OpenWeb

OpenWeb

Genel Bakış

OpenWeb Astrill tarafından 2009 yılında geliştirilmiş tescilli bir protokoldür. TCP temellidir ve birçok güvenli şifrelemesi ve kimlik doğrulama seviyeleri ile şifrelenmiştir. Bağlantısız bir protokoldür, böylece sunucular arasında saniyeler içinde geçiş yapabilir, VPN yazılımının tekrar bağlanmasını beklemezsiniz. Çok hafiftir ve yüksek sansürlü ülkelerde iyi bir performans göstermektedir.

Güvenlik

OpenWeb'in DPI (derin paket incelemesi) tarafından tespit edilmesi çok zordur. Trafik genel web sitesi gezinmesi gibi görünür, böylece hiçkimse VPN üzerinden İnternet kullandığınızı belirleyemez. OpenWeb trafiği endüstri standartı olan AES-256 ile şifrelenmiştir.

İstemci uyumluluğu
  • Windows
  • macOS
  • Linux
  • iOS
  • Android
StealthVPN

StealthVPN

Genel Bakış

StealthVPN Astrill'in başka bir tescilli protokolüdür. OpenVPN'den esinlenmiştir ve otomatikleştirilmiş güvenlik duvarı sistemleri tarafından tespit edilmeyi zorlaştıran ek bir trafik gizleme uygulamaktadır. StealthVPN çok istikrarlıdır ve hem UDP hem de TCP modları ile çalışır. OpenWeb gibi, sadece resmi Astrill VPN yazılımı ile kullanılabilir.

Güvenlik

StealthVPN veri akışları AES-256 ile korunur ve kimlik doğrulama sertifikalar ile yapılır. Bu özellik protokolü sadece güvenli yapmakla kalmaz, aynı zamanda istikrarlı yapar. Bağlantı bir oturum süresi boyunca canlı tutulur ve bilgisayarınızdan gelen tüm trafik Astrill VPN üzerinden yönlendirilir, böylece IP veya DNS sızıntısı olmaz.

İstemci uyumluluğu
  • Windows
  • macOS
  • Linux
  • Android
  • Yönlendiriciler
OpenVPN

OpenVPN

Genel Bakış

OpenVPN birçok platform üzerinde desteklenen çok esnek bir protokoldür. Yüksek hız sağlayan UPD üzerinde, veya daha yüksek güvenilirlik ve istikrar sağlayan TCP üzerinden çalışabilir. OpenVPN'i üçüncü parti istemciler ile kullanabilir ve Astrill yazılımına ihtiyaç olmadan VPN bağlantısı kurabilirsiniz. OpenVPN trafiğini gizlemeyi hedeflemediğinden dolayı, otomatikleştirilmiş güvenlik duvarı sistemleri tarafından kolayca tespit edilebilir ve çoğu zaman engellenir ve yavaşlatılır. Örneğin çoğu zaman Çin'de engellenir.

Güvenlik

OpenVPN, dünya etrafındaki güvenlik uzmanları tarafından zayıf noktalar ve açıklar için sıklıkla analiz edilen, ve sıklıkla güncellenen ve geliştirilen açık kaynak bir protokoldür. AES, BlowFish, Camelia, ve diğerleri gibi birçok şifreleme algoritmasını kullanabilir. Bu protokol çok güvenlidir.

İstemci uyumluluğu
  • Windows
  • macOS
  • Linux
  • iOS
  • Android
  • Yönlendiriciler
Cisco IPSec

Cisco IPSec

Genel Bakış

Cisco IPSec, Cisco ve Microsoft tarafından yaplan IKEv1/IPSec'in biraz değiştirilmiş halidir. iOS cihazlar ve Linux üzerinde çok iyi çalışan güvenli ve hızlı bir protokoldür. IPSec iki mod ile çalışır - aktarım modu ve tünelleme modu. Aktarım modu veri paketinin içeriklerini şifreler ve tünelleme modu veri paketinin tamamını şifreler.

Güvenlik

Cisco IPSec güçlü anahtar değişimi algoritmaları kullanır (2048 bit'e kadar) ve şifreleme anahtarı oluşturulduktan sonra çok güçlü AES-256bit şifreleme kullanır. IPSec VPN bağlantısını maskelemek için tasarlanmamıştır, bu yüzden güvenli duvarı filtrelemelerine maruz kalabilir.

İstemci uyumluluğu
  • macOS
  • Linux
  • iOS
  • Android
  • Yönlendiriciler
IKEv2/IPSec

IKEv2/IPSec

Genel Bakış

IKEv2/IPSec, Microsoft ve Cisco tarafından geliştirilen IKEv1 standartının gelişmiş halidir. Ağ değiştirirken gelişmiş tekrar bağlanma yeteneği sunar. BlackBerry kullanıcıları için cihazlarını VPN'e bağlamanın tek yoludur.

Güvenlik

IKEv2/IPSec yapılandırmamız 2048bit Diffie-Hellman grupları, AES-256bit şifreleme ve SHA256 karmaları üzerinden güçlü anahtar değişimini bir araya getirmektedir. IKEv2 yüksek bir VPN güvenlik standartı olarak kabul edilir ancak diğer tüm IPSec uygulamasında olduğu gibi VPN aktivitesini gizlemeyi hedeflemez, bu yüzden güvenlik duvarı filtrelemelerine takılmaya eğilimlidir

İstemci uyumluluğu
  • Windows
  • macOS
  • Linux
  • iOS
  • Android
  • Yönlendiriciler
  • Blackberry
L2TP/IPSec

L2TP/IPSec

Genel Bakış

L2TP Layer 2 Tunnelling Protocol anlamına gelir. PPTP'nin (Point-to-Point Tunneling Protocol - şu anda güvenli olmadığı düşünülüyor) gelişmiş halidir ve birçok cihazda çalışmaktadır. L2TP'nin sadece Astrill yazılımının çalışmadığı ve daha uygun VPN protokollerinin desteklenmediği cihazlarda kullanılmasını öneririz.

Güvenlik

L2TP genellikle hızdan ödün vererek paket seviyesinde çok güçlü güvenlik garanti eden IPSec (Internet Protocol security) ile kullanılır. L2TP, genellikle güvenlik duvarları tarafından kolayca engellenen (örneğin Çin'de) sabit UDP 500/5400 portları üzerinde çalışır.

İstemci uyumluluğu
  • Windows
  • macOS
  • Linux
  • iOS
  • Android
  • Yönlendiriciler
  • Blackberry
  • Chromium
SSTP

SSTP

Genel Bakış

SSTP Secure Socket Tunneling Protocol anlamına gelir. Microsoft'un tescilli protokolüdür ve son zamanlara kadar sadece Windows üzerinde kullanılabilirdi. Yakın zamanda Linux ve 3. parti istemciler yayınlandı. TCP üzerinden TCP kullandığından dolayı çok yüksek hızlar sağlamaz.

Güvenlik

SSTP sabit bir TCP 443 portu üzerinden SSL (Secure Socket Layer) kullanır ve bu onun genel HTTPS trafiği gibi görünmesini sağlar ve güvenlik duvarları tarafından engellenmesini zorlaştırır. SSTP çok güvenli bir protokol olarak görülür.

İstemci uyumluluğu
  • Windows
  • Android
  • Linux
PPTP

PPTP

Genel Bakış

PPP temel alınmış çok basit bir VPN protokolüdür. PPTP Microsoft Windows platformu üzerinde desteklenen ilk VPN protokolüydü. PPTP ayrıntıları şifreleme veya kimlik doğrulama özelliklerini tanımlamamaktadır ve güvenlik özelliğini sağlamak için PPP protokolünün tünellenmesine bel bağlamaktadır.

Güvenlik

Büyük güvenlik açıkları nedeni ile, cihaz uyumluluğu haricinde PPTP'yi seçmenin hiçbir iyi nedeni yoktur. L2TP/IPSec veya OpenVPN desteklemeyen bir cihaza sahipseniz kabul edilebilir bir seçenek olabilir. Kurulum ve kolay yapılandırma bir kaygı ise L2TP/IPSec göz önünde bulundurulmalıdır.

İstemci uyumluluğu
  • Windows
  • macOS
  • Linux
  • iOS
  • Android
  • Yönlendiriciler