OpenVPN در مقابل PPTP
تفاوت بین OpenVPN و PPTP برای دانستن موضوع در مورد شبکه های خصوصی مجازی بسیار مهم است. شبکه های خصوصی مجازی (VPN) تکنیکی است که برای گسترش یک شبکه خصوصی بر روی یک شبکه عمومی مانند اینترنت استفاده می شود. تکنیک های مختلفی برای ایجاد VPN پیاده سازی شده است و هر دو OpenVPN و PPTP از این روش ها هستند. PPTP که مخفف Point to Point Tunneling Protocol است توسط مایکروسافت معرفی شد و از ویندوز 95 در دسترس بود. از طرف دیگر OpenVPN یک راه حل نرم افزاری متن باز است که در سال 2001 معرفی شد. PPTP و OpenVPN هر دو هستند. در چندین پلتفرم از رایانه های شخصی گرفته تا روترها در اکثر سیستم عامل های مورد استفاده موجود است، اما هر دو مزایا و معایب خاص خود را دارند.
OpenVPN چیست؟
OpenVPN نرم افزاری است که می تواند برای ایجاد شبکه های خصوصی مجازی (VPN) استفاده شود. پیاده سازی متن باز است و تحت مجوز GNU GPL منتشر شده است. اولین نسخه در سال 2001 منتشر شد و در حال حاضر به ظرفیت بالایی توسعه یافته است. این نرم افزار در چندین پلتفرم از جمله ویندوز، لینوکس، Mac OS X و حتی FreeBSD پشتیبانی می شود. نه تنها در رایانه‌های شخصی و سرور، بلکه در دستگاه‌های تعبیه‌شده که دارای سیستم عامل مانند open-WRT، DD-WRT و Tomato OpenVPN هستند نیز پشتیبانی می‌شود. امروزه پیاده سازی هایی برای پلتفرم های موبایل مانند iOS و اندروید نیز وجود دارد. این برنامه با معماری سرور سرویس گیرنده مطابقت دارد که در آن یکی به عنوان سرور و یک یا چند به عنوان مشتری برای اتصال به سرور OpenVPN پیکربندی شده است. حتی روترها را می توان به عنوان مشتری یا سرور پیکربندی کرد.
یک مزیت بزرگ OpenVPN امنیت سطح بالای آن است. از کتابخانه OpenSSL برای ارائه تکنیک های امنیتی مانند رمزگذاری و احراز هویت استفاده می کند و در عین حال به بسیاری از الگوریتم های رمزنگاری مانند AES، DES سه گانه، RC5 و Blowfish اجازه می دهد.مزیت ویژه دیگر این است که می‌تواند از طریق NAT (ترجمه آدرس شبکه) و سرورهای پراکسی کار کند در حالی که می‌تواند فایروال‌ها را دور بزند. سرویس به طور پیش فرض روی پورت 1194 اجرا می شود اما در صورت لزوم توسط کاربر قابل تغییر است. هر دو TCP و UDP به عنوان پروتکل لایه انتقال پشتیبانی می شوند و در صورت لزوم پروتکل اینترنت نسخه 6 نیز پشتیبانی می شود. در صورت نیاز می توان از فشرده سازی LZO برای فشرده سازی جریان استفاده کرد. در حال حاضر، این پرکاربردترین اجرای VPN هم در رایانه ها و هم در دستگاه های جاسازی شده است.
PPTP چیست؟
پروتکل Point to Point Tunneling نیز روشی است که می توان از آن برای ایجاد VPN استفاده کرد.این پروتکل توسط کنسرسیومی از مایکروسافت منتشر شد و در ابتدا از آن برای ایجاد VPN از طریق شبکه های شماره گیری ویندوز استفاده شد. خود پروتکل هیچ روش رمزگذاری و احراز هویت را تعریف نمی کند، اما در عوض امنیت به تونل زدن پروتکل نقطه به نقطه بستگی دارد. مایکروسافت از MPPE (پروتکل رمزگذاری نقطه به نقطه مایکروسافت) در MS-CHAP (پروتکل احراز هویت چالشی مایکروسافت) برای تامین امنیت استفاده می کند. بسیاری از پلتفرم ها از جمله ویندوز دارای قابلیت PPTP هستند که در سیستم تعبیه شده است که به کاربر اجازه می دهد از سرویس با حداقل تلاش برای پیکربندی فقط با استفاده از نام کاربری، رمز عبور و نام سرور استفاده کند. از ویندوز 95 ویندوز پشتیبانی داخلی برای PPTP دارد. به غیر از ویندوز، سیستم‌عامل‌هایی مانند لینوکس، اندروید، FreeBSD، OS X و iOS نیز از PPTP پشتیبانی می‌کنند.
بزرگترین اشکال در PPTP وجود مسائل امنیتی است که در آن چندین آسیب پذیری شناخته شده دارد. یک اتصال PPTP با برقراری ارتباط از طریق پورت TCP 1723 آغاز می شود و سپس یک تونل GRE (General Routing Encapsulation) ایجاد می شود.بنابراین با غیرفعال کردن ترافیک GRE، اتصالات PPTP را می توان به راحتی مسدود کرد.
تفاوت بین OpenVPN و PPTP چیست؟
• PPTP پروتکلی است که برای پیاده سازی VPN استفاده می شود در حالی که OpenVPN یک راه حل نرم افزار منبع باز است که برای پیاده سازی VPN استفاده می شود.
• PPTP توسط مایکروسافت معرفی شد در حالی که OpenVPN توسط شخصی به نام James Yonan نوشته شده بود.
• MPPE و MS-CHAP برای پیاده سازی امنیت در PPTP استفاده می شود. OpenVPN SSL/TLS باز مبتنی بر امنیت خود را با استفاده از کتابخانه OpenSSL پیاده سازی می کند.
• برخی از آسیب پذیری های امنیتی عمده در PPTP وجود دارد، اما OpenVPN چنین آسیب پذیری های اصلی شناخته شده ای ندارد.
• پشتیبانی PPTP در همه سیستم عامل های اصلی از جمله Windows، Linux، و FreeBSD، Android، OS X و iOS تعبیه شده است، اما OpenVPN باید نصب شود زیرا در سیستم عامل تعبیه نشده است. با این حال، OpenVPN همچنین هنگام نصب از تمام سیستم عامل های فوق پشتیبانی می کند.
• پیکربندی PPTP بسیار آسان است زیرا آنچه مورد نیاز است فقط نام کاربری، رمز عبور و آدرس سرور است. با این حال، از طرف دیگر، OpenVPN شامل پیکربندی کمی دشوار است که در آن فایل های خاصی باید ویرایش شوند و پارامترها باید تنظیم شوند.
• PPTP از پورت 1723 و پروتکل GRE استفاده می کند. OpenVPN از پورت 1194 استفاده می کند اما می توان آن را به هر کدام تغییر داد.
• PPTP را می توان به راحتی توسط فایروال ها مسدود کرد در حالی که OpenVPN می تواند با تنظیم پورت روی برخی از پورت های شناخته شده مانند 443، بسیاری از فایروال ها را دور بزند.
• OpenVPN در سراسر NAT و سرورهای پراکسی به راحتی از PPTP کار می کند.
• PPTP بسیار سریعتر از OpenVPN است.
• OpenVPN نسبت به PPTP نسبت به اتصالات شبکه ناپایدار قابل اعتماد است زیرا می تواند به راحتی بازیابی شود.
• OpenVPN را می توان سفارشی کرد و به طور گسترده در تنظیمات مختلف به صورت ترجیحی پیکربندی می شود، اما PPTP چندان قابل تنظیم نیست.
خلاصه:
OpenVPN در مقابل PPTP
PPTP پروتکلی است که برای پیاده سازی VPN در جایی که توسط مایکروسافت معرفی شد استفاده می شود. OpenVPN یک راه حل نرم افزار منبع باز است که از پروتکل های SSL/TLS و کتابخانه OpenSSL برای پیاده سازی امنیت استفاده می کند. مزیت اصلی PPTP راحتی پیکربندی و در دسترس بودن داخلی در سیستم عامل های مختلف است.با این حال، آسیب پذیری های امنیتی مختلفی دارد، بنابراین برای مواردی که نیاز به امنیت بالایی دارند توصیه نمی شود. OpenVPN بسیار امن تر است اما باید به عنوان نرم افزار شخص ثالث نصب شود و پیکربندی آن کمی دشوار است، اما حتی در اتصالات شبکه ناپایدار قابل اعتماد است.
