VPN-protocollen: wat ze zijn, hoe ze werken

Zelfs eenvoudige taalbesprekingen over VPN-protocollenkan verwarrend lijken voor de gemiddelde gebruiker. Er zijn tenslotte veel acroniemen, statistieken en onderliggende netwerkconcepten te ontleden. Gelukkig hebben we dit korte (maar uitgebreide) overzicht geschreven van alles wat je moet weten om je VPN-protocol als een ervaren professional te kiezen.

Een VPN is een virtueel particulier netwerk. In wezen leiden VPN's uw webverkeer om via externe, particuliere servers en bieden ze meer privacy. Met encryptie en geo-spoofing toegevoegd, zou het voor uw ISP, de overheid of kwaadwillende derden vrijwel onmogelijk moeten zijn om u te volgen en toegang te krijgen tot uw persoonlijke informatie. Dit is natuurlijk alleen waar als je goed browst. Een VPN beschermt u bijvoorbeeld niet tegen phishing-koppelingen of virusinfecties. Om uzelf tegen dat soort aanvallen te beschermen, moet u goede anti-virus- en anti-malwaretools gebruiken naast de VPN-service van uw keuze.

In dit artikel gaan we grondig verklaar VPN's en VPN-protocollen voor uw gemak. Tegen de tijd dat u klaar bent met lezen, zou u een veel dieper inzicht moeten hebben in hoe VPN's werken, wat u zou moeten helpen de juiste te vinden voor uw behoeften.

Service versus zakelijke VPN's

Het meest bekende type, en wat we zullenvoornamelijk bespreken, staat bekend als een Service VPN. Service VPN's zijn VPN's die beschikbaar zijn voor gewone consumenten, meestal aangeboden met een maandelijks abonnement. Deze bieden grote privacyvoordelen voor consumenten en stellen hen in veel gevallen in staat om censuur te omzeilen.

Een minder bekend type is de bedrijfs-VPN. Bedrijfs-VPN's, zoals hun naam al aangeeft, worden door bedrijven gebruikt om hun werknemers veilige toegang tot hun bedrijfsnetwerken te bieden vanaf externe locaties, zoals thuis. Deze bieden ook privacyvoordelen, maar bieden meestal geen geo-spoofing en kunnen zelfs zelf censuur hebben, afhankelijk van het beleid van het bedrijf waar ze worden gehost. Hun belangrijkste doel is simpelweg het beveiligen van hun bedrijfsgegevens en gemak voor hun werknemers.

Ongeacht het type VPN dat u gebruikt, de onderliggende technologie is echter hetzelfde. Een VPN-protocol is een van deze onderliggende technologieën.

Wat is een VPN-protocol en welk verschil maakt het?

VPN-protocollen (of, beter gezegd, VPN-tunneling)protocollen) bepalen hoe uw gegevens worden gerouteerd en beheerd door uw VPN naar keuze. Verschillende protocollen bieden verschillende voordelen: sommige prioriteren veiligheid boven alles, sommige prioriteren snelheid, en een paar zijn beide geweldig. Bij veel VPN-providers kunt u uw gewenste protocol kiezen, maar anderen mogen slechts een van de onderstaande protocollen gebruiken.

In beide gevallen is het belangrijk dat u weet waar uw gegevens naartoe gaan en hoe deze worden beheerd. Blijf lezen om over het laatste te leren.

GERELATEERDE LEZING: Hoe een Amerikaans IP-adres te krijgen tijdens het reizen

VPN-protocollen

L2TP met IPSec

L2TP of Layer 2 Tunnel Protocol is een VPNprotocol ontwikkeld door Microsoft en Cisco Systems. IPSec is de afkorting van Internet Protocol Security, een aanvullend raamwerk van beveiligingstechnologie dat meestal naast L2TP wordt geïmplementeerd.

L2TP is een opvolger van twee andere tunnelingprotocollen: Cisco's L2F en Microsoft's PPTP. L2F is Layer 2 Forwarding Protocol en was onderdeel van de eerste generatie VPN-protocollen. Het bood echter zelf geen coderingsfuncties en moest worden gekoppeld met PPP (Point-to-Point Protocol) om die codering tot stand te brengen. We zullen PPTP later in dit artikel in een eigen sectie bekijken, maar spoiler alert: de standaard is verouderd en om een ​​goede reden!

IPSec is een protocol dat wordt gebruikt om te verifiëren encodeer pakketten die worden overgedragen. In deze context wordt het gebruikt om het verkeer van L2TP te coderen. Net als zijn voorganger codeert L2TP zijn eigen verkeer niet en heeft daarvoor hulp van een ander beveiligingsprotocol nodig.

L2TP, eenmaal geïmplementeerd met IPSec, is een van depremiere VPN-protocollen en een favoriet onder velen. Een reden hiervoor is dat er geen bekende kwetsbaarheden zijn - het is nog niemand gelukt om L2TP te kraken. Het maakt gebruik van AES-256-bits coderingssleutels, een 3DES-coderingsalgoritme en dubbele codering. Bovendien hebben Windows en Mac OS beide native ondersteuning voor L2TP, waardoor het gebruiksvriendelijker wordt (Linux, iOS en Android vereisen echter aanvullende configuratie).

Dit alles gecombineerd om van L2TP een van de meesten te maken(zo niet de meest) populaire keuze voor op veiligheid gerichte VPN-gebruikers. Deze verbeterde beveiliging kost echter snelheid en prestatiegerichte taken kunnen beter worden bediend via een ander protocol.

SSTP

SSTP, of Secure Socket Tunneling Protocol, isnog een populair VPN-protocol. Ontwikkeld door Microsoft (als onderdeel van L2TP), het heeft een opmerkelijk voordeel: elke versie van Windows vanaf Vista heeft SSTP ingebouwd in het besturingssysteem, waardoor het voor gebruikers eenvoudiger dan ooit is om een ​​VPN in te stellen.

Dit voordeel heeft echter nog een ander nadeel: beperkte ondersteuning. SSTP werkt op Windows, FreeBSD en Linux, maar Mac OS, Android en iOS worden niet ondersteund door dit VPN-protocol. Hoewel het protocol redelijk veilig is en over het algemeen goede prestaties biedt, is het nog steeds door Microsoft ontwikkeld, wat betekent dat er een mogelijkheid, hoe dun ook, is dat er achterdeurtjes zijn die de veiligheid van uw gegevens in gevaar kunnen brengen.

Om eerlijk te zijn, zijn er geen bevestigde lekken met betrekking tot SSTP. Het is echter eigendom van Microsoft, dus gebruik het niet als u ze niet vertrouwt met uw gegevens.

OpenVPN

OpenVPN is een van de populairste VPN-platforms, en niet zonder reden.

Eerst en vooral ondersteunt het vrijwel elkeplatform dat je zou willen. Deze lijst bevat Windows 2000 en hoger, Mac OS, Android, iOS, Linux, FreeBSD, Solaris, QNX, Maemo en zelfs Windows Phone. Ja, Windows telefoon!

Ten tweede, hoewel OpenVPN niet actief is geïntegreerd in veel besturingssystemen, is het een populaire keuze onder applicaties van derden. Als u het niet erg vindt om een ​​app met uw VPN te gebruiken, is OpenVPN een geweldige keuze.

Ten derde is het open source, vandaar de "Open" inZijn naam. Open source software betekent in wezen dat iedereen de broncode van een bepaald stuk software kan bewerken, verbeteren en verifiëren. Dankzij dit heeft OpenVPN de beste beveiliging in de branche en is het bijna onmogelijk om een ​​achterdeur te plaatsen, dankzij de aard van open source-ontwikkeling.

De focus op beveiliging en de manier waarop het protocol isgeïmplementeerd leidt onvermijdelijk tot verminderde prestaties ten opzichte van andere VPN-protocollen. Als beveiliging uw grootste zorg is, is OpenVPN een goede keuze, maar als u ook snelheid nodig hebt, is het misschien de moeite waard om andere opties te overwegen.

GERELATEERDE LEZING: Dit zijn volgens Reddit de beste VPN's dit jaar

IKEv2

IKEv2 of Internet Key Exchange versie 2 is een nieuwer VPN-protocol. Het is een open-sourceprotocol dat Windows-, Mac-, Android-, iOS- en Blackberry-apparaten ondersteunt. Het is echter niet beschikbaar op Linux.

IKEv2 biedt grote snelheid en veiligheid. Er zijn echter closed-source versies van IKEv2 die lang niet zo veilig te gebruiken zijn. Gebruik alleen een open source-versie van IKEv2 om risico's op achterdeurtjes en beveiligingsfouten te verwijderen.

GERELATEERDE LEZING: Dit is de beste VPN die echt werkt in China

PPTP

Laatste (en absoluut minst) is PPTP, een van de voorgangers van L2TP en SSTP.

Er is geen leuke manier om dit te zeggen: PPTP is het slechtste VPN-protocol op deze lijst. Het is echter nog steeds aanwezig omdat sommige mensen het nog steeds gebruiken, en je moet weten waarom je dat waarschijnlijk niet zou moeten doen (samen met het ene gebruiksscenario waar je misschien nog steeds zou willen)!

PPTP werd uitgebracht in 1995 en geïntegreerd metWindows 95, evenals elk vanaf dat moment uitgebracht Microsoft OS. Zoals degenen die zich het bewind van Internet Explorer herinneren, kunnen herinneren, kan het zijn van de "standaard" -optie op een Windows-besturingssysteem je een heel eind brengen, ongeacht hoeveel betere andere oplossingen zijn, en PPTP is daar een goed voorbeeld van. Het feit dat andere besturingssystemen (inclusief Android, Mac OS en Linux) PPTP ondersteunen, zorgden voor een nog breder gebruik.

Als een vroege VPN-oplossing was PPTP oorspronkelijkontworpen om te werken met inbelnetwerken. Evenals bij vroege Microsoft-oplossingen was het vooral gericht op zakelijke klanten voor het eerder genoemde gebruiksscenario voor zakelijke VPN's. Misschien denkend aan de snelheidsproblemen van dial-up, werd PPTP zo ontworpen dat het een minimaal effect op de prestaties had terwijl het nog steeds sommige beveiligingsniveau voor het verkeer.

Qua beveiliging is PPTP een ramp. Het was misschien niet terug toen het werd vrijgegeven, maar tegenwoordig hebben regeringen en cybercriminelen al lang geleerd hoe ze PPTP-verkeer kunnen kraken en iedereen die het gebruikt, de-anonimiseren. Het verouderde karakter van dit VPN-protocol betekent dat als beveiliging zelfs maar een klein probleem is, u dit helemaal niet zou moeten gebruiken.

Echterqua prestaties is PPTP misschien een van de bestebuiten. Om deze reden wordt PPTP vaak gebruikt door mensen die gewoon een VPN gebruiken om toegang te krijgen tot bijvoorbeeld Amerikaanse Netflix vanuit een ander land. Voor ernstige privacykwesties en het omzeilen van censuur op regeringsniveau raden we echter ten zeerste aan een ander protocol te gebruiken.

Gevolgtrekking

We hopen dat u de informatie in dit artikel nuttig vond en dat het u helpt te beslissen welke VPN-providers en protocollen geschikt zijn voor uw behoeften. Hier is een korte samenvatting:

• L2TP met IPSec - Verbazingwekkende beveiliging met een lichte prestatieboete. Eigen Windows- en Mac-compatibiliteit, maar Linux / iOS / Android vereist extra configuratie. Ontwikkeld door Microsoft en Cisco. Zei tot nu toe ongebroken.
• SSTP - Geweldige beveiliging en prestaties, maar beperktondersteuning voor niet-Windows-apparaten. Omdat het uitsluitend is ontwikkeld en eigendom is van Microsoft, kunt u ze beter vertrouwen op uw gegevens als u ze gaat gebruiken.
• OpenVPN - Verbazingwekkende beveiliging met een prestatieboete. Geweldige compatibiliteit, maar vereist dat apps van derden worden gebruikt. Open-source ontwikkeling maakt het echter geweldig vanuit een beveiligingsstandpunt en het heeft geen bekende pauzes.
• IKEv2 - Geweldige beveiliging en prestaties, maar geen ondersteuning voor Linux. Bovendien kunt u echt alleen open-source versies vertrouwen; anderen zijn mogelijk minder betrouwbaar.
• PPTP - Slechte beveiliging met geweldige prestaties. Goede compatibiliteit ook. Ontwikkeld door Microsoft als een oude VPN-software, maar is sindsdien verouderd vanuit een beveiligingsstandpunt dankzij een aantal bekende fouten. Is goed voor het streamen van geopende inhoud, maar niet veel anders.

Dat is ongeveer samengevat. Heeft u vragen of opmerkingen? Laat ze hieronder voor ons achter!