PPTP vs. L2TP: 5 основних відмінностей, які потрібно знати

Огляд протоколу тунелювання «точка-точка» (PPTP)

PPTP, або протокол тунелювання «точка-точка», є, ймовірно, найстарішим протоколом VPN, який досі використовується. Він сумісний з усіма версіями операційних систем і доступний ще з часів Windows 95. Цей стабільний протокол працює на TCP-порту 1723 і досі залишається популярним.

Головною перевагою протоколу є його доступність. Щодо недоліків, то можна відзначити деякі вразливості в системі безпеки. Багато експертів з кібербезпеки вказують на проблеми з протоколами автентифікації, що безпосередньо впливають на безпеку.

Ці фактори роблять PPTP ідеальним вибором для клієнтів, які надають пріоритет швидкості, а безпека для них не є головним пріоритетом. Серед найпоширеніших випадків використання можна виділити роботу на пристроях з обмеженими ресурсами та для потокового передавання аудіо/відео.

Однак це не єдині сценарії використання PPTP. Незважаючи на певні проблеми з безпекою, великі компанії віддають перевагу цьому протоколу для розгортання VPN. Це стосується телекомунікаційних компаній та державних інтернет-провайдерів. Великі підприємства роблять такий вибір з економічних міркувань.

Завдяки побудові VPN через мережу TCP/IP цей протокол гарантує безпечну передачу інформації для віддалених клієнтів без необхідності використання приватної мережі.   

Огляд протоколу тунелювання другого рівня (L2TP)

L2TP, або протокол тунелювання другого рівня, є своєрідним поєднанням пересилання на рівні 2 та PPTP. Цей протокол переважно використовується для надання послуг VPN інтернет-провайдерами.

Щоб забезпечити належний рівень безпеки між мережами, L2TP складається з двох основних компонентів. Перший — це мережевий сервер, необхідний для автентифікації потоків PPP та завершення з’єднань, а другий — концентратор доступу, необхідний для фізичного завершення з’єднань.

Для забезпечення найвищого можливого рівня конфіденційності та безпеки використовується спеціальний протокол шифрування. За допомогою цього протоколу здійснюється передача більшості типів даних через IP-мережу або мережу рівня 3. Це означає, що створюється тунель, який з’єднує LNS та LAC.

L2TP є вигідним варіантом для користувачів, які планують мінімізувати витрати на підключення через модем під час віддаленого підключення до корпоративної мережі та водночас підвищити швидкість з’єднання. Використання L2TP разом із PPP, налаштованим як на стороні користувача, так і на стороні інтернет-провайдера, може суттєво вплинути на швидкість з’єднання.   

PPTP проти L2TP: Ключові відмінності

Розглянемо деякі основні відмінності між L2TP та PPTP.

1. Історичний контекст

Розробка PPTP розпочалася у 1990-х роках, коли об’єдналися такі великі компанії, як Nokia та Microsoft. Перед інженерами стояло завдання створити засіб шифрування для Windows, щоб користувачі могли скористатися новими можливостями, такими як електронна комерція.

Після створення протоколу PPTP він функціонував шляхом формування пакетів даних, що утворювали тунель. Для легітимізації трафіку також було додано процес автентифікації. Для пакетів використовувалося шифрування даних. Єдині проблеми, які були виявлені, стосувалися питань безпеки. Кібератаки змінилися, а їхні методи значно вдосконалилися. Офіційна специфікація PPTP з’явилася у 1999 році й містить усі технічні деталі протоколу.

Тепер перейдемо до L2TP, який базувався на PPTP і використовувався для підтримки VPN-з’єднань. Цей підхід характеризується як сукупність комунікаційних протоколів, необхідних для забезпечення тунелювання.

L2TP гарантує шифрування для VPN, а також захист на рівні 3 та IPSec. Протокол був розроблений компаніями Cisco та Microsoft. Пізніша версія цього протоколу була випущена у 2005 році й називається L2TPv3.

2. Функціональність та механізм роботи

PPTP сумісний з більшістю операційних систем, зокрема з Windows. Він має чудові характеристики швидкості, але, на жаль, існують певні проблеми з безпекою, пов’язані з криптографією. Незважаючи на недоліки, багато компаній використовують цей протокол для VPN-додатків.

Що стосується функціонування цього протоколу, то він працює через TCP-порт 1723. Розгортання тунелю здійснюється за допомогою GRE, а аутентифікація — за допомогою PPTP.

PPTP надзвичайно просто налаштувати на VPN-сервері. Практично користувачі найпопулярніших ОС можуть використовувати цей протокол без встановлення додаткового програмного забезпечення.

Що стосується механізму L2TP, то технічно він забезпечує засоби для функціонування VPN. Він надає все, крім методів шифрування. Однак це не є проблемою, оскільки додатковий рівень безпеки можна забезпечити за допомогою IPSec.

У L2TP підтримка тунелю здійснюється за допомогою PPP. Звісно, можна підключити VPN-сервер і користувача лише за допомогою L2TP, але це безпосередньо вплине на безпеку. Існує 4 різні моделі тунелювання цього протоколу: обов’язкове для віддаленого підключення, обов’язкове для вхідних дзвінків, добровільний тунель та L2TP з декількома переходами.

Дані в цьому протоколі піддаються подвійній інкапсуляції. Перша здійснюється за допомогою PPP, а друга — за допомогою IPSec. Крім того, інформація шифрується перед передачею. Подвійна інкапсуляція гарантує кращий захист і менші ризики для безпеки.  

3. Експлуатаційні відмінності

У PPTP використовуються такі транспортні протоколи: TCP та GRE. У порівнянні з L2TP він вважається менш ефективним через розділення потоків даних та управління.

Крім того, у PPTP використовується найменш безпечний механізм автентифікації. Звісно, MS-CHAPv2 можна замінити на більш безпечний варіант, однак процес налаштування іншого засобу автентифікації в PPTP є складним.

Основними перевагами PPTP є нижча вартість, більша швидкість та простота використання. PPTP не потребує PKI та використовує 128-бітне шифрування.

L2TP використовує такі транспортні протоколи, як UDP або TCP. Оскільки немає розділення на потоки керування та потоки даних, цей підхід є більш ефективним.

L2TP є набагато безпечнішим завдяки використанню перевірок цілісності, подвійної інкапсуляції та необхідності сертифікатів автентифікації. Для ще більшого підвищення безпеки можна використовувати IPSec. Однак через більшу задієність обчислювальних ресурсів він може працювати повільніше.  

4. Аспекти безпеки

PPTP є надзвичайно популярним варіантом завдяки своїй вищій сумісності та простоті впровадження, але, безперечно, існують певні проблеми з аспектами безпеки. Такі проблеми унеможливлюють використання PPTP для безпечного зв’язку. Перша проблема, на яку звернули увагу, стосувалася протоколу CHAP, а потім — шифрування MPPE, яке також не є найкращим варіантом.

Алгоритми хешування також є надзвичайно ризикованими, оскільки зловмисники можуть проникнути у вузол і отримати доступ до дійсно конфіденційної інформації. Крім того, неправильна конфігурація PPTP може навіть створити додаткові вразливості безпеки. Щоб мінімізувати деякі ризики, замість існуючого варіанту можна використовувати EAP-TLS, але цей підхід може виявитися не найкращим для всіх додатків.

L2TP вважається більш безпечним у порівнянні з PPTP. Однак важливо зазначити, що L2TP не має серйозного шифрування; для вирішення цієї проблеми з безпекою використовується IPSec. Процес захисту працює наступним чином: спочатку виконується інкапсуляція за принципом PPTP, а потім — друга, заснована на IPSec.

Що стосується надійності, то у поєднанні з IPSec цей протокол є дійсно безпечним. Якщо користувачам потрібен більш безпечний протокол, вони можуть розглянути інші варіанти.

5. Переваги та недоліки

Переваги PPTP:

• Швидкісний VPN-протокол.
• Простота налаштування.
• З’єднання можна встановити на різних платформах.
• Нижчі витрати на передачу даних
• Простота в плані адміністративних завдань.

Недоліки PPTP:

• Низька якість шифрування.
• З'єднання можуть блокуватися брандмауерами.
• Необхідність оснащення маршрутизаторів функцією Passthrough.

Переваги L2TP:

• Значно вищий рівень безпеки при додаванні IPSec.
• Гнучкість мереж рівня 2.
• Протокол може використовувати різні середовища тунелювання.
• Простота передачі віртуальних машин.

Недоліки L2TP:

• Можуть виникати певні проблеми з брандмауерами.
• Нижча швидкість через подвійне інкапсулювання.
• Можуть виникати певні нестабільності порівняно з іншими доступними протоколами.

Підсумкові думки

Тепер ви маєте чітке уявлення про плюси та мінуси цих двох протоколів, тож можете обрати той, що найбільше підходить саме для вашого випадку. Не існує «хороших» чи «поганих» варіантів вибору протоколу; є лише ті, що підходять для вашого застосування, і ті, що не підходять.

PPTP набагато швидший і простіший у використанні, але має певні проблеми з безпекою. Водночас L2TP є набагато надійнішим і стабільнішим, а також забезпечує сильніше шифрування. Перш ніж зробити остаточний вибір, ми настійно рекомендуємо ще раз переглянути основні переваги та недоліки кожного з них.