L2TP для самых маленьких

Приветствую всех читателей. Сегодня мы обсудим протокол L2TP: его принцип работы, преимущества, недостатки и способы бесплатной настройки. L2TP (Протокол туннелирования второго уровня) функционирует на канальном уровне и объединяет в себе два других известных протокола: L2F и PPTP.

Этот протокол используется для создания виртуальной частной сети в глобальной сети интернет. Однако из-за недостаточного уровня шифрования и аутентификации он не используется самостоятельно. У L2TP есть свои преимущества и недостатки по сравнению с другими протоколами, такими как PPTP, OpenVPN и SSTP. Давайте рассмотрим их подробнее.

Содержание

Более подробно

Проблема с данным протоколом заключается в том, что он не обеспечивает достаточной конфиденциальности информации, поэтому его редко используют отдельно. Обычно для зашифровки пакетов данных вместе с L2TP соединением используется IPsec, поэтому чаще всего можно увидеть приставку: L2TP/IPsec.

IPsec шифрует данные дважды с использованием AES алгоритма шифрования, делая сочетание L2TP/IPsec очень надежным туннелем в мире VPN, но из-за этого он медленнее, чем, например, Open VPN и SSTP. Еще одной проблемой является то, что данная технология использует пятисотый UDP-порт, который часто блокируется файрволлами.

Эта технология проста в настройке и интегрирована практически во все операционные системы — от Windows до мобильных iOS и Android. Нет необходимости устанавливать дополнительное программное обеспечение, и настройка довольно проста.

Что касается L2TP, этот протокол выполняет две основные функции:

Устанавливает туннель для передачи данных.
Упаковывает пакеты данных PPP для передачи всей информации по туннелю.

Но стоит помнить, что основной протокол здесь — UDP, и если пакет не достигнет адресата, он не будет отправлен повторно.

Клиент L2TP легко настраивается на любом устройстве, не требуя установки дополнительного программного обеспечения.
Присутствует во всех операционных системах.
Двухступенчатая инкапсуляция пакетов обеспечивает максимальную безопасность.
Скорость работы невысокая.
Файерволл маршрутизатора может заблокировать этот туннель, поэтому необходима дополнительная настройка для открытия порта UDP 500.

Сравнение с PPTP

PPTP — это стандартный протокол для создания VPN сетей, который использует 128-битное шифрование для обеспечения высокой скорости работы. Однако из-за уязвимости аутентификации MS-CHAP v.2 в далеком 1999 году, данный протокол считается менее надежным. Тем не менее, он легко настраивается, интегрирован во все операционные системы и широко используется во многих компаниях.

Интегрирован во все операционные системы.
Прост в конфигурации.
Быстрая работа за счет простых алгоритмов шифрования.
Считается ненадежным из-за уязвимостей в алгоритмах аутентификации.

Сравнение с OpenVPN

Новый протокол, который начал использоваться недавно, отличается от конкурентов. Он использует библиотеки OpenSSL и протоколы SSLv3/TLSv1. Одним из главных преимуществ является возможность настройки протокола с разных сторон. Даже используемый порт и протокол можно переназначить. Также возможно использование TCP туннелирования.

Благодаря использованию библиотеки OpenSSL есть множество вариантов для использования различных видов шифрования от AES до Camelia. Кроме того, он функционирует гораздо быстрее, чем IPsec.

Основная проблема заключается в сложности настройки, которая является основным достоинством. Кроме того, OpenVPN не интегрирован в системы, поэтому требуется установка дополнительного программного обеспечения. После установки программы для подключения и работы необходимо произвести сложную конфигурацию для обеспечения надежной работы. В связи с этим часто используются конфигурационные файлы.

Быстрый.
Надежный и безопасный.
Имеет большое количество настроек.
Очень гибкий при работе с NAT.
Имеет много алгоритмов шифрования благодаря встроенной библиотеке OpenSSL.
Сложен в настройке, поэтому используются файлы с предустановленными конфигурациями.
Требуется установка программного обеспечения.

SSTP

Этот протокол был первоначально встроен в операционную систему Windows от компании Microsoft. У него есть отличная библиотека шифрования с использованием протокола SSL третьей версии. Как и OpenVPN, он обладает гибкими настройками и интегрирован во все современные операционные системы Windows.