대안 vpn 구현

Share

|

이외에 표준 vpn 프로토콜, 사용자 정의 vpn 솔루션도 존재합니다. 간략하게 안내해 드리겠 중 일부를 잘 - 알려진 오픈 소스 솔루션과 같은 cipe, openvpn, 그리고 vtun.

cipe

거의 같은 수준의 보안을 제공하도록 주장으로 ipsec, cipe 작품의 ip 수준 및 허용 터널링의 높은 계층 프로토콜 (e.g., icmp, tcp, udp). 의 작동 메커니즘은 매우 유사한 내용의 ppp하지만, cipe하지 캡슐 ip 패킷을 전송 이내 udp 데이터 그램입니다. 의 발전은 cipe했습니다 조항의 경량 프로토콜을 사용하는 데 초점이 합리적 확보 blowfish과 아이디어를 암호화 알고리즘에 대한 데이터 암호화하지만, 동시에는 쉽게을 설정하고 관리하고 약간 더 나은 성능을 제공하고보다 ipsec. 를 사용하는 단일 udp 포트에 대한 터널 봉지를 사용하면 cipe을 쉽게 통과 nat 및 상태 방화벽,있어 이상적인 솔루션을 제공 vpn 사용자에게 불편을 덜 수있는 훌륭한 수준의 상호 운용이 필요합니다. 모두 유닉스와 windows cipe 고객들이 무료로 사용할 수있습니다. 불행히도, 수많은 결점은 디자인의 cipe 불거진은 2003과가 능성이 유지되지 전까지는 새로운 버전의 cipe 프로토콜이 출시됩니다.

openvpn

openvpn이 또 하나의 기능과 유사한 오픈 소스 솔루션을 cipe. 이 패키지는 간단를 설치 및 구성하고 알려져에서 작동하려면 대부분의 유닉스 - 같은 시스템이 지원 tun / 누르 상 네트워크 드라이버입니다. 사용자 공간에서 실행하기 때문에, 커널 - 수준의 수정은 필요하지 않습니다. openvpn이 기본으로 강하게 모듈형 디자인, 어디 openssl 라이브러리를 통해 모든 암호화 기능이 처리를 포함한 지원에 대한 최신 싸이퍼과 같은 256 - 비트입니다. 따라서 완전하게 지원합니다 openssl pki에 대한 세션이 인증을 1.0 프로토콜에 대한 키 교환을 싸이퍼 독립 evp 인터페이스에 대한 데이터 암호화, 그리고 hmacs에 대한 데이터를 인증합니다. 이와 비슷하게을 cipe를 사용하는 단일 udp 포트에 대한 터널 봉지를 사용하면 방화벽을 쉽게 통과 nat 및 상태입니다. 당시의 작문, 패키지가되지 않았습니다 포팅을 windows.

vtun

vtun이 또 하나의 패키지를 사용하여 tun / 누르 상 네트워크 드라이버를 ip 터널링합니다. 지원하므로 모든 일반적인 계층 3 프로토콜을 포함 ipx, appletalk, 프로토콜을 통해 실행되는 시리얼 라인 같은 ppp와 쪽지, 그리고 모든 유닉스 파이프를 지원하는 프로그램입니다. 기본 -에서 트래픽이 shaper 수 있도록 제한하는 인바 운드와 아웃 바운드 속도의 터널을 만드는이 솔루션이 서로 다른 주소의 나머지입니다. 의 관점에서 데이터 기밀 유지, vtun하지 않는 이의 제기가 장 안전한; 대신 그것을 중점적 속도, 안정성, 그리고 유용성. 동시에, 그것을 지원 128 - 비트 blowfish에 대한 데이터 암호화와 md5를위한 128 - 비트 해시를 생성합니다. windows 버전을 사용할 수 없다, 그래서 당신은 일반적으로 제한 유닉스 - 같은 플랫폼이 지원하는 tun / 탑 드라이버입니다.