As Diferenças Entre PPTP, L2TP/IPSec, SSTP e Conexão OpenVPN

A maioria de vocês já ouviu falar de redes privadas virtuais, ou VPNs. Muitas empresas utilizam VPNs para criar links seguros entre escritórios ou permitir que os funcionários se conectem ao servidor da empresa remotamente. Muitos usuários da internet também utilizam VPNs para contornar os firewalls restritivos de seus países ou para evitar limitações geográficas de aplicativos de streaming online (como o Netflix). Este artigo explorará os diferentes tipos de conexões VPN e o que todas elas significam. Cada protocolo tem vantagens e desvantagens distintas - geralmente relacionadas ao nível de criptografia, compatibilidade de dispositivos e à sua facilidade de uso/configuração.

PPTP

O Protocolo de Túnel Ponto-a-Ponto (PPTP) é o protocolo VPN mais popular e é suportado pela maioria dos dispositivos. PPTP significa Protocolo Ponto a Ponto, é de longe o mais fácil de configurar e tem baixa sobrecarga, tornando-o mais rápido do que outros protocolos VPN. Firewalls como ISA Server, Cisco PIX e Sonic Wall reconhecem o protocolo.

O PPTP criptografa dados usando uma chave de 128 bits, o que o coloca na categoria de “mais fraco” dos protocolos VPN. Também teve outras fraquezas no passado, como autenticação em texto claro antes que uma conexão fosse estabelecida e, como tal, raramente é utilizado em ambientes empresariais sensíveis. No entanto, as implementações mais recentes deste protocolo resolveram alguns dos problemas de segurança – por exemplo, a implementação da autenticação EAP.

L2TP/IPSec

Protocolo de Túnel de Camada 2 (L2TP) surgiu através de uma parceria entre a Cisco e a Microsoft com a intenção de fornecer um protocolo VPN mais seguro. O L2TP é considerado uma opção mais segura do que o PPTP, já que o protocolo IPSec, que contém algoritmos de criptografia mais seguros, é utilizado em conjunto com ele. Também exige um certificado ou chave pré-compartilhados. O nível de criptografia mais forte do L2TP utiliza chaves de 168 bits, o algoritmo de criptografia 3 DES e requer dois níveis de autenticação.

O L2TP tem várias vantagens em comparação ao PPTP em termos de fornecer integridade de dados e autenticação de verificação de origem, projetadas para impedir que hackers comprometam o sistema. No entanto, a sobrecarga aumentada necessária para gerenciar essa segurança elevada significa que ele opera em um ritmo mais lento do que o PPTP.

SSTP

Protocolo de Túnel de Socket Seguro (SSTP) é visto como o protocolo VPN com a maior segurança devido à autenticação com certificados de chave de 2048 bits e criptografia com chave de 256 bits. O SSTP pode ser usado no lugar de outros protocolos VPN (PPTP, L2TP) e é eficaz em locais onde o acesso à rede é restrito, pois utiliza a porta TCP 443, a mesma porta utilizada por transmissões de Socket Layer Seguro (SSL).

O VPN SSTP é visto como mais rápido e mais confiável do que o OpenVPN. No entanto, seu sistema operacional precisa estar relativamente atualizado para que funcione corretamente com o SSTP.

A principal desvantagem do SSTP é que, uma vez que foi desenvolvido pela Microsoft, ele funciona apenas no Windows Vista / Windows 7 / Windows 8. Atualmente, não há intenções de tornar o protocolo disponível para usuários de Mac OS, Linux e versões mais antigas do Windows.

OpenVPN

O OpenVPN foi desenvolvido como uma alternativa gratuita ao protocolo SSTP da Microsoft por software de Código Aberto. Uma grande vantagem deste protocolo em particular é que ele funciona em uma variedade de sistemas operacionais, como Mac OS, Windows, Linux e alguns telefones IP. Semelhante ao SSTP, o OpenVPN possui um nível de criptografia mais alto do que o L2TP, pois opera tanto na Camada 2 quanto na Camada 3. Além disso, vem acompanhado de recursos extras, como o transporte de quadros Ethernet, pacotes IPX e fornecendo funcionalidade NETBIOS.

Uma desvantagem menor do OpenVPN é que ele fornece suporte insuficiente para dispositivos móveis e a exigência de instalar um cliente de terceiros. Este não é o caso do SSTP.

Uma grande desvantagem das VPNs é a alta sobrecarga associada ao protocolo devido ao seu nível de criptografia. Também pode ser bastante desafiador configurá-la.

Reflexões finais

Os protocolos VPN ilustrados acima têm todas vantagens e desvantagens distintas. O protocolo mais fácil de configurar, com a melhor compatibilidade de dispositivos, seria o PPTP. O SSTP e o OpenVPN são os protocolos menos propensos a serem bloqueados por servidores ou firewalls e, geralmente, são considerados os mais seguros. Em termos de velocidade, geralmente falando, menos criptografia significa maior velocidade, mas à custa de menor segurança. No entanto, se seus dispositivos tiverem uma velocidade razoável, isso não deve ser um fator decisivo. É melhor considerar seus requisitos de segurança e escolher um protocolo de acordo.