OpenVPN ընդդեմ PPTP
Տարբերությունը OpenVPN-ի և PPTP-ի միջև շատ կարևոր է թեման իմանալու համար, երբ խոսքը վերաբերում է Վիրտուալ մասնավոր ցանցերին: Վիրտուալ մասնավոր ցանցերը (VPN) տեխնիկա է, որն օգտագործվում է մասնավոր ցանցն ընդլայնելու համար հանրային ցանցի վրա, ինչպիսին է ինտերնետը: VPN ստեղծելու համար ներդրվել են տարբեր տեխնիկա, և OpenVPN-ն և PPTP-ն այդպիսի մեթոդներ են: PPTP, որը նշանակում է Point to Point Tunneling Protocol, ներկայացվել է Microsoft-ի կողմից և հասանելի է եղել Windows 95-ից սկսած: Մյուս կողմից, OpenVPN-ը բաց կոդով ծրագրային լուծում է, որը ներկայացվել է 2001 թվականին: Թե՛ PPTP, թե՛ OpenVPN-ն է: հասանելի է բազմաթիվ հարթակներում՝ համակարգիչներից մինչև երթուղիչներ՝ առավել օգտագործվող օպերացիոն համակարգերում, բայց երկուսն էլ ունեն իրենց առավելություններն ու թերությունները:
Ի՞նչ է OpenVPN-ը:
OpenVPN-ը ծրագրաշար է, որը կարող է օգտագործվել Վիրտուալ մասնավոր ցանցեր (VPN) ստեղծելու համար: Իրականացումը բաց կոդով է և թողարկվում է GNU GPL լիցենզիայի ներքո: Առաջին տարբերակը թողարկվել է դեռևս 2001 թվականին և մինչ այժմ այն զարգացել է մեծ հզորությամբ: Ծրագիրը աջակցվում է բազմաթիվ հարթակներում, ներառյալ Windows, Linux, Mac OS X և նույնիսկ FreeBSD: Աջակցվում է ոչ միայն անհատական համակարգիչների և սերվերի վրա, այլև ներկառուցված սարքերի վրա, որոնք աշխատում են որոնվածը, ինչպիսիք են open-WRT, DD-WRT և լոլիկ OpenVPN: Մեր օրերում կան նաև ծրագրեր բջջային հարթակների համար, ինչպիսիք են iOS-ը և Android-ը: Հավելվածը համապատասխանում է հաճախորդի սերվերի ճարտարապետությանը, որտեղ մեկը կազմաձևված է որպես սերվեր, իսկ մեկը կամ մի քանիսը կազմաձևված են որպես հաճախորդներ՝ OpenVPN սերվերին միանալու համար: Նույնիսկ երթուղիչները կարող են կազմաձևվել որպես հաճախորդներ կամ սերվերներ:
OpenVPN-ի մեծ առավելությունը նրա բարձր մակարդակի անվտանգությունն է. Այն օգտագործում է OpenSSL գրադարանը՝ ապահովելու անվտանգության տեխնիկա, ինչպիսիք են գաղտնագրումը և նույնականացումը՝ միաժամանակ թույլ տալով բազմաթիվ ծածկագրային ալգորիթմներ, ինչպիսիք են AES-ը, եռակի DES-ը, RC5-ը և Blowfish-ը:Մեկ այլ հատուկ առավելություն է այն հնարավորությունը, որ այն ունի աշխատելու NAT (Ցանցային հասցեների թարգմանություն) և պրոքսի սերվերների միջոցով, մինչդեռ այն նաև ի վիճակի է շրջանցել firewalls-ը: Ծառայությունը լռելյայն աշխատում է 1194 նավահանգստի վրա, բայց անհրաժեշտության դեպքում օգտագործողը կարող է փոխել: Ե՛վ TCP, և՛ UDP-ն աջակցվում են որպես տրանսպորտային շերտի արձանագրություն, և անհրաժեշտության դեպքում աջակցվում է նաև ինտերնետային արձանագրության 6-րդ տարբերակը: Անհրաժեշտության դեպքում LZO սեղմումը կարող է օգտագործվել հոսքը սեղմելու համար: Ներկայումս սա VPN-ի ամենալայն կիրառումն է ինչպես համակարգիչների, այնպես էլ ներկառուցված սարքերի վրա:
Ի՞նչ է PPTP?
Point to Point Tunneling Protocol-ը նաև մեթոդ է, որը կարող է օգտագործվել VPN ստեղծելու համար:Այս արձանագրությունը հրապարակվել է Microsoft-ի կոնսորցիումի կողմից և սկզբում այն օգտագործվել է Windows Dial up ցանցերի միջոցով VPN ստեղծելու համար: Արձանագրությունն ինքնին չի սահմանում գաղտնագրման և վավերացման որևէ ընթացակարգ, բայց դրա փոխարեն անվտանգությունը կախված է կետ առ կետ արձանագրության թունելավորումից: Microsoft-ն օգտագործում է MPPE (Microsoft Point to Point Encryption Protocol) MS-CHAP-ում (Microsoft Challenge Handshake Authentication Protocol) անվտանգությունն ապահովելու համար: Բազմաթիվ հարթակներ, ներառյալ windows-ը, ունեն համակարգում ներկառուցված PPTP հնարավորություն, որը թույլ է տալիս օգտվողին օգտագործել ծառայությունը կազմաձևման համար նվազագույն ջանքերով, պարզապես օգտագործելով օգտվողի անունը, գաղտնաբառը և սերվերի անունը: Windows 95-ից Windows-ն ունի ներկառուցված աջակցություն PPTP-ի համար: Բացի Windows-ից, օպերացիոն համակարգերը, ինչպիսիք են Linux-ը, Android-ը, FreeBSD-ը, OS X-ը և iOS-ը, նույնպես ունեն PPTP-ի ներկառուցված աջակցություն:
PPTP-ի ամենամեծ թերությունը անվտանգության խնդիրների առկայությունն է, որտեղ այն ունի մի քանի հայտնի խոցելիություն: PPTP կապը մեկնարկվում է TCP 1723 պորտի միջոցով հաղորդակցվելու միջոցով, այնուհետև ստեղծվում է GRE (General Routing Encapsulation) թունել:Այսպիսով, անջատելով GRE երթևեկությունը, PPTP կապերը հեշտությամբ կարող են արգելափակվել:
Ո՞րն է տարբերությունը OpenVPN-ի և PPTP-ի միջև:
• PPTP-ն արձանագրություն է, որն օգտագործվում է VPN-ն իրականացնելու համար, մինչդեռ OpenVPN-ը բաց կոդով ծրագրային լուծում է, որն օգտագործվում է VPN-ն իրականացնելու համար:
• PPTP-ն ներկայացվել է Microsoft-ի կողմից, մինչդեռ OpenVPN-ը գրել է Ջեյմս Յոնան անունով անձը:
• MPPE-ն և MS-CHAP-ն օգտագործվում են PPTP-ում անվտանգությունն իրականացնելու համար: OpenVPN-ն իրականացնում է իր անվտանգության վրա հիմնված բաց SSL/TLS՝ օգտագործելով OpenSSL գրադարանը:
• PPTP-ում կան անվտանգության որոշ խոշոր խոցելիություններ, սակայն OpenVPN-ն չունի նման հայտնի խոշոր խոցելիություններ:
• PPTP աջակցությունը ներկառուցված է բոլոր հիմնական օպերացիոն համակարգերում, ներառյալ Windows-ը, Linux-ը և FreeBSD-ը, Android-ը, OS X-ը և iOS-ը, սակայն OpenVPN-ը պետք է տեղադրվի, քանի որ այն ներկառուցված չէ ՕՀ-ում: Այնուամենայնիվ, OpenVPN-ն աջակցում է նաև վերը նշված բոլոր օպերացիոն համակարգերին, երբ տեղադրվում է:
• PPTP-ն շատ հեշտ է կարգավորել, քանի որ անհրաժեշտ է միայն օգտվողի անուն, գաղտնաբառ և սերվերի հասցեն: Այնուամենայնիվ, մյուս կողմից, OpenVPN-ը ներառում է մի փոքր դժվար կոնֆիգուրացիա, որտեղ որոշակի ֆայլեր պետք է խմբագրվեն և պետք է սահմանվեն պարամետրեր:
• PPTP-ն օգտագործում է պորտ 1723 և GRE արձանագրությունը: OpenVPN-ն օգտագործում է 1194 պորտը, բայց կարող է փոխվել ցանկացածի:
• PPTP-ն հեշտությամբ կարելի է արգելափակել firewalls-ով, մինչդեռ OpenVPN-ը կարող է շրջանցել բազմաթիվ firewalls՝ պորտը դնելով մի հայտնի նավահանգստի, ինչպիսին է 443:
• OpenVPN-ն աշխատում է NAT և պրոքսի սերվերներում հեշտությամբ, քան PPTP:
• PPTP-ն շատ ավելի արագ է, քան OpenVPN-ը:
• OpenVPN-ը հուսալի է անկայուն ցանցային միացումներով, քան PPTP-ն, քանի որ այն հեշտությամբ կարող է վերականգնվել:
• OpenVPN-ը կարող է հարմարեցվել և լայնորեն կազմաձևվել տարբեր կարգավորումներում, ըստ նախընտրելի, բայց PPTP-ն այնքան էլ կարգավորելի չէ:
Ամփոփում՝
OpenVPN ընդդեմ PPTP
PPTP-ն արձանագրություն է, որն օգտագործվում է VPN-ն իրականացնելու համար, որտեղ այն ներդրվել է Microsoft-ի կողմից: OpenVPN-ը բաց կոդով ծրագրային լուծում է, որն օգտագործում է SSL/TLS արձանագրությունները և OpenSSL գրադարանը՝ անվտանգությունն իրականացնելու համար: PPTP-ի հիմնական առավելությունները կարգավորելու հարմարավետությունն է և ներկառուցված հասանելիությունը տարբեր օպերացիոն համակարգերում:Այնուամենայնիվ, այն ունի անվտանգության տարբեր խոցելիություններ, ուստի խորհուրդ չի տրվում այն դեպքերում, որոնք բարձր անվտանգության կարիք ունեն: OpenVPN-ը շատ ավելի ապահով է, բայց այն պետք է տեղադրվի որպես երրորդ կողմի ծրագրակազմ, և կազմաձևումը մի փոքր դժվար է, բայց այն հուսալի է նույնիսկ անկայուն ցանցային միացումների դեպքում:
