Бонус (shadowsocks)
Не всегда нужен полноценный VPN, иногда просто хочется безопасно посмотреть котиков в браузере. Для Windows скачиваем https://github.com/shadowsocks/shadowsocks-windows/releases
Shadowsocks Windows (не требует прав администратора)
В браузере Firefox скачиваем расширение FoxyProxy (так же и на Android), настройка: SOCKS5/127.0.0.1/1080
foxyproxy для Firefox, для Chrome — proxy-switchyomega
Для Android https://play.google.com/store/apps/details?id=com.github.shadowsocks выбираем только прокси (тогда не будет подниматься VPN канал).
Shadowsocks AndroidShadowsocks скорость на провайдер МТС в Санкт-ПетербургSSTP VPN (2 устройства в сети) скорость на провайдер МТС в Санкт-Петербурге
P.S.
Почему Amazon? — самая низкая скорость, которая была — 10Mbps.
Почему FreeBSD? — SoftEther под него устанавливается менеджером пакетов, да и сама ОС потребляет меньше ресурсов и без того дохлого виртуального сервера.
Как отключить vpn в windows 10?
Чтобы отключить впн на активном соединении выберите «Отключить»
Для полного удаления всех настроек из системы нажмите «Удалить»
Или в разделе меню VPN профилей.
В заключение рекомендуем также ознакомиться со статьями ошибка 800 vpn windows 10 и vpn ошибка 807 windows 10 во избежание наиболее распространенных проблем с подключением в безопасной сети.
Рубрики: корпоративная сеть
Виртуальная частная сеть (VPN) — это сетевая настройка, которая позволяет вам подключаться к частной сети.
Существует две основные причины использования VPN:
- Доступ к частной сети. Часто компания или организация поддерживает частную сеть с большим количеством внутренних серверов и файлов, к которым можно получить доступ только с компьютера компании в том же здании. VPN позволяет получить доступ к этим серверам и файлам с вашего домашнего компьютера или другого удаленного компьютера.
- Передача данных через частную сеть. Когда вы подключаетесь к VPN, вы фактически подключаетесь к определенному компьютеру в частной сети, который имеет открытый интерфейс. После подключения вся ваша интернет-активность проходит через этот компьютер, поэтому веб-службы рассматривают вас как этот компьютер вместо вашего домашнего компьютера.
Как настроить VPN в Windows 10?
- В этом примере мы будем настраивать VPN в Windows 10 с помощью частной VPN-сети Private Internet Access. Это, по сути, тот же процесс для любого другого VPN-соединения. К счастью, Windows 10 имеет встроенные настройки VPN, которые упрощают этот процесс.
- Еще один важным момент перед настройкой VPN: вам следует ознакомиться с основными в настоящее время протоколами VPN и определить какой из них подходит для вас. В этой статье будет рассмотрено процесс настройки самого популярного протокола L2TP. Избегайте PPTP любой ценой, потому что это небезопасно.
Настройка L2TP VPN в Windows 10
- В меню «Пуск» найдите VPN и выберите «Изменить виртуальные частные сети» (VPN). На странице VPN нажмите «Добавить» подключение VPN. Для поставщика VPN выберите Windows (встроенный).
Страница VPN - В поле «Имя подключения» введите имя для этого профиля VPN. Например, «Work VPN» или другое.
- Для имени или адреса сервера введите имя хоста или IP-адрес VPN-сервера. Эту информацию вы можете получить от ИТ-отдела или поставщика услуг. Например, список серверов Private Internet Access содержит имена хостов.
- Для типа VPN выберите L2TP / IPsec с предварительно разделяемым ключом и введите под ним общий ключ. ИТ-отдел или поставщик услуг должны дать эту информацию.
Настройка VPN-соединения - Для информации о типе входа в систему оставьте это имя пользователя и пароль, затем введите свое имя пользователя и пароль VPN под ним. Нажмите «Сохранить».
Что такое VPN-протокол?
VPN-протокол — программный фундамент, на базе которого строится любой VPN-сервис. В нем описывается формат организации подключения, обмена данными внутри частной виртуальной сети и другие аспекты работы ПО.
От выбора протокола зависит, какие задачи будут с помощью него решены, насколько эффективно они будут решаться, насколько это будет безопасно, быстро и т.п. Существует несколько технологий организации VPN, поэтому возникают некоторые разногласия при выборе соответствующих сервисов и при настройке виртуальных частных сетей.
На какие критерии оценки VPN-протоколов стоит обратить внимание
У каждого протокола свой набор характеристик, исходя из которых нужно выбирать для себя подходящий. Среди них:
- Поддерживаемые платформы — протоколы могут быть достаточно специфичны и функционировать исключительно на одной-двух операционных системах. Другие же поддерживают сразу все доступные ОС.
- Поддерживаемые сети — не все протоколы работают в идентичных сетях. Некоторые VPN-сервисы предлагают свои услуги только в конкретных странах ввиду технологических ограничений, введенных, в том числе, государственными органами.
- Скорость работы — тоже зависит от архитектуры протокола. Есть те, что быстрее передают данные на мобильных устройствах. Есть те, что показывают пиковую производительность только в масштабах больших корпоративных сетей.
- Безопасность — в протоколах по-разному реализовано шифрование и другие механизмы обеспечения безопасности данных. Поэтому, в зависимости от поставленных задач, надо выбирать технологию, наименее подверженную распространенным для нее атакам.
Теперь от общего описания форматов и характеристик перейдем к конкретным технологическим решениям и к их особенностям.
Хостинг
Отличительные черты убогого хостинга
- Использование термина VDS вместо VPS. Хоть в самой аббревиатуре нет ничего страшного, это своего рода черная метка, которая практически гарантирует низкий уровень сервиса и интерфейс панели управления из 90-х годов.
- Панель BillManager, ISPmanager и т.д. — эталон переусложненного интерфейса с кучей кнопок, непонятных меню. Процесс заказа сервера в таких панелях выполняется в несколько этапов. Панель управления самим сервером обычно находится на отдельном от панели заказа поддомене, с отдельным логином-паролем, переход в которую осуществляется не самым очевидным способом. Процесс заказа или изменения услуги превращается в настоящие мучение, часто требующее обращение в техподдержку. Если процедура заказа сервера требует больше нескольких кликов и занимает больше двух минут — это плохой хостинг.
- Интерфейс панели управления BillManager — отличительная черта устаревшего хостинга
- Непонимание принципов IPv6. Многие хостеры выделяют один IPv6-адрес и требуют плату за каждый дополнительный. Сеть /64 будет стоить квинтиллионы долларов.
- Виртуализация OpenVZ.Большинство коммерческих VPS-провайдеров OpenVZ используют интерфейс venet, и панели, которые не позволяют назначать подсеть IPv6-адресов на отдельный контейнер, а только по одному отдельному адресу (/128) на интерфейс. Такие адреса нельзя нормально раздавать клиентам VPN.
Зачем всё это и для чего?
У нас было: 10 самых простых конфигураций серверов на DigitalOcean, мобильные устройства на базе iOS, сервер для сбора статистики, никакого опыта в настройке VPN-серверов, а также неукротимое желание сделать быстрый, надёжный и простой в использовании VPN-сервис, которым будет приятно пользоваться. Не то, чтобы всё это было категорически необходимо, но если уж начали, то к делу надо подходить серьёзно.
В этой статье кратко опишу, как мы выбирали VPN-протокол, как настраивали сервер и как организовали сбор статистики с каждого VPN-сервера. Не стоит рассчитывать на подробную пошаговую инструкцию. В статье я буду приводить отрывки из файлов конфигураций с краткими комментариями.
Я думаю, что в IT сфере уже не найти человека, который не знал бы, что такое VPN и зачем он нужен.
Но если тезисно объяснять, зачем нужен VPN современному человеку, то получится примерно следующее:
- Если у вас есть какие-то внутренние (приватные) ресурсы, доступ к которым должен быть ограничен из глобальной сети интернет.
- Если вам необходимо организовать защищенное соединение между двумя сетями.
- Если вам нужно получить доступ к ресурсам, которые по тем или иным причинам недоступны из вашей страны (меняется ваше местоположение относительно вашего IP-адреса).
И не совсем очевидный момент: скорость интернет-соединения может быть выше через vpn, т.к. ваш провайдер может отправить ваш трафик по более короткому маршруту, а значит более оптимальному маршруту, из-за этого вы и можете получить прирост в скорости. Но это может сработать и в обратную сторону, если вы выберете не очень удачное расположение сервера относительно вас (об этом немного позже).
Как правильно реализовать свой VPN без хлопот?
VPN-сервер нужен сегодня каждому — если не для доступа к развлекательному контенту, то хотя бы для защиты собственных логинов и паролей, а так же другой конфиденциальной информации.
Тут есть серьезная проблема: далеко не все сервисы, предлагающие туннельный доступ, адекватно работают с пользовательскими данными.
Некоторые не зашифровывают трафик. Другие совершенно не отслеживают атаки на пользовательские ресурсы. Подписка некоторых стоит совершенно невменяемых денег.
Наконец, ряд компаний предоставляют любую информацию правоохранительным органам и находятся в странах с огромным количеством уголовно наказуемых-интернет деяний (просмотр фильма легко приводит к штрафу во Франции).
Подробное сравнение можно найти здесь. К сожалению, за прошедшее время практически ничего не изменилось в лучшую сторону.
Поэтому самым правильным вариантом станут BolehVPN или SequreVPN.
А я для VPN использую свой собственный сервер ArubaCloud по ряду причин. Он работает в “облаке” и поддерживает iPhone, iMac, MacBook и любых устройств под Windows/Android, в том числе через единое “сквозное” соединение. Он принадлежит только мне, а не непонятному сервису. Настраивается за пару минут. А главное, стоит меньше 300 рублей в месяц.
Дело за малым — начать использовать защищенное подключение.
iPhones.ru
Обсудим все: зачем, почему, для кого.
Мнения из OpenVPN
Мнения, которые можно найти в интернете относительно OpenVPN, многочисленны и разнообразны. Клиенты, которые приобрели эти услуги, не стесняются комментировать свой опыт на испаноязычных форумах.
В этом разделе мы оставляем некоторые мнения, которые есть у пользователей о качестве OpenVPN:
“По моему мнению, OpenVPN – одна из лучших VPN программ, которые я нашел”. Хотя я думал, что это немного сложно, что это не на испанском языке, но это очень легко понять”.
“Я думал, что ваша платформа отличная, я знаю, как говорить по-английски, и для меня не проблема, что она не на испанском. С другой стороны, цена, казалось бы, немного дорогая, но она работает довольно хорошо, и я думаю, что стоит заплатить за любой из предложенных пакетов”.
“Один из лучших для просмотра Netflix, он никогда не давал мне никаких проблем, и я использую его уже несколько месяцев. Скорость немного варьируется, но она все еще работает довольно хорошо”.
“Несмотря на то, что я мало пользуюсь им, я решил купить один из пакетов, я действительно думаю, что он стоит много, функциональность 10 баллов, а также обслуживание клиентов”.
Использование защищенной IP-телефонии
Среди более тривиальных методов использования VPN стоит упомянуть звонки с использованием интернета: с его помощью можно развернуть сервер для звонков на мобильные и стационарные телефоны даже в другой стране, даже с использованием коротких или служебных номеров.
При этом сам сервер и его операторы физически может находиться где угодно, если то позволяет абонентский договор. Почему бы не развернуть российский колл-центр где-нибудь в Казахстане, чтобы зарплату платить пониже?
Кроме того, с помощью VPN можно шифровать голосовые IP-звонки с помощью самых современных стандартов, вплоть до AES-256, и упаковывать их в защищенный “туннель”, недоступный для любых внешних наблюдателей. То, что надо для настоящий параноиков.
Любая информация о местоположении абонентов и предметах их разговора будут находиться в юрисдикции страны, в которой расположен сервер “выхода”, поэтому использование BolehVPN или SequreVPN гарантированно защитит даже очень важные деловые переговоры.
Как выбрать надежный и выгодный?
Все представленные выше сервисы относятся к категории «наиболее безопасных». Это никак не связано с удобством использования, надежностью соединения и скоростью.
К сожалению. Большинство быстрых VPN, а уж тем более совсем простых в настройке (то есть подходящих для просмотра американского Netflix или использования европейской подписки PlayStation Plus) не обеспечивают полной анонимности.
А иногда и вполне официально собирают обезличенный (наверное) трафик для последующего анализа интересов пользователей. Поэтому о них мы поговорим в другой раз.
А среди безопасных лидера вы найдете сами — на свой вкус и задачи. Рекомендую смотреть в сторону шведских, а особенно оголтелых гиков должен заинтересовать SecureVPN.to.
Кстати, каким VPN и с каких устройств пользуетесь лично?
iPhones.ru
Лучшие сервисы для использования в России.
Лучшие OpenVPN серверы
Дальше рассмотрим лучшие серверы OpenVPN, которые вы можете использовать в своей системе.
1. vpnbook.com
Это полностью бесплатный VPN сервис, который предоставляет возможность доступа к VPN через PPTP или OpenVPN. По заявлению разработчиков сервис обеспечивает максимальную защиту ваших данных с помощью шифрования AES и современных технологий.
Сервис не блокирует никаких сайтов. Серверы OpenVPN доступны на таких портах TCP 80, 443, а из UDP на 53 и 25000. Для доступа необходим логин и пароль. На данный момент это: vpnbook и VMdc6PJ. Торренты не поддерживаются. Можно выбрать один из серверов, которые расположены в разных странах. Скачать файл конфигурации для сервера нужно сервера можно на официальном сайте.
2. freevpn.me
Это еще один полностью бесплатный VPN сервис, который дает вам еще больше свободы. Как и в предыдущем варианте, здесь используется шифрование AES SSL, поэтому ваш провайдер не сможет узнать что вы делаете в сети и какие данные передаете. Вам доступны TCP порты 80, 443 и UDP — 53, 40000. Трафик не ограничен, а пропускная способностью с резервом в 10 Гбит/сек. К тому же здесь разрешена загрузка и раздача торрентов.
Сервер доступа только один, но для доступа к нему необходимо кроме конфигурационного файла логин и пароль. На данный момент логин freevpnme, а пароль RD9PNBE3iNu. Конфигурационный файл и адреса серверов OpenVPN доступны на этой странице.
3. www.freevpn.se
Бесплатный OpenVPN сервис, очень похожий по характеристикам на freevpn.me. Поддерживаются те же возможности, отрыты те же самые порты и есть возможность работать с торрентами. По заявлениям разработчиков, этот сервис обеспечивает максимальную защиту обычным пользователям, от перехвата их данных и атак злоумышленников.
4. vpnme.me
Это бесплатный OpenVPN сервис, который, как и все другие обеспечивает защиту вашего контента от посторонних глаз с помощью шифрования AES. Разработчики уверяют, что логгирование запросов не ведется, а сервис обеспечивает максимальную анонимность. Серверы OpenVPN доступен на портах 443 TCP и 1194 UDP. Параметры аутентификации вы можете посмотреть на официальной странице.
5. securitykiss.com
Securitykiss — отличный выбор среди других OpenVPN сервисов. Здесь, кроме бесплатного тарифа есть несколько платных планов. Вы можете выбрать один из серверов, расположенных в Великобритании, США, Франции, Германии. Подключение к интернету не ограничено. Логин и пароль пользователя не требуется, нужно только настроить конфигурационный файл для OpenVPN. Инструкцию по установке и настройке вы можете найти на официальном сайте. Сервис использует TCP порт 123.
6. cyberghostvpn.com
Это бесплатный надежный сервис OpenVPN, который позволяет создать шифрованный туннель с шифрованием AES 256-бит. Серверы размещены в 15 странах и всего доступно 58 серверов. Также есть платные тарифные планы, которые работают гораздо быстрее, без рекламы и имеют приложения для Android и iOS.
Большинство VPN собирает ваши личные данные и продаёт их
Обычно VPN оценивают по скорости канала, числу каналов на одного пользователя, стоимости месячной подписки. Все это не наш случай. Мы же говорим о безопасности и защите?
Вопреки устоявшемуся мнению, популярность VPN является скорее нежелательным фактором. Больше хайпа = больше пристального внимания к сервису.
А программы лояльности и партнеры сервиса, предлагающие скидки-акции могут собирать личные данные пользователей.
Какие это будут данные? Сможет ответить только партнер, закупающий их. Фактический список данных не обрадует даже обычных пользователей.
Собственные логи, даже с мало-мальски значимой информацией, для настоящих исследователей в области компьютерной безопасности тоже представляют лакомый кусок: любые сбои, преднамеренные или в результате атаки, могут приводить к тому, что в них попадет что-то важное. Кроме того, при необходимости даже шифрованный трафик дешифруется, анализируется и даёт много интересной информации
Если у сервиса есть желание за вами следить, он сможет увидеть абсолютно всё, что вы пишете, ищете и делаете
Кроме того, при необходимости даже шифрованный трафик дешифруется, анализируется и даёт много интересной информации. Если у сервиса есть желание за вами следить, он сможет увидеть абсолютно всё, что вы пишете, ищете и делаете.
Надежные сети доставки
Надежные VPN не используют криптографическое туннелирование; вместо этого они полагаются на безопасность сети одного провайдера для защиты трафика.
- Многопротокольная коммутация по меткам (MPLS) часто перекрывает сети VPN, часто с контролем качества обслуживания через надежную сеть доставки.
- L2TP, который представляет собой основанную на стандартах замену и компромисс с использованием хороших функций каждого из двух проприетарных протоколов VPN: Cisco Layer 2 Forwarding (L2F) (устаревший с 2009 г.) и протокол туннелирования точка-точка (PPTP) от Microsoft. .
С точки зрения безопасности VPN либо доверяют базовой сети доставки, либо должны обеспечивать безопасность с помощью механизмов в самой VPN. Если доверенная сеть доставки не работает только между физически защищенными сайтами, как для доверенных, так и для защищенных моделей требуется механизм аутентификации для пользователей, чтобы получить доступ к VPN.
Преимущества VPN для браузера
Прежде чем мы перейдём к сравнительной части и выявлению преимуществ одних анонимайзеров перед другими, уточним само понятие.
Анонимайзер — это средство, которое призвано скрыть информацию о компьютере пользователя, его IP-адресе в процессе сёрфинга в сети. Он фактически выполняет роль посредника между пользователем и запрашиваемым ресурсом. Принцип его работы — в том, что он закачивает искомую страницу к себе на сервер, с которого впоследствии и выполняется просмотр. Это подменяет данные о браузере и IP-адресе, тем самым скрывая пользователя.
В качестве такого средства может выступать как сайт, так и специальная программа. К первому типу относится веб-анонимайзер, к последнему — Tor и различные VPN-расширения. В отдельную ветвь можно выделить прокси-серверы, так как в их случае маскировка происходит не через предоставляемый сервис, а путём небольшой настройки браузера. В чём же суть работы каждого из типов?
Описание веб-анонимайзеров
Веб-анонимайзер — это самый лёгкий в использовании сервис. Он подменяет IP-адрес пользователя, тем самым обеспечивая его приватность. Пользователю не нужно устанавливать что-либо или вникать в настройки браузеров, так как перед ним — обычный сайт со строкой для ввода адреса искомой страницы. Стоит, впрочем, отметить, что этот вариант оптимален для простых сайтов без мультимедийного наполнения. Если же сайт сложен и интерактивен, то такие анонимайзеры зачастую не справляются с его передачей пользователю или нарушают визуальную целостность страницы. Чтобы этого не происходило, понадобится прибегнуть к другим видам маскировки.
Описание браузера Tor
Tor — это специальный бесплатный браузер, разработанный на основе Mozilla Firefox. У него немного иной принцип защиты данных. Анонимность достигается за счёт так называемой «луковой маршрутизации». Суть её — в том, что происходит шифрование от прокси-сервера к прокси-серверу, изо множества которых и состоит распределённая сеть Tor. Затем данные передаются по виртуальным каналам. Тем же действиям они подвергаются и при получении запрашиваемой стороной.
Tor считается одним из самых надёжных сервисов для безопасного сёрфинга, так как он скрывает не только сведения о пользователе, но и его перемещения по сети, обеспечивая тем самым полную конфиденциальность. Впрочем, иногда приватность всё же может и нарушаться. Также всестороннее «луковичное» шифрование приводит к медленной работе сервиса, что сказывается на качестве пребывания в сети.
При всех достоинствах есть и опасный для пользователя недостаток — пристальное внимание со стороны госорганов: ведь через Tor можно вести незаконную деятельность. Поэтому при работе с этим браузером следует помнить: несмотря на его хорошее умение скрывать пользователя ото всех, вход в Tor не останется незамеченным интернет-провайдером, а это, в свою очередь, может привести к слежке за пользователем, когда тот выходит в Сеть с помощью других средств, не применяющих скрытие данных
Стоит отметить также, что браузер Tor не требует дополнительных настроек, но всё же является отдельным программным приложением, которое само по себе нуждается в установке, а это не всегда удобно и не всегда необходимо. Так мы подходим к ещё одному типу анонимайзеров — VPN.
Описание встроенных и устанавливаемых VPN для браузеров
VPN — это виртуальная частная сеть, способная заменить IP-адрес пользователя и зашифровать данные для скрытного посещения веб-сайтов. VPN может как быть отдельным приложением, так и работать в связке с браузерами в виде устанавливаемого расширения или встроенного сервиса.
Наиболее распространены сторонние расширения для браузера, так как они удобнее, проще в установке и не требуют дополнительных ресурсов компьютера и навыков администрирования.
Основные преимущества VPN для браузеров перед Tor и веб-анонимайзерами
Как мы выяснили, среди доступных вариантов пользователи интернета склонны выбирать VPN-расширения. Обозначим главные преимущества этого способа анонимизации:
- В отличие от веб-анонимайзера, VPN-сервисы справляются с сайтами любой сложности, полностью скрывают персональные данные и действия пользователя в сети.
- Браузер со встроенным VPN менее удобен, так как его необходимо отдельно устанавливать и использовать параллельно уже имеющемуся (либо отказываться от привычного интернет-обозревателя в его пользу).
- Браузер Tor отличается заметно более низкой скоростью и проблемами с деанонимизацией, например посредством перехвата трафика узлов «луковой сети».
Какие ещё стандарты должен поддерживать хороший сервис VPN
Главное достоинство любого VPN — поддержка открытого протокола OpenVPN, реализующего безопасный доступ к удаленным ресурсам на аппаратном уровне.
Данный протокол проходит регулярный аудит, подвергается тестированиям и всеобщим исследованиям. Усиленная работа массы фанатов позволяет своевременно находить проблемы и быстро устранять найденные дыры.
Собственные DNS-серверы позволяют пользователю не «светить» физические данные своего провайдера на ресурсе, к которому осуществляется доступ.
Поддержка PGP позволяет упростить общение пользователя с VPN-сервисом, предлагая все необходимые операции в виде библиотеки или компьютерной программы, через которую доступно для рядового юзера происходят операции обезличивания, шифрования.
IPsec
Internet Protocol Security представляет собой не одну технологию, а набор протоколов. Каждый из них помогает обеспечить безопасность информации, передаваемой по IP-сети. По сути, они не создавались для организации VPN-соединений, это одно из нескольких применений.
Прелесть IPsec заключается в его упрощенной настройке. Благодаря своей архитектуре и работе на сетевом уровне не возникает потребности в подключении сторонних клиентов. VPN на базе Internet Protocol Security можно «поднять» во всех операционных системах встроенными средствами – через параметры ОС. Это его главное преимущество над OpenVPN.
Безопасность IPsec достигается за счет работы двух механизмов.
- Authentication Header – ставит цифровую подпись каждой единице данных, передаваемой через VPN-соединение.
- Encapsulating Security Protocol – защищает целостность передаваемой информации и конфиденциальность пользователей протокола.
IPsec используется в тандеме с другими техническими решениями. Зачастую речь идет о комбинировании технологий IPsec и L2TP или об IPsec + IKEv2.
IPsec/L2TP
L2TP задумывалась как альтернатива PPTP. Проблема была в отсутствии механизмов шифрования данных и методов авторизации. Поэтому вместе с ней всегда подключали IPsec. Таким образом удавалось задействовать AES-алгоритмы шифровки данных. Из недостатков метода можно выделить сложности при работе с некоторыми брандмауэрами, они частенько блокируют соединения по порту 500. А еще он медленный, потому что дважды за сессию инкапсулирует передаваемую информацию. Другие протоколы так не делают.
IPsec/IKEv2
Разработан командой разработчиков из Microsoft и Cisco, но имеет несколько вариаций с открытым исходным кодом, написанных независимыми программистами. IKEv2 хорош наличием поддержки Mobility and Multi-homing Protocol. Это делает его устойчивым к смене сетей, это поможет владельцам смартфонам оставаться на связи даже при выходе в сеть через VPN. Подключение к VPN-серверу не обрывается при смене роутера, к которому подключен гаджет или смене точки доступа во время поездок.
IKEv2 поддерживает методы шифрования AES, Blowfish и Camellia. В этом плане он не отличается от L2TP. Так что уровень защищенности от атак извне у них идентичный. Также он потребляет меньше ресурсов, чем условный OpenVPN, и от этого демонстрирует более высокую скорость передачи данных. По умолчанию поддерживается в Windows 7 и новее, в macOS Lion и новее, в iOS и в ряде смартфонов на базе Android.
