Las diferencias entre PPTP, L2TP/IPSec, SSTP y OpenVPN

La mayoría de ustedes habrán oído hablar de las redes privadas virtuales, o VPN. Muchas empresas utilizan VPN para crear enlaces seguros entre oficinas, o para permitir que los empleados se conecten al servidor de la oficina de forma remota. Muchos usuarios de internet también utilizan VPN para sortear los cortafuegos restrictivos de su país o para eludir las limitaciones geográficas de aplicaciones de streaming en línea (como Netflix). Este artículo explorará los diferentes tipos de conexiones VPN y lo que todos significan. Cada protocolo tiene ventajas y desventajas distintas, generalmente relacionadas con el nivel de cifrado, la compatibilidad de dispositivos y su facilidad de uso/configuración.

PPTP

El Protocolo de Túnel Punto a Punto (PPTP) es el protocolo VPN más popular y es compatible con la mayoría de los dispositivos. PPTP significa protocolo punto a punto, es, con mucho, el más fácil de configurar y tiene una baja sobrecarga que lo hace más rápido que otros protocolos VPN. Cortafuegos como ISA Server, Cisco PIX y Sonic Wall reconocen el protocolo.

PPTP cifra los datos utilizando una clave de 128 bits, lo que lo coloca en la categoría de “más débiles” de los protocolos VPN. También ha tenido otras debilidades en el pasado, como la autenticación en texto claro antes de que se establezca una conexión y, como tal, rara vez se utiliza en entornos comerciales sensibles. Sin embargo, las implementaciones más recientes de este protocolo han resuelto algunos de los problemas de seguridad, por ejemplo, la implementación de la autenticación EAP.

L2TP/IPSec

El Protocolo de Túnel de Capa 2 (L2TP) surgió a través de una asociación entre Cisco y Microsoft con la intención de proporcionar un protocolo VPN más seguro. L2TP se considera una opción más segura que PPTP, ya que se utiliza en conjunto con el protocolo IPSec, que contiene algoritmos de cifrado más seguros. También requiere un certificado o clave compartido previamente. El nivel de cifrado más fuerte de L2TP utiliza claves de 168 bits, el algoritmo de cifrado 3 DES y requiere dos niveles de autenticación.

L2TP tiene varias ventajas en comparación con PPTP en términos de proporcionar integridad de datos y autenticación de verificación de origen, diseñado para mantener a los hackers fuera del sistema. Sin embargo, la sobrecarga aumentada requerida para gestionar esta seguridad elevada significa que su rendimiento es más lento que el de PPTP.

SSTP

El Protocolo de Túnel de Socket Seguro (SSTP) es visto como el protocolo VPN con la mayor seguridad debido a que autentica con certificados de clave de 2048 bits y cifra con una clave de 256 bits. SSTP puede usarse en lugar de otros protocolos VPN (PPTP, L2TP), y es efectivo en ubicaciones donde se restringe el acceso a la red, ya que utiliza el puerto TCP 443, el mismo puerto utilizado por las transmisiones de Capa de Socket Seguro (SSL).

Se considera que el VPN SSTP es más rápido y fiable que OpenVPN. Sin embargo, tu sistema operativo necesita estar relativamente actualizado para que funcione correctamente con SSTP.

La principal desventaja de SSTP es que, dado que fue desarrollado por Microsoft, solo funciona en Windows Vista / Windows 7 / Windows 8. Actualmente, no hay intenciones de hacer disponible el protocolo para usuarios de Mac OS, Linux y versiones más antiguas de Windows.

OpenVPN

OpenVPN fue desarrollado por Open Source como una alternativa gratuita al protocolo SSTP de Microsoft. Una gran ventaja de este protocolo en particular es que funciona en una variedad de sistemas operativos, como Mac OS, Windows, Linux y algunos teléfonos IP. Al igual que SSTP, OpenVPN tiene un nivel de cifrado más alto que L2TP, ya que opera tanto en la Capa 2 como en la Capa 3. Además, se acompaña de características adicionales como el transporte de tramas Ethernet, paquetes IPX y proporcionar funcionalidad NETBIOS.

Una desventaja menor de OpenVPN es que ofrece un soporte insuficiente para dispositivos móviles y la necesidad de instalar un cliente de terceros. Este no es el caso de SSTP.

Una gran desventaja de VPN es la alta sobrecarga asociada con el protocolo debido a su nivel de cifrado. También puede ser bastante complicado de configurar.

Reflexiones finales

Los protocolos VPN ilustrados anteriormente tienen ventajas y desventajas distintas. El protocolo más fácil de configurar con la mejor compatibilidad de dispositivos sería PPTP. SSTP y OpenVPN son los protocolos menos propensos a ser bloqueados por servidores o cortafuegos y generalmente se consideran los más seguros. En términos de velocidad, en general, menos cifrado significa mayor velocidad, pero a costa de menor seguridad. Sin embargo, si tus dispositivos tienen una velocidad razonable, esto no debería ser un factor importante. Lo mejor es considerar tus requisitos de seguridad y elegir un protocolo en consecuencia.