โปรโตคอล VPN: มันคืออะไรทำงานอย่างไร

แม้การสนทนาภาษาธรรมดาของโปรโตคอล VPNอาจทำให้ผู้ใช้ทั่วไปสับสน ท้ายที่สุดมีคำย่อสถิติและแนวคิดเกี่ยวกับเครือข่ายพื้นฐานมากมายที่จะแยกวิเคราะห์ โชคดีสำหรับคุณเราได้เขียนบทสรุปนี้ (แต่ครอบคลุม) ทุกสิ่งที่คุณจำเป็นต้องรู้เพื่อเลือกโปรโตคอล VPN ของคุณอย่างมืออาชีพ

VPN เป็นเครือข่ายส่วนตัวเสมือน โดยพื้นฐานแล้ว VPNs จะเปลี่ยนเส้นทางการรับส่งข้อมูลเว็บของคุณผ่านเซิร์ฟเวอร์ภายนอกส่วนตัวและอนุญาตความเป็นส่วนตัวที่เพิ่มขึ้น ด้วยการเข้ารหัสและการปลอมแปลงทางภูมิศาสตร์ควรเป็นไปไม่ได้เลยที่ ISP ของคุณรัฐบาลหรือบุคคลที่สามที่เป็นอันตรายจะติดตามคุณและเข้าถึงข้อมูลส่วนบุคคลของคุณ แน่นอนว่านี่เป็นเรื่องจริงเท่านั้นตราบใดที่คุณฝึกฝนการท่องเว็บที่ดี VPN จะไม่ปกป้องคุณจากลิงก์ฟิชชิงหรือการติดไวรัสเช่น เพื่อป้องกันตัวคุณเองจากการถูกโจมตีประเภทนี้อย่าลืมใช้เครื่องมือป้องกันไวรัสและมัลแวร์ที่ดีนอกเหนือไปจากบริการ VPN ที่คุณเลือก

ในบทความนี้เราจะอธิบายให้ละเอียด อธิบาย VPN และโปรโตคอล VPN เพื่อความสะดวกสบายของคุณ. เมื่อคุณอ่านเสร็จแล้วคุณควรมีความเข้าใจอย่างลึกซึ้งมากขึ้นเกี่ยวกับวิธีการทำงานของ VPN ซึ่งจะช่วยให้คุณค้นหาสิ่งที่เหมาะสมกับความต้องการของคุณ

บริการ vs Corporate VPNs

ประเภทที่รู้จักกันดีที่สุดและสิ่งที่เราจะทำส่วนใหญ่จะพูดคุยกันเป็นบริการ VPN บริการ VPN คือ VPN ที่มีให้สำหรับผู้บริโภคทั่วไปโดยทั่วไปจะมีค่าธรรมเนียมการสมัครสมาชิกรายเดือน สิ่งเหล่านี้ให้ประโยชน์ด้านความเป็นส่วนตัวที่ดีแก่ผู้บริโภคและในหลาย ๆ กรณีอนุญาตให้พวกเขาหลีกเลี่ยงการเซ็นเซอร์

ประเภทที่รู้จักกันน้อยกว่าคือ Corporate VPN VPN ขององค์กรตามชื่อของมันถูกใช้โดยธุรกิจเพื่อให้พนักงานของพวกเขาปลอดภัยในการเข้าถึงเครือข่ายธุรกิจของพวกเขาจากสถานที่ห่างไกลเช่นบ้าน ข้อเสนอสิทธิประโยชน์ความเป็นส่วนตัวเหล่านี้เช่นกัน แต่โดยทั่วไปจะไม่เสนอการปลอมแปลงทางภูมิศาสตร์และอาจมีการเซ็นเซอร์ของพวกเขาเองขึ้นอยู่กับนโยบายของธุรกิจที่พวกเขาโฮสต์ วัตถุประสงค์หลักของพวกเขาคือเพื่อให้ความปลอดภัยสำหรับข้อมูลทางธุรกิจและความสะดวกสบายให้กับพนักงานของพวกเขา

อย่างไรก็ตามไม่ว่าคุณจะใช้ VPN ประเภทใดเทคโนโลยีพื้นฐานก็เหมือนกัน โปรโตคอล VPN เป็นหนึ่งในเทคโนโลยีพื้นฐานเหล่านี้

โปรโตคอล VPN คืออะไรและมีความแตกต่างอะไรบ้าง

โปรโตคอล VPN (หรือแม่นยำกว่านั้นคือการเจาะช่อง VPN)โปรโตคอล) กำหนดว่าข้อมูลของคุณถูกกำหนดเส้นทางและจัดการอย่างไรโดย VPN ที่คุณเลือก โปรโตคอลที่แตกต่างกันนั้นให้ประโยชน์ที่แตกต่าง: บางอย่างให้ความสำคัญกับความปลอดภัยเหนือสิ่งอื่นใดบ้างบางอย่างให้ความสำคัญกับความเร็ว ผู้ให้บริการ VPN หลายรายจะอนุญาตให้คุณเลือกโปรโตคอลที่คุณเลือก แต่ผู้ให้บริการรายอื่นอาจใช้โปรโตคอลใดโปรโตคอลหนึ่งด้านล่างนี้เท่านั้น

ไม่ว่าในกรณีใดมันเป็นเรื่องสำคัญที่คุณจะต้องทราบว่าข้อมูลของคุณจะไปที่ไหนและจัดการอย่างไร ให้อ่านเพื่อเรียนรู้เกี่ยวกับหลัง

การอ่านที่เกี่ยวข้อง: วิธีรับที่อยู่ IP สหรัฐฯเมื่อเดินทาง

โปรโตคอล VPN

L2TP พร้อม IPSec

L2TP หรือ Layer 2 Tunnel Protocol เป็น VPNโปรโตคอลที่พัฒนาโดย Microsoft และ Cisco Systems IPSec นั้นย่อมาจาก Internet Protocol Security ซึ่งเป็นเฟรมเวิร์กเพิ่มเติมของเทคโนโลยีความปลอดภัยซึ่งโดยทั่วไปจะนำมาใช้ควบคู่กับ L2TP

L2TP เป็นตัวตายตัวแทนจากการขุดอุโมงค์อีกสองเครื่องโปรโตคอล: L2F ของ Cisco และ PPTP ของ Microsoft L2F เป็นโปรโตคอลการส่งต่อเลเยอร์ 2 และเป็นส่วนหนึ่งของโปรโตคอล VPN รุ่นแรก อย่างไรก็ตามมันไม่ได้ให้คุณสมบัติการเข้ารหัสใด ๆ ด้วยตัวเองและจำเป็นต้องจับคู่กับ PPP (โปรโตคอลแบบจุดต่อจุด) เพื่อสร้างการเข้ารหัสนั้น เราจะตรวจสอบ PPTP ในส่วนของตัวเองในภายหลังในบทความนี้ แต่การแจ้งเตือนสปอยเลอร์: มาตรฐานล้าสมัยและด้วยเหตุผลที่ดี!

IPSec เป็นโปรโตคอลที่ใช้ในการรับรองความถูกต้องและเข้ารหัสแพ็กเก็ตที่กำลังถ่ายโอน ในบริบทนี้ใช้เพื่อเข้ารหัสการรับส่งข้อมูลของ L2TP เช่นเดียวกับรุ่นก่อน L2TP ไม่เข้ารหัสการรับส่งข้อมูลของตนเองและต้องการความช่วยเหลือจากโปรโตคอลความปลอดภัยอื่นให้ทำเช่นนั้น

L2TP ซึ่งถูกนำไปใช้งานกับ IPSec นั้นเป็นหนึ่งในนั้นโปรโตคอล VPN รอบปฐมทัศน์และเป็นที่ชื่นชอบในหมู่คนจำนวนมาก เหตุผลข้อหนึ่งก็คือไม่มีช่องโหว่ที่ทราบ - ยังไม่มีใครจัดการเพื่อถอดรหัส L2TP มันใช้คีย์การเข้ารหัส AES-256 บิตอัลกอริทึมการเข้ารหัส 3DES และการเข้ารหัสคู่ นอกจากนี้ทั้ง Windows และ Mac OS ยังรองรับ L2TP แบบดั้งเดิมทำให้ผู้ใช้เป็นมิตรมากขึ้น (Linux, iOS และ Android ต้องการการกำหนดค่าเพิ่มเติม)

ทั้งหมดนี้รวมกันเพื่อทำให้ L2TP เป็นหนึ่งในที่สุด(หากไม่ใช่ตัวเลือกที่ดีที่สุด) ตัวเลือกยอดนิยมสำหรับผู้ใช้ VPN ที่คำนึงถึงความปลอดภัย อย่างไรก็ตามการรักษาความปลอดภัยขั้นสูงนี้มาพร้อมกับค่าใช้จ่ายที่รวดเร็วและงานที่มุ่งเน้นประสิทธิภาพอาจให้บริการที่ดีกว่าผ่านโปรโตคอลอื่น

SSTP

SSTP หรือโปรโตคอล Secure Socket Tunneling คืออีกหนึ่งโปรโตคอล VPN ยอดนิยม พัฒนาโดย Microsoft (เหมือนกับส่วนหนึ่งของ L2TP) มันมาพร้อมกับข้อดีที่โดดเด่น: Windows ทุกรุ่นจาก Vista เป็นต้นไปมี SSTP ในระบบปฏิบัติการซึ่งทำให้ผู้ใช้สามารถติดตั้ง VPN ได้ง่ายกว่าที่เคย

อย่างไรก็ตามข้อเสียนี้มาพร้อมกับข้อเสียอื่น: การสนับสนุนที่ จำกัด SSTP ทำงานบน Windows, FreeBSD และ Linux แต่ Mac OS, Android และ iOS ไม่ได้รับการสนับสนุนโดยโปรโตคอล VPN นี้ นอกจากนี้ในขณะที่โปรโตคอลมีความปลอดภัยพอสมควรและโดยทั่วไปจะให้ประสิทธิภาพที่ดี แต่ก็ยังได้รับการพัฒนาโดย Microsoft ซึ่งหมายความว่ามีความเป็นไปได้ แต่มีความบางเพียงเล็กน้อยว่ามีแบ็คดอร์อยู่ในสถานที่ที่อาจเสี่ยงต่อความปลอดภัยของข้อมูล

เพื่อความเป็นธรรมไม่มีการรั่วไหลที่ได้รับการยืนยันที่เกี่ยวข้องกับ SSTP อย่างไรก็ตามเป็นกรรมสิทธิ์ของ Microsoft ดังนั้นอย่าใช้มันหากคุณไม่เชื่อใจข้อมูลเหล่านั้น

OpenVPN

OpenVPN เป็นหนึ่งในแพลตฟอร์ม VPN ที่ได้รับความนิยมมากที่สุดและด้วยเหตุผลที่ดี

ก่อนอื่นมันสนับสนุนทุกอย่างสวยมากแพลตฟอร์มที่คุณต้องการ รายการนี้รวมถึง Windows 2000 ขึ้นไป, Mac OS, Android, iOS, Linux, FreeBSD, Solaris, QNX, Maemo และแม้แต่ Windows Phone ใช่, Windows Phone!

ประการที่สองในขณะที่ OpenVPN ไม่ได้รวมเข้ากับระบบปฏิบัติการหลาย ๆ ระบบ แต่เป็นที่นิยมในหมู่แอปพลิเคชันบุคคลที่สาม หากคุณไม่ต้องการใช้แอปกับ VPN OpenVPN เป็นตัวเลือกที่ยอดเยี่ยม

ประการที่สามมันเป็นโอเพ่นซอร์สดังนั้น "เปิด" ในชื่อของมัน. ซอฟต์แวร์โอเพ่นซอร์สเป็นหลักหมายความว่าทุกคนสามารถแก้ไขปรับปรุงและตรวจสอบซอร์สโค้ดของซอฟต์แวร์ที่ให้มา ด้วยเหตุนี้ OpenVPN จึงมีความปลอดภัยสูงสุดในอุตสาหกรรมและแทบจะเป็นไปไม่ได้ที่จะสร้างแบ็คดอร์ด้วยลักษณะของการพัฒนาโอเพ่นซอร์ส

มันมุ่งเน้นไปที่การรักษาความปลอดภัยและวิธีการที่โปรโตคอลเป็นการใช้งานอย่างหลีกเลี่ยงไม่ได้ส่งผลให้ประสิทธิภาพลดลงเมื่อเทียบกับโปรโตคอล VPN อื่น ๆ หากความปลอดภัยเป็นเรื่องสำคัญอันดับต้น ๆ ของคุณ OpenVPN เป็นตัวเลือกที่ยอดเยี่ยม แต่หากคุณต้องการความเร็วเช่นกันอาจคุ้มค่าที่จะพิจารณาตัวเลือกอื่น ๆ

การอ่านที่เกี่ยวข้อง: นี่เป็น VPN ที่ดีที่สุดในปีนี้จากข้อมูลของ Reddit

IKEv2

IKEv2 หรือ Internet Key Exchange เวอร์ชัน 2 เป็นโปรโตคอล VPN ที่ใหม่กว่า เป็นโปรโตคอลโอเพ่นซอร์สที่รองรับอุปกรณ์ Windows, Mac, Android, iOS และ Blackberry อย่างไรก็ตามมันไม่สามารถใช้งานได้บน Linux

IKEv2 ให้ความเร็วและความปลอดภัยที่ยอดเยี่ยม อย่างไรก็ตามมี IKEv2 เวอร์ชันปิดซึ่งไม่ปลอดภัยพอที่จะใช้ อย่าลืมใช้เฉพาะรุ่นโอเพ่นซอร์สของ IKEv2 เพื่อกำจัดความเสี่ยงของข้อบกพร่องด้านความปลอดภัยและแบ็คดอร์

การอ่านที่เกี่ยวข้อง: นี่คือ VPN ที่ดีที่สุดที่ใช้งานได้จริงในประเทศจีน

PPTP

สุดท้าย (และอย่างน้อยที่สุด) คือ PPTP ซึ่งเป็นหนึ่งในรุ่นก่อนของ L2TP และ SSTP

ไม่มีวิธีที่ดีที่จะนำสิ่งนี้มาใช้: PPTP เป็นโปรโตคอล VPN ที่แย่ที่สุดในรายการนี้ อย่างไรก็ตามยังคงมีอยู่เพราะบางคนยังใช้งานอยู่และคุณต้องรู้ว่าทำไมคุณไม่ควร (พร้อมกับสถานการณ์การใช้งานที่คุณอาจต้องการ)!

PPTP เปิดตัวในปี 1995 และผสานรวมกับWindows 95 รวมถึง Microsoft OS ทุกตัวที่เปิดตัวตั้งแต่นั้นเป็นต้นไป ในฐานะที่เป็นผู้ที่จำอาณาจักรของ Internet Explorer อาจจำได้ว่าการเป็นตัวเลือก“ เริ่มต้น” ใน Windows OS สามารถนำคุณไปได้ไกลไม่ว่าโซลูชั่นอื่น ๆ จะดีกว่ามากเพียงใดและ PPTP เป็นตัวอย่างสำคัญของสิ่งนั้น ความจริงที่ว่า OS อื่น ๆ (รวมถึง Android, Mac OS และ Linux) สนับสนุน PPTP ช่วยให้มันเห็นการใช้งานที่แพร่หลายยิ่งขึ้น

ในฐานะที่เป็นโซลูชั่น VPN รุ่นแรก ๆ PPTP นั้นเดิมทีออกแบบมาเพื่อทำงานกับเครือข่ายผ่านสายโทรศัพท์ เช่นเดียวกับโซลูชันของ Microsoft ในช่วงต้นนั้นมุ่งเน้นไปที่ลูกค้าองค์กรเป็นหลักสำหรับสถานการณ์การใช้งาน VPN ขององค์กรดังกล่าว บางทีการคำนึงถึงความกังวลเรื่องความเร็วของการหมุนโทรศัพท์ PPTP ได้รับการออกแบบในลักษณะที่มีผลกระทบต่อประสิทธิภาพน้อยที่สุดขณะที่ยังเพิ่ม บาง ระดับความปลอดภัยต่อการรับส่งข้อมูล

ความปลอดภัย PPTP เป็นภัยพิบัติ อาจไม่ได้กลับมาอีกเมื่อเปิดตัว แต่ทุกวันนี้รัฐบาลและอาชญากรไซเบอร์ได้เรียนรู้วิธีที่จะแยกการรับส่งข้อมูล PPTP และยกเลิกการไม่เปิดเผยชื่อใครก็ตามที่ใช้งาน ลักษณะที่ล้าสมัยของโปรโตคอล VPN นี้หมายความว่าหากความปลอดภัยเป็นกังวลเล็กน้อยคุณไม่ควรใช้เลย

อย่างไรก็ตามประสิทธิภาพฉลาด, PPTP อาจเป็นหนึ่งในดีที่สุดข้างนอกนั้น. ด้วยเหตุนี้ PPTP จึงมักถูกใช้โดยผู้ที่ใช้ VPN เพื่อเข้าถึงกล่าวคือ American Netflix จากประเทศอื่น สำหรับข้อกังวลด้านความเป็นส่วนตัวที่ร้ายแรงและการเลี่ยงการเซ็นเซอร์ระดับรัฐบาลเราขอแนะนำให้ใช้โปรโตคอลอื่น

ข้อสรุป

เราหวังว่าคุณจะพบข้อมูลในบทความนี้มีประโยชน์และช่วยให้คุณตัดสินใจได้ว่าผู้ให้บริการ VPN และโปรโตคอลใดที่เหมาะสมกับความต้องการของคุณ นี่คือบทสรุปอย่างรวดเร็ว:

• L2TP พร้อม IPSec - ความปลอดภัยที่น่าอัศจรรย์พร้อมประสิทธิภาพเล็กน้อยการลงโทษ ความเข้ากันได้กับ Windows และ Mac ดั้งเดิม แต่ Linux / iOS / Android ต้องการการกำหนดค่าเพิ่มเติม พัฒนาโดย Microsoft และ Cisco กล่าวว่าจะไม่แตก
• SSTP - ความปลอดภัยและประสิทธิภาพที่ยอดเยี่ยม แต่มี จำกัดรองรับอุปกรณ์ที่ไม่ใช่ Windows อย่างไรก็ตามเนื่องจาก Microsoft เป็นผู้พัฒนาและเป็นเจ้าของ แต่เพียงผู้เดียวคุณควรไว้วางใจพวกเขาด้วยข้อมูลของคุณหากคุณกำลังจะใช้มัน
• OpenVPN - การรักษาความปลอดภัยที่น่าอัศจรรย์พร้อมการลงโทษประสิทธิภาพ สามารถใช้งานร่วมกันได้ดี แต่ต้องใช้แอพของบุคคลที่สาม การพัฒนาโอเพนซอร์ซทำได้ดีมากจากมุมมองด้านความปลอดภัยและไม่มีการหยุดพัก
• IKEv2 - ความปลอดภัยและประสิทธิภาพที่ยอดเยี่ยม แต่ไม่รองรับ Linux นอกจากนี้คุณสามารถเชื่อถือได้เฉพาะรุ่นโอเพ่นซอร์สเท่านั้น คนอื่นอาจเชื่อถือน้อยกว่า
• PPTP - ความปลอดภัยไม่ดีพร้อมประสิทธิภาพที่ยอดเยี่ยม เข้ากันได้ดีเช่นกัน พัฒนาโดย Microsoft เป็นซอฟต์แวร์ VPN เก่า แต่ได้ล้าสมัยจากจุดรักษาความปลอดภัยเนื่องจากข้อบกพร่องที่ทราบจำนวนมาก เป็นสิ่งที่ดีสำหรับการสตรีมเนื้อหาที่ล็อคทางภูมิศาสตร์ แต่ไม่มากนัก

ที่เกี่ยวกับผลรวมมันขึ้นมา มีคำถามหรือแสดงความคิดเห็น? กรุณาปล่อยพวกเขาให้เราด้านล่าง!