Туннельные протоколы VPN

Интегрированные в Ideco NGFW модули позволяют легко объединить несколько офисов в одну локальную сеть или подключиться к сети из любого места, где есть интернет, в том числе с использованием мобильных устройств.
Создать надежное и безопасное VPN-подключение в Ideco UTM можно максимально просто. Мы также позаботились о совместимости наших решений со сторонними маршрутизаторами, программными шлюзами и мобильными устройствами - все это можно легко объединить в одну сеть.

В Ideco NGFW поддерживаются пять самых популярных протоколов VPN: IKEv2/IPSec, SSTP, L2TP/IPsec, WireGuard и PPTP. Их можно использовать для подключения к сети как удаленных офисов, так и конечных пользователей. Все подробности в документации.

Для того чтобы вам было легче определиться с выбором VPN-технологии для вашей инфраструктуры, мы составили сравнительную таблицу по технологиям тунеллирования, реализованных в составе Ideco NGFW:

Описание Internet Key Exchange второй версии. Стандартный протокол IPSec;Самый современный VPN-протокол;Расширенный протокол, официально стандартизированный в IETF RFC 3193 и рекомендуемый в качестве замены PPTP на платформах Microsoft, в случаях, когда требуется безопасное шифрование данных;Secure Socket Tunneling Protocol - протокол безопасного туннелирования сокетов. SSL VPN от Microsoft Шифрование данных Используется алгоритм шифрования AES с длиной ключа до 256 бит;Шифрование данных осуществляется с помощью протокола 256-bit ChaCha20;Используется алгоритм шифрования AES с длиной ключа до 256 бит;Для шифрования используется SSL 3.0, для аутентификации — SSL и PPP Слабые места безопасности Чрезвычайно защищенный протокол, в т.ч. от DDoS-атак;Реализация шифрования очень надежна и обладает высокой скоростью в серверной части;IPSec не имеет известных уязвимостей и считается чрезвычайно безопасным;Очень безопасен (зависит от алгоритма шифрования, в Ideco NGFW используется очень стойкий AES) Скорость Скорость на уровне OpenVPN, быстрее L2TP и SSTP;Самый быстрый, скорость существенно быстрее всех протоколов основанных на PPP и превосходит IKEv2;L2TP/IPSec за счет двойной инкапсуляции чуть более требователен к процессорной мощности, чем OpenVPN;Работает чуть быстрее, чем L2TP/IPsec, на уровне OpenVPN Порты 500, 4500 UDP;Использует 443 порт TCP для обмена ключами шифрования;L2TP/IPSec использует UDP 500 для начального обмена ключами, протокол 50 для зашифрованных данных IPsec, UDP 4500 для прохождения NAT. L2TP/IPsec легче блокировать, чем OpenVPN в связи с использованием фиксированных протоколов и портов;Использует SSL, в Ideco NGFW может использовать один из TCP портов 1443, 2443, 3443, 4443. Может использовать HTTPS-порт 443 Настройка Все современные версии Windows используют его для VPN. Для Android необходимо ставить приложение StrongSwan;Поддерживается с помощью Ideco VPN-агента, доступного для Windows версий 8+;Все версии Windows начиная с 2000/XP, Mac OSX 10.3+ и большинство мобильных операционных систем имеют встроенную поддержку L2TP/IPsec;Все версии Windows начиная с Vista SP1. KeeneticOS, RouterOS и некоторые другие роутеры Надежность Значительно более надежен, чем любые протоколы, основанные на PPP;Очень надежен даже при неустойчивом соединении;L2TP/IPsec показало себя надежным и стабильным решением для неустойчивых каналов связи и обхода NAT;Очень надежен и стабилен за счет использования SSL и TCP. Легко проходит через NAT, маршрутизаторы и порт для SSTP легко может быть проброшен стандартными роутерами Варианты использования в Ideco NGFW VPN Site-to-Site (для связи локальных сетей в VPN), VPN Client-to-Site (для подключения удаленных пользователей к ресурсам локальной сети);VPN Client-to-Site (для подключения удаленных пользователей к ресурсам локальной сети); VPN Site-to-Site (для связи локальных сетей в VPN) VPN Client-to-Site (для подключения удаленных пользователей к ресурсам локальной сети);VPN Site-to-Site (для связи локальных сетей в VPN) VPN Client-to-Site (для подключения удаленных пользователей к ресурсам локальной сети)

Оставить заявку Протестировать Ideco UTM