VPN方案搭建排名IKEv2>PPTP>OpenVPN>L2tp>SSTP

第一名：IKEv2（排名理由：快！苹果和安卓，微软系统都可以用！！！）
IKEv2（Internet Key Exchange version 2，因特网密钥交换版本2）基于IPSec隧道协议，由微软和思科联合开发，并被兼并到了Windows7及以上版本中。
IKEv2有着非常实用的自动重连特性，当用户暂时失去互联网连接（比如进出火车隧道）的时候，它会自动重新建立VPN连接。对于手机用户来说确实是喜大普奔。Ikev2能跑在几乎所有iOS定制的VPN应用上，为了那些使用苹果公司官方VPN API的人无需越狱来使用它（也正因为这些优势，能让VPN供应商能够很容易地把更新配置文件推送到使用VPN的用户或者应用程序上）。
其特点：
1、比PPTP，SSTP和L2TP更快，它不涉及在点对点协议（Point-to-Point protocols，PPP）上的开销
2、非常稳定 - 尤其是切换网络或者在短暂的网络连接丢失之后重新连接的时候
3、非常安全 - 支持AES 128，AES 192，AES 256以及3DES加密算法
4、易于安装和配置 - 至少在用户端是如此
5、协议也支持黑莓的设备
6、在服务器上搭建IKEv2相对来说很费劲，这也是很多问题的隐患所在 我们所对它的信任仅因为它进行了开源。

第二名：PPTP（企业内部微软）（排名理由：速递快！搭建简单快速上手）（不考虑高级黑客，对企业足够！但是不要跨境使用！）
PPTP(Point-to-Point Tunneling Protocol，点对点隧道协议)是由微软为了在拨号网络方面创建VPN而成立的一个团队开发而生，因此长期以来一直都是其企业内部的VPN标准协议。它也是一个通过搭配各种认证方法（通常是MS-CHAP v2）以提供安全性的VPN协议。因为PPTP协议作为一个在几乎所有有VPN能力的平台和设备上都可以无需安装额外软件而使用的标准，它至今仍然是企业和VPN供应商们的热门选择。同时，它有着低计算开销即可实现的优势（通俗地说就是运行速度很快）。
其四大特点：
1、几乎所有平台都内置好了PPTP协议的VPN客户端
2、非常易于搭建
3、不够安全（弱势的MSCHAPv2依旧被广泛使用）（现在这个协议几乎都被封了）
4、绝对妥协于NSA

第三名：OpenVPN（开源不容易搭建）（排名理由：可以绕过防火墙）
OpenVPN可以说是一种崭新的开源技术，它使用了OpenSSL库和SSLv3/TLSv1协议，通过与其他的技术融为一体，来提供一个强大而可靠的VPN解决方案。
其特点：
1、高度可配置性
2、非常安全（如果使用了PFS完全正向加密，甚至对NSA都是安全的）
3、可以绕过防火墙
4、可以使用多种加密算法
5、开源（因此可以很容易地去检查项目中的后门情况或者其他有可能被NSA修改过的地方）
6、需要第三方软件
7、安装过程比较繁琐
8、尽管在努力改善对移动端设备的支持，缺点还是不及桌面端的完善程度

第四名：L2TP 以及 L2TP/IPsec（收防火墙影响较大）（排名理由：容易搭建）
L2TP(Layer 2 Tunnel Protocol，第二层隧道协议)是一种协议本身不对通过的流量进行加密或实施保密措施的VPN协议。也正是因为这个原因，L2TP通常会结合IPsec加密套件（如下所述，类似于一种密码）来实现，以此提供安全性和隐私性。L2TP/IPsec已经被内置于所有现代化操作系统以及具有VPN功能的设置，同时它也如PPTP一般，操作简单、可快速搭建（实际上它与PPTP使用的设备通常也是相同的）。L2tp/IPsec会进行两次数据封装，这似乎会让速度慢下来。不过首先，它的加密解密行为发生在内核之中，其次LwTP/IPsec也允许多线程（OpenVPN并没有这个功能），这两点完全可以将两次数据封装造成的减速抵消掉，结果是L2TP在理论上会比OpenVPN更快。
L2TP特点：
1、通常公认其安全
2、易于搭建
3、适用于全部现代化平台
4、较OpenVPN更快
5、或许已经向NSA妥协了或者故意削弱过（但未被证实）
6、会跟限制性防火墙产生冲突

第五名：SSTP（微软专用）（排名理由：如果你只用微软，那可以，（用443，基本不会被封），只是性能和架构稍复杂了些，但是只要证书不泄，再加上账号密码，已经无敌了）
SSTP（Secure Socket Tunneling Protocol，安全套接字隧道协议）是微软在Windows Vista SP1时推出的，虽然它现在可用于Linux、RouterOS和SEIL，但是它极大程度上还是一种仅限Windows平台的协议（让它支持苹果设备的可能性等同于地狱里面出现了一个雪球）。
其特点：
1、非常安全（这取决于加密方式，不过通常使用AES就非常强大了）
2、完全集成到了Windows操作系统中（Windows Vista SP1, Windows 7, Windows 8）
3、微软官方支持
4、可以绕过大多数防火墙
5、只有在Windows环境才能真正工作，作为微软的专有标准，不能被独立核查出后门以及其他问题

「梦想一旦被付诸行动，就会变得神圣，如果觉得我的文章对您有用，请帮助本站成长」

赞(2) 打赏

一分也是爱

支付宝扫一扫打赏

微信扫一扫打赏