← Блог

Что такое VPN-протокол

Как работает VPN-протокол и чем отличаются PPTP, SSTP, IPsec, L2TP и IKEv2 — простыми словами.

VPN-протокол — это набор правил, по которым работает защищённое соединение: как устройство проходит проверку, как передаются данные и как обеспечиваются их шифрование и приватность. Внутри протокола две части: туннелирование создаёт защищённый канал между устройством и сервером, а шифрование превращает данные в нечитаемый вид, чтобы их нельзя было перехватить или подменить.

Как работают VPN-протоколы

  1. Вы выбираете сервер и подключаетесь к нему со своего устройства.

  2. Между устройством и сервером поднимается зашифрованный туннель, данные в нём шифруются.

  3. Сервер принимает и расшифровывает трафик с помощью ключей шифрования.

  4. Сервер отправляет ваш запрос дальше уже от своего имени, подставляя свои данные вместо ваших.

  5. Ответ возвращается тем же путём: сервер шифрует его, а ваше устройство расшифровывает.

Виды VPN-протоколов

Идеального протокола нет — у каждого свои плюсы и минусы: одни быстрее, другие безопаснее, третьи проще в настройке. Выбор стоит делать под свои задачи.

PPTP

Один из первых VPN-протоколов от Microsoft, времён Windows 95 и NT. Простое шифрование делает его очень быстрым, но небезопасным. Сегодня считается устаревшим.

SSTP

Тоже протокол Microsoft, впервые в Windows Vista; задумывался как замена PPTP и L2TP. По безопасности близок к OpenVPN: опирается на SSL, упаковывает данные в HTTPS, поддерживает AES-256. Быстрый, но требователен к ресурсам.

IPsec

Не отдельный протокол, а набор, защищающий соединение на уровне IP. Два режима: туннельный шифрует весь IP-пакет (безопаснее), транспортный — только полезную нагрузку. В основе три механизма: AH (аутентификация и целостность), ESP (шифрование) и IKE/ISAKMP (обмен ключами).

L2TP/IPsec

L2TP появился в 1999-м как преемник PPTP (Microsoft и Cisco). Сам данные не шифрует — шифрование добавляет IPsec (AES-256). Скорость средняя, связка ресурсоёмкая: нужен хороший интернет и запас мощности.

IKEv2/IPsec

Преемник IKEv1 от Microsoft и Cisco, для шифрования использует IPsec. Любим на мобильных: благодаря MOBIKE соединение не рвётся при переключении между Wi-Fi и мобильным интернетом. Поддерживает современные алгоритмы (AES, ChaCha20) и аутентификацию по сертификатам, есть open-source версия. Работает по UDP — низкие задержки, высокая скорость, меньше нагрузка на процессор, чем у OpenVPN.