VPN-Protokolle: Was sie sind, wie sie funktionieren

Auch klartextbezogene Diskussionen über VPN-Protokollekann dem durchschnittlichen Benutzer verwirrend erscheinen. Schließlich müssen viele Akronyme, Statistiken und zugrunde liegende Netzwerkkonzepte analysiert werden. Zum Glück haben wir diesen kurzen (aber umfassenden) Überblick über alles geschrieben, was Sie wissen müssen, um Ihr VPN-Protokoll wie einen erfahrenen Profi zu wählen.

Ein VPN ist ein virtuelles privates Netzwerk. Im Wesentlichen leiten VPNs Ihren Webdatenverkehr über externe, private Server um und ermöglichen eine erhöhte Privatsphäre. Wenn Verschlüsselung und Geo-Spoofing hinzugefügt werden, sollte es für Ihren ISP, die Regierung oder böswillige Dritte praktisch unmöglich sein, Sie zu verfolgen und Zugriff auf Ihre persönlichen Informationen zu erhalten. Dies gilt natürlich nur, solange Sie gut surfen. Ein VPN schützt Sie beispielsweise nicht vor Phishing-Links oder Vireninfektionen. Um sich vor solchen Angriffen zu schützen, sollten Sie neben dem VPN-Dienst Ihrer Wahl auch gute Anti-Virus- und Anti-Malware-Tools verwenden.

In diesem Artikel werden wir gründlich darauf eingehen VPNs und VPN-Protokolle erklären Für Ihren Komfort. Wenn Sie mit dem Lesen fertig sind, sollten Sie ein viel tieferes Verständnis für die Funktionsweise von VPNs haben, damit Sie das richtige für Ihre Bedürfnisse finden können.

Dienst gegen Unternehmens-VPNs

Der bekannteste Typ, und was wir werdenIn erster Linie wird diskutiert, wie ein Service-VPN bekannt ist. Service-VPNs sind VPNs, die normalen Verbrauchern zur Verfügung stehen und in der Regel mit einer monatlichen Abonnementgebühr angeboten werden. Diese bieten den Verbrauchern große Vorteile für die Privatsphäre und ermöglichen es ihnen in vielen Fällen, die Zensur zu umgehen.

Ein weniger bekannter Typ ist das Unternehmens-VPN. Wie der Name schon sagt, werden Unternehmens-VPNs von Unternehmen verwendet, um ihren Mitarbeitern einen sicheren Zugriff auf ihre Unternehmensnetzwerke von entfernten Standorten aus zu ermöglichen, beispielsweise von zu Hause aus. Diese bieten auch Datenschutzvorteile, bieten jedoch in der Regel kein Geo-Spoofing und können je nach den Richtlinien des Unternehmens, in dem sie gehostet werden, sogar eine eigene Zensur aufweisen. Ihr Hauptzweck besteht einfach darin, den Mitarbeitern Sicherheit für ihre Geschäftsdaten und Bequemlichkeit zu bieten.

Unabhängig vom verwendeten VPN-Typ ist die zugrunde liegende Technologie jedoch dieselbe. Ein VPN-Protokoll ist eine dieser zugrunde liegenden Technologien.

Was ist ein VPN-Protokoll und welchen Unterschied macht es?

VPN-Protokolle (genauer gesagt VPN-Tunneling)Protokolle) bestimmen, wie Ihre Daten von dem VPN Ihrer Wahl weitergeleitet und verwaltet werden. Verschiedene Protokolle bieten verschiedene Vorteile: Einige priorisieren die Sicherheit, andere die Geschwindigkeit, und einige sind in beiden Fällen hervorragend. Bei vielen VPN-Anbietern können Sie das gewünschte Protokoll auswählen, bei anderen wird jedoch möglicherweise nur eines der folgenden Protokolle verwendet.

In jedem Fall ist es wichtig, dass Sie wissen, wohin Ihre Daten gehen und wie sie verwaltet werden. Lesen Sie weiter, um mehr über Letzteres zu erfahren.

VERBUNDENE LESUNG: So erhalten Sie auf Reisen eine US-amerikanische IP-Adresse

VPN-Protokolle

L2TP mit IPSec

L2TP oder Layer 2 Tunnel Protocol ist ein VPNvon Microsoft und Cisco Systems entwickeltes Protokoll. IPSec ist die Abkürzung für Internet Protocol Security, ein zusätzliches Framework der Sicherheitstechnologie, das normalerweise neben L2TP implementiert wird.

L2TP ist ein Nachfolger von zwei weiteren TunnelnProtokolle: L2F von Cisco und PPTP von Microsoft. L2F ist das Layer 2 Forwarding Protocol und war Teil der ersten Generation von VPN-Protokollen. Es stellte jedoch keine Verschlüsselungsfunktionen zur Verfügung und musste mit PPP (Point-to-Point-Protokoll) gekoppelt werden, um diese Verschlüsselung herzustellen. Wir werden uns später in diesem Artikel in einem eigenen Abschnitt mit PPTP befassen, aber mit der Spoiler-Warnung: Der Standard ist veraltet und das aus gutem Grund!

IPSec ist ein Protokoll zur Authentifizierung undübertragene Pakete verschlüsseln. In diesem Zusammenhang wird es zum Verschlüsseln des L2TP-Datenverkehrs verwendet. Wie sein Vorgänger verschlüsselt L2TP seinen eigenen Datenverkehr nicht und benötigt dazu die Hilfe eines anderen Sicherheitsprotokolls.

Einmal mit IPSec implementiert, ist L2TP eine derPremiere VPN-Protokolle und ein Favorit unter vielen. Ein Grund dafür ist, dass es keine bekannten Schwachstellen gibt - niemand hat es geschafft, L2TP zu knacken. Es verwendet AES-256-Bit-Verschlüsselungsschlüssel, einen 3DES-Verschlüsselungsalgorithmus und doppelte Verschlüsselung. Zusätzlich bieten Windows und Mac OS native Unterstützung für L2TP, wodurch es benutzerfreundlicher wird (Linux, iOS und Android erfordern jedoch eine zusätzliche Konfiguration).

All dies kombiniert, um L2TP zu einem der besten zu machen(wenn nicht die beliebteste) Wahl für sicherheitsbewusste VPN-Benutzer. Diese erhöhte Sicherheit ist jedoch kostenintensiv und leistungsorientierte Aufgaben können möglicherweise besser über ein anderes Protokoll abgewickelt werden.

SSTP

SSTP oder Secure Socket Tunneling Protocol istein weiteres beliebtes VPN-Protokoll. Entwickelt von Microsoft (wie ein Teil von L2TP) bietet es einen bemerkenswerten Vorteil: Jede Version von Windows ab Vista verfügt über SSTP, das das Einrichten eines VPN für Benutzer so einfach wie nie zuvor macht.

Dieses Plus bringt jedoch einen weiteren Nachteil mit sich: begrenzte Unterstützung. SSTP funktioniert unter Windows, FreeBSD und Linux, aber Mac OS, Android und iOS werden von diesem VPN-Protokoll nicht unterstützt. Obwohl das Protokoll ziemlich sicher ist und im Allgemeinen eine gute Leistung bietet, ist es noch von Microsoft entwickelt, was bedeutet, dass möglicherweise Hintertüren vorhanden sind, die die Sicherheit Ihrer Daten gefährden könnten.

Um fair zu sein, gibt es keine bestätigten Lecks im Zusammenhang mit SSTP. Es ist jedoch Eigentum von Microsoft. Verwenden Sie es daher nicht, wenn Sie Ihren Daten nicht vertrauen.

OpenVPN

OpenVPN ist aus gutem Grund eine der beliebtesten VPN-Plattformen.

In erster Linie unterstützt es so ziemlich jedenPlattform, die Sie wollen könnten. Diese Liste umfasst Windows 2000 und höher, Mac OS, Android, iOS, Linux, FreeBSD, Solaris, QNX, Maemo und sogar Windows Phone. Ja, Windows Phone!

Zweitens ist OpenVPN zwar nicht aktiv in viele Betriebssysteme integriert, es ist jedoch eine beliebte Wahl bei Anwendungen von Drittanbietern. Wenn es Ihnen nichts ausmacht, eine App mit Ihrem VPN zu verwenden, ist OpenVPN eine gute Wahl.

Drittens ist es Open Source, daher das "Open" inseinen Namen. Open-Source-Software bedeutet im Wesentlichen, dass jeder den Quellcode einer bestimmten Software bearbeiten, verbessern und verifizieren kann. Dank dieser Tatsache verfügt OpenVPN über die branchenweit beste Sicherheit und es ist nahezu unmöglich, eine Hintertür einzurichten, da Open Source entwickelt wird.

Sein Fokus liegt auf Sicherheit und der Art und Weise, wie das Protokoll istDie Implementierung führt jedoch zwangsläufig zu einer geringeren Leistung im Vergleich zu anderen VPN-Protokollen. Wenn Sicherheit Ihr Hauptanliegen ist, ist OpenVPN eine gute Wahl. Wenn Sie jedoch auch Geschwindigkeit benötigen, sollten Sie andere Optionen in Betracht ziehen.

VERBUNDENE LESUNG: Laut Reddit sind dies die besten VPNs in diesem Jahr

IKEv2

IKEv2 oder Internet Key Exchange Version 2 ist ein neueres VPN-Protokoll. Es ist ein Open-Source-Protokoll, das Windows-, Mac-, Android-, iOS- und Blackberry-Geräte unterstützt. Es ist jedoch nicht unter Linux verfügbar.

IKEv2 bietet große Geschwindigkeit und Sicherheit. Es gibt jedoch Closed-Source-Versionen von IKEv2, die bei weitem nicht so sicher sind. Verwenden Sie nur eine Open Source-Version von IKEv2, um das Risiko von Hintertüren und Sicherheitslücken zu beseitigen.

VERBUNDENE LESUNG: Hier ist das beste VPN, das tatsächlich in China funktioniert

PPTP

Zu guter Letzt ist PPTP einer der Vorgänger von L2TP und SSTP.

Es gibt keinen guten Weg, dies zu formulieren: PPTP ist das schlechteste VPN-Protokoll auf dieser Liste. Es ist jedoch immer noch vorhanden, da einige Benutzer es immer noch verwenden, und Sie müssen wissen, warum Sie es wahrscheinlich nicht sollten (zusammen mit dem einen Verwendungsszenario, in dem Sie es möglicherweise immer noch möchten)!

PPTP wurde 1995 veröffentlicht und mit integriertWindows 95 sowie alle ab diesem Zeitpunkt veröffentlichten Microsoft-Betriebssysteme. Diejenigen, die sich an die Regierungszeit von Internet Explorer erinnern, werden sich vielleicht daran erinnern, dass die „Standard“ -Option eines Windows-Betriebssystems Ihnen einen langen Weg bringen kann, egal wie viel besser andere Lösungen sind, und PPTP ist ein hervorragendes Beispiel dafür. Die Tatsache, dass andere Betriebssysteme (einschließlich Android, Mac OS und Linux) PPTP unterstützen, hat dazu beigetragen, dass die Verwendung noch weiter verbreitet ist.

Als frühe VPN-Lösung war PPTP ursprünglichEntwickelt, um mit DFÜ-Netzwerken zu arbeiten. Ebenso wie frühe Microsoft-Lösungen richtete es sich in erster Linie an Unternehmenskunden für das oben erwähnte Nutzungsszenario von Corporate VPN. Möglicherweise wurde PPTP unter Berücksichtigung der Geschwindigkeitsaspekte beim Einwählen so konzipiert, dass es die Leistung nur minimal beeinträchtigt, während es noch hinzugefügt wird etwas Sicherheitsniveau für den Verkehr.

Aus Sicherheitsgründen ist PPTP eine Katastrophe. Möglicherweise war es noch nicht so weit, als es veröffentlicht wurde, aber heutzutage haben Regierungen und Cyberkriminelle längst gelernt, wie man PPTP-Verkehr knackt und jeden, der es nutzt, anonymisiert. Da dieses VPN-Protokoll veraltet ist, sollten Sie es nicht verwenden, wenn die Sicherheit ein geringes Problem darstellt.

jedochIn Bezug auf die Leistung kann PPTP eines der besten seindort draußen. Aus diesem Grund wird PPTP häufig von Personen verwendet, die lediglich ein VPN verwenden, um beispielsweise auf American Netflix aus einem anderen Land zuzugreifen. Bei ernsthaften Datenschutzbedenken und der Umgehung der Zensur auf Regierungsebene wird jedoch dringend empfohlen, ein anderes Protokoll zu verwenden.

Fazit

Wir hoffen, dass Sie die Informationen in diesem Artikel nützlich fanden und dass Sie damit entscheiden können, welche VPN-Anbieter und -Protokolle für Ihre Anforderungen geeignet sind. Hier ist eine kurze Zusammenfassung:

• L2TP mit IPSec - Erstaunliche Sicherheit bei geringer LeistungStrafe. Native Windows- und Mac-Kompatibilität, aber Linux / iOS / Android erfordern zusätzliche Konfiguration. Entwickelt von Microsoft und Cisco. Angeblich bisher ungebrochen.
• SSTP - Große Sicherheit und Leistung, aber begrenztUnterstützung für Nicht-Windows-Geräte. Da es jedoch ausschließlich von Microsoft entwickelt und im Besitz von Microsoft ist, sollten Sie Ihren Daten besser vertrauen, wenn Sie es verwenden möchten.
• OpenVPN - Erstaunliche Sicherheit mit einer Leistungsstrafe. Hervorragende Kompatibilität, erfordert jedoch die Verwendung von Apps von Drittanbietern. Open-Source-Entwicklung macht es jedoch vom Standpunkt der Sicherheit aus großartig, und es gibt keine bekannten Unterbrechungen.
• IKEv2 - Großartige Sicherheit und Leistung, aber keine Unterstützung für Linux. Außerdem können Sie wirklich nur Open-Source-Versionen vertrauen. andere sind möglicherweise weniger vertrauenswürdig.
• PPTP - Schlechte Sicherheit bei hoher Leistung. Gute Verträglichkeit auch. Entwickelt von Microsoft als alte VPN-Software, ist sie seitdem aus Sicherheitsgründen aufgrund einer Reihe bekannter Fehler veraltet. Ist gut für das Streamen von geografisch gesperrten Inhalten, aber sonst nicht viel.

Das fasst es zusammen. Haben Sie Fragen oder Kommentare? Bitte hinterlassen Sie sie uns unten!