Her zaman birçok insanın IPSec ve diğer pek çok güvenli VPN teknolojisi ile güreşdiğini gördüm. Birincisi, her zaman basit ve basit ve çok yönlü sonuçlar veren OpenVPN'i kullandım. DD-WRT yönlendiricilerinde, büyük sunucularda ve android telefonlarda kullandım.
Birisi lütfen neyi kaçırdığımı bana açıklayabilir mi? OpenVPN'in bilmediğim bir dezavantajı var mı? IPSec ve arkadaşları bilmediğim harika bir özellik sunuyor mu? Neden herkes OpenVPN'i kullanmıyor?
Yanıtlar:
OpenVPN'in en büyük dezavantajı IMHO, orada "büyük isim" ağ satıcılarından gelen ürünlerin büyük çoğunluğu ile birlikte çalışmamasıdır. Cisco & Juniper'ın güvenliği ve yönlendirici ürünleri desteklemiyor - yalnızca IPsec ve tescilli SSL VPN'leri destekliyorlar. Palo Alto, Fortinet, Check Point, vb. De desteklemiyor. Bu nedenle, kuruluşunuz / kuruluşunuz başka bir şirkete siteden siteye extranet VPN kurmak istiyorsa ve yalnızca bir OpenVPN cihazınız varsa, muhtemelen şansınız tükenir.
Olduğu söyleniyor, bazı ağ donanım ve yazılım şirketleri OpenVPN'i kullanmaya başladı. MikroTik onlardan biri. RouterOS 3.x'ten beri desteklenmektedir:
http://wiki.mikrotik.com/wiki/OpenVPN
Ayrıca, en uzun süre bir OpenVPN istemcisini Apple'ın iOS'unda çalıştırmanın tek yolu hapse atmaktı. Bu artık öyle değil:
https://itunes.apple.com/us/app/openvpn-connect/id590379981?mt=8
Genel olarak, durum iyileşiyor. Bununla birlikte, Cisco & Juniper gibi üreticilerin ürünlerinde uyguladıkları sürece, birlikte çalışabilirlik problemleriyle karşılaşmadan büyük işletmelerin onu benimsediklerini göremiyorum.
IPSEC standarttır. Hemen hemen her ağ satıcısı bunu desteklemektedir. OpenVPN'li yönlendiriciler arasında aynı düzeyde birlikte çalışabilirlik seviyesine ulaşamazsınız.
David'in dediği gibi, bir müşteri VPN çözümü için OpenVPN'de hiçbir şey yanlış değildir. Siteden siteye VPN veya altyapı çözümleri için IPSEC VPN'i seçerdim.
Dezavantajlardan biri, şirket ortamında bazı yöneticilerin açık kaynaklı yazılımlara güvenmekten hoşlanmadıklarıdır.
Bir kullanıcı VPN çözümü için OpenVPN'de şahsen yanlış bir şey göremiyorum.
IPSEC, donanıma (veya IPSEC'in şifreleme unsuruna) uygulanabilir ve bu nedenle VPN üzerinden çok fazla veri çekmek istediğinizde ve son kullanıcı istasyonlarında CPU gücünden ödün vermek istemediğiniz zaman kullanışlıdır.
OpenVPN daha güvenli bir uygulamaya sahiptir (Userpace vs Kernel).
Güvenlik duvarları ve NAT ile daha iyi çalışır (NAT-T'nin sağlanmasına gerek yoktur) ve filtrelenmesi zordur.
IPsec'ten çok daha az karmaşık
OpenVPN, FIPS 140-2 desteği gibi bazı düzenleyici sertifikalara sahip değildir.
OpenVPN'in tek dezavantajı gördüğüm tek şey rakipleriyle karşılaştırıldığında sistemin VPN bağlantılarında çok fazla gecikme sağlaması . Güncelleme: Bunun genel olarak OpenVPN'de değil, sadece testlerimde bir hata olduğunu gördüm. OpenVPN, TCP protokolünde çalıştırıldığında, genel giderler OpenVPN'i biraz daha yavaşlatır. L2TP, birlikte çalışabilirlik için sabit bağlantı noktaları ve protokoller kullanır ve bu nedenle TCP'de çalıştırma özelliği yoktur. UDP'deki Openvpn, diğer birçok kullanıcı için daha hızlı görünüyor.
PPTP / L2TP / Ipsec'i kullanırken tek avantaj, ek bir istemci tarafı yazılımı yüklemeden bir Windows makinesinde veya iPhone'da kurulum yapmayı daha kolay bulduğumdur. YMMV.
Bu sayfayı okumak isteyebilirsin
Hemen hemen her seferinde IPSec'i tercih ederim çünkü buna aşinayım ve sadece işe yarıyor. Standartlara dayalı olan telefonlar ve tabletlerden Windows ve Linux makinelere kadar hemen hemen her şey tarafından desteklenir ve NAT desteği ve ölü eş tespiti gibi faydalı özelliklere sahiptir.
Bilginize Linux üzerinde öncelikle Openswan kullanıyorum.
IPSec'i tercih etmemizin ana güvenlik nedenlerinden biri oturum anahtarlarını döndürmektir. OpenVPN bunu uygulamış olabilir (ama göremiyorum). Bu, uzun süre veriyi pasif olarak yakalayan bir saldırganın tüm iletişim günlüğünü kaba bir şekilde zorlayamayacağı, ancak her bir oturum anahtarının değerinde olduğu anlamına gelir.
OpenVPN konuştu, bu yüzden tüm iletişimin ana sunucu üzerinden yönlendirilmesi gerekiyordu. Tinc-VPN farklı siteler arasında yönlendirme yapabilir. Bu blogu okuyabilirsiniz: http://www.allsundry.com/2011/04/10/tinc-better-than-openvpn/