Форум пользователей сервиса "Радуга-Интернет" и "РадиоИнтернет"
Архив сообщений => Общие вопросы => Асинронный интернет => Вопросы по OpenVPN => Тема начата: Fagot от 26.01.2006, 13:30:26
-
Есть возможность подключения и через VPN и через OpenVPN. Кто мне скажет в чем отличие и какое соединение лучше или хуже?
-
VPN - идет через протакол GRE, который является одним из протаколов семейства ip, таких как icmp, tcp, udp и т.п., т.е. другими словами - это отдельный протакол а не надстройка над tcp/udp. Из этого следует, что не каждый NAT этот протакол пропустит (например через GPRS это сделать, скорее всего, не удастся).
OpenVPN - работает поверх протаколов udp или tcp. Т.е. его пропустит любой (если злой админ не позаботился об обратном :) ) NAT, например через тот-же GPRS. Плюс он имеет лучшие характеристики по схатию/шифрованию.
-
Q: Какие отличия OpenVPN от обычного VPN?
A: Рассмотрим плюсы и минусы этих сервисов.
VPN:
+ Универсальность. Может быть установлен на любой машине и любой OS.
+ Быстрота. Настройка занимает 1-2 минуты.
+ Безопасность. Благодаря компрессии данных и шифрованию данных, расшифровать трафик никому не удастся.
- Провайдер может блокировать GRE-пакеты, поэтому VPN-подключение не удается создать при некоторых
обстоятельствах (например, при GPRS-подключении).
- На слабых каналах могут ощущаться лаги и тормоза при открытии сайтов.
- Обычный VPN нельзя запускать через Proxy/Socks сервер.
OpenVPN:
+ Эффективное сжатие трафика позволяет компенсировать потери трафика, а иногда даже ускорить соединение.
+ Безопасность. Использование нескольких протоколов шифрования (MD5-HMAC, RSA) и 2048-битного ключа позволяют осуществить
параноидальное шифрование всех данных.
+ Гибкие возможности OpenVPN позволяют запускать соединение через Proxy/Socks, по различным протоколам и при
принудительной блокировке DHCP-протокола.
- Требуется устанавливать свой клиент и настраивать конфиги. На это требуется от 10 до 30 минут.
- Драйвер устанавливается только на NT-системы. Таким образом, пользователям Win98 (MacOS) OpenVPN не установить.
- OpenVPN не дружит с антивирусом Касперского. Поэтому придется воздержаться от использования одного из продуктов :)
openvpn.ru
-
OpenVPN не дружит с антивирусом Касперского
Вы говорите про "Интернет секьюрити" Касперского(установить который не смог, кстати сказать)?
Kaspersky Anti-Virus 2006 v6.01.411 проблем не создает.
-
- Провайдер может блокировать GRE-пакеты, поэтому VPN-подключение не удается создать при некоторых
обстоятельствах (например, при GPRS-подключении).
VPN: L2TP...GRE пофиг....