PPTP и L2TP: 5 отличий, которые необходимо знать

Обзор протокола туннелирования «точка-точка» (PPTP)

PPTP, или протокол туннелирования «точка-точка», является, вероятно, самым старым протоколом VPN, который до сих пор используется. Он совместим со всеми версиями операционных систем и доступен ещё со времён Windows 95. Этот стабильный протокол работает на TCP-порте 1723 и до сих пор остаётся популярным.

Главным преимуществом протокола является его доступность. Что касается недостатков, то можно отметить некоторые уязвимости в системе безопасности. Многие эксперты по кибербезопасности указывают на проблемы с протоколами аутентификации, которые напрямую влияют на безопасность.

Эти факторы делают PPTP идеальным выбором для клиентов, которые отдают приоритет скорости, а безопасность для них не является главным приоритетом. Среди наиболее распространенных случаев использования можно выделить работу на устройствах с ограниченными ресурсами и для потоковой передачи аудио/видео.

Однако это не единственные сценарии использования PPTP. Несмотря на определенные проблемы с безопасностью, крупные компании отдают предпочтение этому протоколу для развертывания VPN. Это касается телекоммуникационных компаний и государственных интернет-провайдеров. Крупные предприятия делают такой выбор из экономических соображений.

Благодаря построению VPN через сеть TCP/IP этот протокол гарантирует безопасную передачу информации для удаленных клиентов без необходимости использования частной сети.   

Обзор протокола туннелирования второго уровня (L2TP)

L2TP, или протокол туннелирования второго уровня, представляет собой своеобразное сочетание передачи на уровне 2 и PPTP. Этот протокол в основном используется для предоставления услуг VPN интернет-провайдерами.

Чтобы обеспечить надлежащий уровень безопасности между сетями, L2TP состоит из двух основных компонентов. Первый — это сетевой сервер, необходимый для аутентификации потоков PPP и установки соединений, а второй — концентратор доступа, необходимый для физического установления соединений.

Для обеспечения максимально возможного уровня конфиденциальности и безопасности используется специальный протокол шифрования. С помощью этого протокола осуществляется передача большинства типов данных через IP-сеть или сеть уровня 3. Это означает, что создается туннель, соединяющий LNS и LAC.

L2TP является выгодным вариантом для пользователей, которые планируют минимизировать расходы на подключение через модем при удаленном подключении к корпоративной сети и одновременно повысить скорость соединения. Использование L2TP в сочетании с PPP, настроенным как на стороне пользователя, так и на стороне интернет-провайдера, может существенно повлиять на скорость соединения.   

PPTP против L2TP: ключевые отличия

Рассмотрим некоторые основные отличия между L2TP и PPTP.

1. Исторический контекст

Разработка PPTP началась в 1990-х годах, когда объединились такие крупные компании, как Nokia и Microsoft. Перед инженерами стояла задача создать средство шифрования для Windows, чтобы пользователи могли воспользоваться новыми возможностями, такими как электронная коммерция.

После создания протокола PPTP он функционировал путем формирования пакетов данных, образующих туннель. Для легитимизации трафика также был добавлен процесс аутентификации. Для пакетов использовалось шифрование данных. Единственные проблемы, которые были выявлены, касались вопросов безопасности. Кибератаки изменились, а их методы значительно усовершенствовались. Официальная спецификация PPTP появилась в 1999 году и содержит все технические детали протокола.

Теперь перейдем к L2TP, который был основан на PPTP и использовался для поддержки VPN-соединений. Этот подход характеризуется как совокупность коммуникационных протоколов, необходимых для обеспечения туннелирования.

L2TP гарантирует шифрование для VPN, а также защиту на уровне 3 и IPSec. Протокол был разработан компаниями Cisco и Microsoft. Более поздняя версия этого протокола была выпущена в 2005 году и называется L2TPv3.

2. Функциональность и механизм работы

PPTP совместим с большинством операционных систем, в частности с Windows. Он обладает отличными скоростными характеристиками, но, к сожалению, существуют определенные проблемы с безопасностью, связанные с криптографией. Несмотря на недостатки, многие компании используют этот протокол для VPN-приложений.

Что касается работы этого протокола, то он работает через TCP-порт 1723. Развертывание туннеля осуществляется с помощью GRE, а аутентификация — с помощью PPTP.

PPTP чрезвычайно просто настроить на VPN-сервере. Практически пользователи самых популярных ОС могут использовать этот протокол без установки дополнительного программного обеспечения.

Что касается механизма L2TP, то технически он обеспечивает средства для функционирования VPN. Он предоставляет всё, кроме методов шифрования. Однако это не является проблемой, поскольку дополнительный уровень безопасности можно обеспечить с помощью IPSec.

В L2TP поддержка туннеля осуществляется с помощью PPP. Конечно, можно подключить VPN-сервер и пользователя только с помощью L2TP, но это напрямую повлияет на безопасность. Существует 4 различных модели туннелирования этого протокола: обязательное для удаленного подключения, обязательное для входящих вызовов, добровольный туннель и L2TP с несколькими переходами.

Данные в этом протоколе подвергаются двойной инкапсуляции. Первая осуществляется с помощью PPP, а вторая — с помощью IPSec. Кроме того, информация шифруется перед передачей. Двойная инкапсуляция гарантирует лучшую защиту и меньшие риски для безопасности.  

3. Эксплуатационные различия

В PPTP используются следующие транспортные протоколы: TCP и GRE. По сравнению с L2TP он считается менее эффективным из-за разделения потоков данных и управления.

Кроме того, в PPTP используется наименее безопасный механизм аутентификации. Конечно, MS-CHAPv2 можно заменить на более безопасный вариант, однако процесс настройки другого средства аутентификации в PPTP является сложным.

Основными преимуществами PPTP являются более низкая стоимость, более высокая скорость и простота использования. PPTP не требует PKI и использует 128-битное шифрование.

L2TP использует такие транспортные протоколы, как UDP или TCP. Поскольку нет разделения на потоки управления и потоки данных, этот подход является более эффективным.

L2TP гораздо безопаснее благодаря использованию проверок целостности, двойной инкапсуляции и необходимости сертификатов аутентификации. Для ещё большего повышения безопасности можно использовать IPSec. Однако из-за большей загрузки вычислительных ресурсов он может работать медленнее.  

4. Аспекты безопасности

PPTP является чрезвычайно популярным вариантом благодаря своей высокой совместимости и простоте внедрения, но, несомненно, существуют определенные проблемы с аспектами безопасности. Такие проблемы делают невозможным использование PPTP для безопасной связи. Первая проблема, на которую обратили внимание, касалась протокола CHAP, а затем — шифрования MPPE, которое также не является лучшим вариантом.

Алгоритмы хеширования также чрезвычайно рискованны, поскольку злоумышленники могут проникнуть в узел и получить доступ к действительно конфиденциальной информации. Кроме того, неправильная настройка PPTP может даже создать дополнительные уязвимости безопасности. Чтобы минимизировать некоторые риски, вместо существующего варианта можно использовать EAP-TLS, но этот подход может оказаться не самым лучшим для всех приложений.

L2TP считается более безопасным по сравнению с PPTP. Однако важно отметить, что L2TP не имеет серьезного шифрования; для решения этой проблемы безопасности используется IPSec. Процесс защиты работает следующим образом: сначала выполняется инкапсуляция по принципу PPTP, а затем — вторая, основанная на IPSec.

Что касается надёжности, то в сочетании с IPSec этот протокол действительно безопасен. Если пользователям нужен более безопасный протокол, они могут рассмотреть другие варианты.

5. Преимущества и недостатки

Преимущества PPTP:

• Высокоскоростной VPN-протокол.
• Простота настройки.
• Соединение можно установить на различных платформах.
• Более низкие затраты на передачу данных
• Простота в плане административных задач.

Недостатки PPTP:

• Низкое качество шифрования.
• Соединения могут блокироваться брандмауэрами.
• Необходимость оснащения маршрутизаторов функцией Passthrough.

Преимущества L2TP:

• Значительно более высокий уровень безопасности при добавлении IPSec.
• Гибкость сетей уровня 2.
• Протокол может использовать различные среды туннелирования.
• Простота передачи виртуальных машин.

Недостатки L2TP:

• Могут возникать определенные проблемы с брандмауэрами.
• Более низкая скорость из-за двойной инкапсуляции.
• Могут возникать определенные проблемы с стабильностью по сравнению с другими доступными протоколами.

Заключительные мысли

Теперь у вас есть чёткое представление о плюсах и минусах этих двух протоколов, поэтому вы можете выбрать тот, который больше всего подходит именно для вашего случая. Не существует «хороших» или «плохих» вариантов выбора протокола; есть только те, которые подходят для вашего применения, и те, которые не подходят.

PPTP намного быстрее и проще в использовании, но имеет определенные проблемы с безопасностью. В то же время L2TP гораздо надежнее и стабильнее, а также обеспечивает более сильное шифрование. Прежде чем сделать окончательный выбор, мы настоятельно рекомендуем еще раз ознакомиться с основными преимуществами и недостатками каждого из них.