OpenVPN lwn PPTP
Perbezaan antara OpenVPN dan PPTP adalah sangat penting untuk mengetahui topik apabila ia berkaitan dengan Rangkaian Peribadi Maya. Rangkaian Peribadi Maya (VPN) ialah teknik yang digunakan untuk mengembangkan rangkaian peribadi melalui rangkaian awam seperti Internet. Pelbagai teknik telah dilaksanakan untuk mencipta VPN dan kedua-dua OpenVPN dan PPTP adalah kaedah sedemikian. PPTP, yang bermaksud Point to Point Tunneling Protocol, telah diperkenalkan oleh Microsoft dan tersedia seawal dari Windows 95. OpenVPN, sebaliknya, ialah penyelesaian perisian sumber terbuka yang diperkenalkan pada tahun 2001. Kedua-dua PPTP dan OpenVPN adalah tersedia merentasi berbilang platform daripada PC ke penghala pada kebanyakan sistem pengendalian yang digunakan, tetapi kedua-duanya mempunyai kelebihan dan kelemahan tersendiri.
Apakah itu OpenVPN?
OpenVPN ialah perisian yang boleh digunakan untuk mencipta Rangkaian Peribadi Maya (VPN). Pelaksanaannya adalah sumber terbuka dan ia dikeluarkan di bawah lesen GNU GPL. Versi pertama telah dikeluarkan pada tahun 2001 dan kini ia telah berkembang dengan kapasiti yang besar. Perisian ini disokong merentasi pelbagai platform termasuk Windows, Linux, Mac OS X dan juga FreeBSD. Bukan sahaja pada komputer peribadi dan pelayan tetapi juga pada peranti terbenam yang menjalankan perisian tegar seperti open-WRT, DD-WRT dan tomato OpenVPN disokong. Pada masa kini, terdapat pelaksanaan untuk platform mudah alih seperti iOS dan Android juga. Aplikasi ini sepadan dengan seni bina pelayan pelanggan di mana satu dikonfigurasikan sebagai pelayan dan satu atau beberapa dikonfigurasikan sebagai pelanggan untuk menyambung ke pelayan OpenVPN. Malah penghala boleh dikonfigurasikan sama ada sebagai pelanggan atau pelayan.
Kelebihan hebat OpenVPN ialah keselamatan peringkat tingginya. Ia menggunakan perpustakaan OpenSSL untuk menyediakan teknik keselamatan seperti penyulitan dan pengesahan sambil membenarkan banyak algoritma kriptografi seperti AES, triple DES, RC5 dan Blowfish. Satu lagi kelebihan istimewa ialah keupayaan yang dimilikinya untuk berfungsi melalui NAT (Terjemahan Alamat Rangkaian) dan pelayan proksi sementara ia juga mampu memintas tembok api. Perkhidmatan berjalan lalai pada port 1194 tetapi boleh ditukar oleh pengguna jika perlu. Kedua-dua TCP dan UDP disokong sebagai protokol lapisan pengangkutan dan jika perlu Protokol Internet versi 6 juga disokong. Jika perlu, pemampatan LZO boleh digunakan untuk memampatkan aliran. Pada masa ini, ini ialah pelaksanaan VPN yang paling banyak digunakan pada komputer dan juga peranti terbenam.
Apakah itu PPTP?
Protokol Terowong Titik ke Titik juga merupakan kaedah yang boleh digunakan untuk mencipta VPN. Protokol ini diterbitkan oleh konsortium Microsoft dan pada mulanya ia digunakan untuk mencipta VPN melalui rangkaian dial up windows. Protokol itu sendiri tidak mentakrifkan sebarang penyulitan dan prosedur pengesahan tetapi sebaliknya keselamatan bergantung pada terowong protokol titik ke titik. Microsoft menggunakan MPPE (Microsoft Point to Point Encryption Protocol) dalam MS-CHAP (Microsoft Challenge Handshake Authentication Protocol) untuk menyediakan keselamatan. Banyak platform termasuk tingkap mempunyai keupayaan PPTP terbina dalam sistem yang membenarkan pengguna menggunakan perkhidmatan dengan usaha yang minimum untuk konfigurasi hanya dengan menggunakan nama pengguna, kata laluan dan nama pelayan. Dari Windows 95 Windows mempunyai sokongan terbina untuk PPTP. Selain daripada Windows, sistem pengendalian seperti Linux, Android, FreeBSD, OS X dan iOS juga mempunyai sokongan terbina dalam untuk PPTP.
Kelemahan terbesar dalam PPTP ialah kehadiran isu keselamatan yang mempunyai beberapa kelemahan yang diketahui. Sambungan PPTP dimulakan dengan berkomunikasi melalui port TCP 1723 dan kemudian terowong GRE (General Routing Encapsulation) dicipta. Jadi dengan melumpuhkan trafik GRE, sambungan PPTP boleh disekat dengan mudah.
Apakah perbezaan antara OpenVPN dan PPTP?
• PPTP ialah protokol yang digunakan untuk melaksanakan VPN manakala OpenVPN ialah penyelesaian perisian sumber terbuka yang digunakan untuk melaksanakan VPN.
• PPTP telah diperkenalkan oleh Microsoft manakala OpenVPN ditulis oleh seseorang yang dipanggil James Yonan.
• MPPE dan MS-CHAP digunakan untuk melaksanakan keselamatan dalam PPTP. OpenVPN melaksanakan SSL/TLS terbuka berasaskan keselamatannya menggunakan perpustakaan OpenSSL.
• Terdapat beberapa kelemahan keselamatan utama dalam PPTP, tetapi OpenVPN tidak mempunyai kelemahan utama yang diketahui sedemikian.
• Sokongan PPTP terbina dalam semua sistem pengendalian arus perdana termasuk Windows, Linux dan FreeBSD, Android, OS X dan iOS, tetapi OpenVPN mesti dipasang kerana ia tidak terbina dalam OS. Walau bagaimanapun, OpenVPN turut menyokong semua sistem pengendalian di atas apabila dipasang.
• PPTP sangat mudah untuk dikonfigurasikan kerana yang diperlukan hanyalah nama pengguna, kata laluan dan alamat pelayan. Walau bagaimanapun, sebaliknya, OpenVPN melibatkan konfigurasi yang agak sukar di mana fail tertentu mesti diedit dan parameter mesti ditetapkan.
• PPTP menggunakan port 1723 dan protokol GRE. OpenVPN menggunakan port 1194 tetapi boleh ditukar kepada mana-mana.
• PPTP boleh disekat dengan mudah oleh tembok api manakala OpenVPN boleh memintas banyak tembok api dengan menetapkan port kepada beberapa port yang diketahui seperti 443.
• OpenVPN berfungsi merentas NAT dan pelayan proksi dengan mudah berbanding PPTP.
• PPTP jauh lebih pantas daripada OpenVPN.
• OpenVPN boleh dipercayai melalui sambungan rangkaian yang tidak stabil berbanding PPTP kerana ia boleh pulih dengan mudah.
• OpenVPN boleh disesuaikan dan dikonfigurasikan secara meluas merentas pelbagai tetapan seperti yang dikehendaki, tetapi PPTP tidak boleh dikonfigurasikan.
Ringkasan:
OpenVPN lwn PPTP
PPTP ialah protokol yang digunakan untuk melaksanakan VPN di mana ia diperkenalkan oleh Microsoft. OpenVPN ialah penyelesaian perisian sumber terbuka yang menggunakan protokol SSL/TLS dan perpustakaan OpenSSL untuk melaksanakan keselamatan. Kelebihan asas PPTP ialah kemudahan untuk mengkonfigurasi dan ketersediaan terbina dalam pelbagai sistem pengendalian. Walau bagaimanapun, ia mempunyai pelbagai kelemahan keselamatan, jadi ia tidak disyorkan untuk kes yang memerlukan keselamatan yang tinggi. OpenVPN jauh lebih selamat tetapi ia mesti dipasang sebagai perisian pihak ketiga dan konfigurasinya agak sukar, tetapi ia boleh dipercayai walaupun pada sambungan rangkaian yang tidak stabil.
