

في الملخص : L2TP / إيبسيك آمن من الناحية النظرية، ولكن هناك بعض المخاوف.فإنه من السهل اقامة، ولكن لديه صعوبة في الحصول على جميع الجدران النارية ليست فعالة كما أوبنفن.عصا مع أوبنفن إذا كان ذلك ممكنا، ولكن بالتأكيد استخدام هذا أكثر من بتب.تم إدخال

ستب

بروتوكول نفق المقبس الآمنة في حزمة الخدمة سيرفيس باك 1 الخاصة بنظام التشغيل ويندوز فيستا 1. إنه بروتوكول ميكروسوفت خاص، وأفضل دعم على ويندوز.قد يكون أكثر استقرارا على ويندوز لأنه مدمج في نظام التشغيل بينما أوبنفن ليست - وهذا هو أكبر ميزة محتملة.بعض الدعم لذلك هو متاح على أنظمة التشغيل الأخرى، ولكن لا مكان لها على نطاق واسع.

يمكن تكوينه لاستخدام التشفير إس آمن جدا، وهو أمر جيد.لمستخدمي ويندوز، انها بالتأكيد أفضل من بتب - ولكن، كما انها بروتوكول الملكية، فإنه لا يخضع لعمليات التدقيق المستقلة أوبنفن يخضع ل.لأنه يستخدم سل v3 مثل أوبنفن، لديها قدرات مماثلة لتجاوز الجدران النارية ويجب أن تعمل بشكل أفضل لهذا من L2TP / إيبسيك أو بتب.

في الملخص : انها مثل أوبنفن، ولكن في الغالب فقط ل ويندوز ولا يمكن مراجعتها بشكل كامل.ومع ذلك، وهذا هو أفضل للاستخدام من بتب.و، لأنه يمكن تكوينه لاستخدام التشفير إس، يمكن القول جدير بالثقة أكثر من L2TP / إيبسيك.

يبدو أن أوبنفن هو الخيار الأفضل.إذا كان لديك لاستخدام بروتوكول آخر على ويندوز، ستب هو واحد مثالي للاختيار.في حالة توفر L2TP / إيبسيك أو بتب فقط، استخدم L2TP / إيبسيك.تجنب بتب إذا أمكن - ما لم يكن لديك على الاطلاق للاتصال بخادم فين الذي يسمح فقط هذا البروتوكول القديم.

صورة الائتمان: جورجيو مونتيرسينو على فليكر