PPTP बनाम L2TP बनाम OpenVPN बनाम SSTP

मैंने हाल ही में मौजूदा वीपीएन प्रौद्योगिकियों के बीच अंतर के बारे में जानकारी के लिए खोज की और इस लेख में आया। यह एक बुनियादी वीपीएन के फायदे और नुकसान का संक्षेप में वर्णन करता है, बहुत आसान और सस्ती। मैं समुदाय को लेख का अनुवाद प्रदान करता हूं।

वीपीएन प्रदाता आमतौर पर कई कनेक्शन प्रकारों की पेशकश करते हैं, कभी-कभी विभिन्न टैरिफ योजनाओं के हिस्से के रूप में, और कभी-कभी एकल टैरिफ योजना के हिस्से के रूप में। इस लेख का उद्देश्य उपलब्ध वीपीएन विकल्पों की समीक्षा करना और उपयोग की जाने वाली तकनीकों की मूल बातें समझने में मदद करना है।

एन्क्रिप्शन कुंजी की लंबाई पर ध्यान दें

मोटे तौर पर, सिफर बनाने के लिए उपयोग की जाने वाली कुंजी की लंबाई निर्धारित करती है कि प्रत्यक्ष गणना का उपयोग करके दरार करने में कितना समय लगता है। लंबे समय तक कुंजियों के साथ सिपहसालारों को युवा लोगों की तुलना में गणना करने के लिए काफी अधिक समय की आवश्यकता होती है ("जानवर बल" का अर्थ है कि सही होने तक सभी संभावित संयोजनों की गणना करना)

अब 128 बिट से कम की लंबाई वाली कुंजी का उपयोग करके वीपीएन एन्क्रिप्शन को खोजना लगभग असंभव है, और प्रस्तावित ओपनवीपीएन समाधान में 256-बिट एन्क्रिप्शन को खोजना मुश्किल है, जिसकी कुंजी 2048 बिट्स भी हैं। लेकिन व्यवहार में इन संख्याओं का क्या मतलब है, क्या 256-बिट एन्क्रिप्शन वास्तव में 128-बिट से अधिक सुरक्षित है?

संक्षिप्त उत्तर है: व्यवहार में, नहीं। यह सच है कि 256-बिट कुंजी को हैक करने के लिए 128-बिट कुंजी को हैक करने की तुलना में 2128 अधिक कंप्यूटिंग शक्ति की आवश्यकता होगी। इसका मतलब है कि इसके लिए 3.4x10 ^ 38 ऑपरेशन (128-बिट कुंजी में संयोजन की संख्या) की आवश्यकता होगी - मौजूदा कंप्यूटर और यहां तक ​​कि निकट भविष्य के लिए एक उपलब्धि। यदि हमने सबसे तेज़ सुपर कंप्यूटर का उपयोग किया (2011 के अनुसार, इसकी कम्प्यूटेशनल गति 10.51 पेटाफ्लॉप्स है), तो हमें एन्यूमरेशन द्वारा 128-बिट एईएस कुंजी को क्रैक करने में 1.02x10 ^ 18 (लगभग 1 बिलियन) वर्ष लगेंगे।

चूंकि व्यवहार में एक 128-बिट सिफर को क्रूर बल द्वारा क्रैक नहीं किया जा सकता है, यह कहना सही होगा कि इस लंबाई की एक कुंजी अधिकांश अनुप्रयोगों के लिए पर्याप्त से अधिक है। केवल सच्चे व्यामोह (जैसे कि शीर्ष-गुप्त दस्तावेजों से निपटने वाले सरकारी अधिकारी जिन्हें अगले 100 या अधिक वर्षों तक गुप्त रखा जाना चाहिए) 256-बिट एन्क्रिप्शन (अमेरिकी सरकार, उदाहरण के लिए, NIST- प्रमाणित 256-बिट एईएस सिफर का उपयोग कर सकते हैं) )।

तो वीपीएन प्रदाता 256-बिट एन्क्रिप्शन (2048-बिट का उल्लेख नहीं करने) की पेशकश क्यों कर रहे हैं? विशेष रूप से जब आप मानते हैं कि 256-बिट या अधिक समय तक एन्क्रिप्शन का उपयोग करने के लिए अधिक कंप्यूटिंग संसाधनों की आवश्यकता होती है। जवाब आसान है - विपणन। लंबी एन्क्रिप्शन कुंजी के साथ वीपीएन सेवाओं को बेचना आसान है।

बड़े निगमों और सरकारों को लंबी चाबियों द्वारा प्रदान की जाने वाली अतिरिक्त सुरक्षा की आवश्यकता हो सकती है, लेकिन औसत घरेलू उपयोगकर्ता के लिए, 128-बिट वीपीएन पर्याप्त से अधिक है।

विभिन्न सिफर में कमजोरियां होती हैं जिनका उपयोग जल्दी से दरार करने के लिए किया जा सकता है। विशेष कार्यक्रमों जैसे कीलॉगर का भी उपयोग किया जा सकता है। सारांशित करते हुए, हम कह सकते हैं कि 128 बिट से अधिक की कुंजी के साथ एन्क्रिप्शन का उपयोग वास्तव में अधिकांश उपयोगकर्ताओं के लिए महत्वपूर्ण है।

PPTP

पॉइंट-टू-पॉइंट टनलिंग प्रोटोकॉल (प्वाइंट-टू-पॉइंट टनलिंग प्रोटोकॉल) डायल-अप एक्सेस नेटवर्क पर वीपीएन के आयोजन के लिए माइक्रोसॉफ्ट द्वारा आविष्कार किया गया एक प्रोटोकॉल है। PPTP कई सालों से VPN बनाने का मानक प्रोटोकॉल है। यह केवल एक वीपीएन प्रोटोकॉल है और सुरक्षा के लिए विभिन्न प्रमाणीकरण विधियों पर निर्भर करता है (जो कि अक्सर MS-CHAP v.2 द्वारा उपयोग किया जाता है)। वीपीएन का समर्थन करने वाले लगभग सभी ऑपरेटिंग सिस्टम और उपकरणों में एक मानक प्रोटोकॉल के रूप में उपलब्ध है, जो आपको अतिरिक्त सॉफ़्टवेयर स्थापित करने की आवश्यकता के बिना इसका उपयोग करने की अनुमति देता है। PPTP उद्यमों और वीपीएन प्रदाताओं दोनों के लिए एक लोकप्रिय विकल्प बना हुआ है। इसका लाभ यह भी है कि यह कम कंप्यूटिंग संसाधनों का उपयोग करता है, इसलिए इसकी उच्च गति है।

हालांकि PPTP का उपयोग आमतौर पर 128-बिट एन्क्रिप्शन के साथ किया जाता है, 1999 में विंडोज 95 OSR2 के साथ इस प्रोटोकॉल को शामिल करने के बाद अगले कुछ वर्षों में कई कमजोरियों की खोज की गई थी। जिनमें से सबसे गंभीर प्रमाणीकरण प्रोटोकॉल MS-CHAP v.2 की भेद्यता थी। इस भेद्यता का उपयोग करते हुए, PPTP को 2 दिनों में क्रैक कर दिया गया था। हालाँकि Microsoft ने इस त्रुटि को ठीक किया (MS-CHAP v.2 के बजाय PEAP प्रमाणीकरण प्रोटोकॉल का उपयोग करके), इसने खुद को वीपीएन के रूप में उपयोग के लिए L2TP या SSTP पंचर की सिफारिश की।

पेशेवरों:

• PPTP क्लाइंट लगभग सभी ऑपरेटिंग सिस्टम में बनाया गया है
• स्थापित करने के लिए बहुत आसान है
• तेजी से काम करता है

विपक्ष:

• असुरक्षित (असुरक्षित प्रमाणीकरण प्रोटोकॉल MS-CHAP v.2 अभी भी बहुत उपयोग किया जाता है)

L2TP और L2TP / IPsec

लेयर 2 टनल प्रोटोकॉल एक वीपीएन प्रोटोकॉल है जो अपने आप से गुजरने वाले यातायात की एन्क्रिप्शन और गोपनीयता प्रदान नहीं करता है। इस कारण से, IPsec एन्क्रिप्शन प्रोटोकॉल आमतौर पर सुरक्षा और गोपनीयता के लिए उपयोग किया जाता है।

L2TP / IPsec सभी आधुनिक ऑपरेटिंग सिस्टम और वीपीएन-संगत उपकरणों में एकीकृत है, और पीपीटीपी के रूप में आसानी से कॉन्फ़िगर किया जा सकता है (आमतौर पर एक ही क्लाइंट का उपयोग किया जाता है)। समस्याएं उत्पन्न हो सकती हैं क्योंकि L2TP UDP पोर्ट 500 का उपयोग करता है, जिसे यदि आप NAT के पीछे हैं तो एक फ़ायरवॉल द्वारा अवरुद्ध किया जा सकता है। इसलिए, राउटर के अतिरिक्त कॉन्फ़िगरेशन (पोर्ट फ़ॉरवर्डिंग) की आवश्यकता हो सकती है। वैसे, एसएसएल, उदाहरण के लिए, टीसीपी पोर्ट 443 का उपयोग सामान्य एचटीटीपीएस ट्रैफ़िक से अप्रभेद्य होने के लिए करता है।

वर्तमान में IPsec की कोई गंभीर भेद्यता नहीं है और AES जैसे एन्क्रिप्शन एल्गोरिदम का उपयोग करते समय इसे बहुत सुरक्षित माना जाता है। हालाँकि, चूंकि यह दो बार डेटा एनकैप करता है, इसलिए यह SSL समाधान (जैसे OpenVPN या SSTP) के रूप में कुशल नहीं है, और इसलिए थोड़ा धीमा काम करता है।

पेशेवरों:

• बहुत सुरक्षित है
• कॉन्फ़िगर करना आसान है
• आधुनिक ऑपरेटिंग सिस्टम पर उपलब्ध है

विपक्ष:

• OpenVPN की तुलना में धीमी गति से काम करता है
• अतिरिक्त राउटर कॉन्फ़िगरेशन की आवश्यकता हो सकती है

OpenVPN

OpenVPN एक काफी नई ओपन सोर्स टेक्नोलॉजी है जो एक विश्वसनीय VPN समाधान प्रदान करने के लिए कई अन्य तकनीकों के साथ OpenSSL लाइब्रेरी और SSLv3 / TLSv1 प्रोटोकॉल का उपयोग करती है। इसका एक मुख्य लाभ यह है कि OpenVPN सेटिंग्स में बहुत लचीला है। इस प्रोटोकॉल को किसी भी पोर्ट पर काम करने के लिए कॉन्फ़िगर किया जा सकता है, जिसमें 443 टीसीपी पोर्ट भी शामिल है, जो सामान्य एचटीटीपीएस (उदाहरण के लिए, जीमेल का उपयोग करता है) के तहत ओपनवीपीएन के अंदर ट्रैफ़िक को मास्क करने की अनुमति देता है और इसलिए इसे ब्लॉक करना मुश्किल है।

ओपनवीपीएन का एक और फायदा यह है कि एन्क्रिप्शन के लिए इस्तेमाल की जाने वाली ओपनएसएसएल लाइब्रेरी कई क्रिप्टोग्राफिक एल्गोरिदम (उदाहरण के लिए, एईएस, ब्लोफिश, 3 डीईएस, सीएएसटी -128, केमेलिया और अन्य) का समर्थन करती हैं। वीपीएन प्रदाताओं का उपयोग करने वाले सबसे आम एल्गोरिदम एईएस और ब्लोफिश हैं। एईएस एक नई तकनीक है, और हालांकि दोनों को सुरक्षित माना जाता है, इस तथ्य से कि इसका 128-बिट ब्लॉक आकार है, और ब्लोफिश के रूप में 64-बिट नहीं है, इसका मतलब है कि यह बड़ी (1 जीबी से अधिक) फाइलों के साथ बेहतर तरीके से काम कर सकता है। हालांकि, मतभेद काफी मामूली हैं। OpenVPN कितनी तेजी से काम करता है यह आपके द्वारा चुने गए एन्क्रिप्शन एल्गोरिथम पर निर्भर करता है, लेकिन यह आमतौर पर IPsec की तुलना में तेजी से काम करता है।

ओपन वीपीएन एक वीपीएन का उपयोग करते समय नंबर 1 प्रौद्योगिकी बन गया, और यद्यपि इसे शुरू में ऑपरेटिंग सिस्टम द्वारा समर्थित नहीं किया गया था, यह प्रोटोकॉल तीसरे पक्ष के सॉफ़्टवेयर के माध्यम से व्यापक रूप से समर्थित है। हाल ही में, बिना भागने और रूट के iOS और Android पर OpenVPN का उपयोग करना असंभव था, और अब तीसरे पक्ष के अनुप्रयोग हैं जो आंशिक रूप से इस समस्या को हल करते हैं।

एक और OpenVPN समस्या इस से संबंधित है - लचीलापन इसे कॉन्फ़िगर करने के लिए असुविधाजनक बना सकता है। विशेष रूप से, ओपनवीपीएन के एक विशिष्ट सॉफ्टवेयर कार्यान्वयन का उपयोग करते समय (उदाहरण के लिए, विंडोज के लिए मानक ओपन क्लाइंट ओपनवीपीएन), यह न केवल क्लाइंट को डाउनलोड और इंस्टॉल करना आवश्यक है, बल्कि अतिरिक्त कॉन्फ़िगरेशन फ़ाइलों को डाउनलोड और इंस्टॉल करना भी है। कई वीपीएन प्रदाता पहले से कॉन्फ़िगर वीपीएन क्लाइंट का उपयोग करके इस समस्या को हल करते हैं।

पेशेवरों:

• लचीला विन्यास योग्य
• बहुत सुरक्षित (चयनित एन्क्रिप्शन एल्गोरिथ्म पर निर्भर करता है, लेकिन वे सभी सुरक्षित हैं)
• फ़ायरवॉल के माध्यम से काम कर सकते हैं
• एन्क्रिप्शन एल्गोरिदम की एक विस्तृत श्रृंखला का उपयोग कर सकते हैं

विपक्ष:

• तीसरे पक्ष के सॉफ्टवेयर की जरूरत
• कॉन्फ़िगर करने के लिए असुविधाजनक हो सकता है
• सीमित पोर्टेबल डिवाइस का समर्थन

SSTP

सिक्योर सॉकेट टनलिंग प्रोटोकॉल - माइक्रोसॉफ्ट द्वारा विंडोज विस्टा SP1 में पेश किया गया था, और हालाँकि अब यह लिनक्स, राउटरओएस और एसईआईएल पर उपलब्ध है, यह अभी भी काफी हद तक केवल विंडोज सिस्टम द्वारा उपयोग किया जाता है (बहुत कम संभावना है कि यह Apple उपकरणों पर दिखाई देगा)। SSTP SSL v.3 का उपयोग करता है और इसलिए, OpenVPN के समान लाभ प्रदान करता है (उदाहरण के लिए, NAT को बायपास करने के लिए TCP पोर्ट 443 का उपयोग करने की क्षमता), और चूंकि यह Windows में एकीकृत है, इसलिए इसका उपयोग करना आसान है और OpenVPN से अधिक स्थिर है।

पेशेवरों:

• बहुत सुरक्षित (एन्क्रिप्शन एल्गोरिथ्म पर निर्भर करता है, बहुत मजबूत एईएस आमतौर पर उपयोग किया जाता है)
• विंडोज में पूरी तरह से एकीकृत (Windows Vista SP1 के साथ शुरू)
• Microsoft समर्थन है
• फ़ायरवॉल के माध्यम से काम कर सकते हैं

विपक्ष:

• केवल Windows वातावरण में काम करता है

निष्कर्ष

पीपीटीपी असुरक्षित है (यहां तक ​​कि माइक्रोसॉफ्ट में इसके रचनाकारों ने इसे छोड़ दिया है), इसलिए इसके उपयोग से बचा जाना चाहिए। जबकि स्थापना में आसानी और क्रॉस-प्लेटफॉर्म संगतता आकर्षक हैं, L2TP / IPsec के समान लाभ हैं और अधिक सुरक्षित हैं।

L2TP / IPsec एक अच्छा वीपीएन समाधान है, लेकिन OpenVPN जितना अच्छा नहीं है। हालांकि, अतिरिक्त सॉफ़्टवेयर स्थापित करने की आवश्यकता के बिना त्वरित वीपीएन सेटअप के लिए, यह सबसे अच्छा समाधान है, खासकर मोबाइल उपकरणों के लिए, जहां ओपन वीपीएन समर्थन अभी भी कम है।

OpenVPN सभी ऑपरेटिंग सिस्टम में तीसरे पक्ष के सॉफ़्टवेयर की आवश्यकता के बावजूद सबसे अच्छा वीपीएन समाधान है। यह एक विश्वसनीय, तेज़ और सुरक्षित प्रोटोकॉल है, हालांकि इसके लिए अन्य प्रोटोकॉल की तुलना में थोड़ा अधिक प्रयास की आवश्यकता होती है।

SSTP OpenVPN के अधिकांश लाभ प्रदान करता है, लेकिन केवल विंडोज पर। इसका मतलब यह है कि यह ओएस में बेहतर रूप से एकीकृत है, लेकिन इसकी वजह से, यह वीपीएन प्रदाताओं द्वारा खराब रूप से समर्थित है।

अधिकांश उपयोगकर्ता अपने डेस्कटॉप कंप्यूटर पर OpenVPN का उपयोग कर सकते हैं, संभवतः इसे अपने मोबाइल उपकरणों पर L2TP / IPsec के साथ पूरक कर सकते हैं।