openVPN 与 strongwan IPSec（ IKEv1 IKEv2）安全性比较

众所周知，PPTP L2TP基本不设防。比较有名的就是openVPN和cisco IPSec了。都赫赫有名。请教下安全性如何？openVPN vs ikev1 vs ikev2

另外，我windows用搭建于DO的ikev2，似乎会间歇性上不了网，断开vpn重连即可？这是被干扰吗

Luzifer

2014-10-26 00:41:06 +08:00

手机上用 Astrill 的 cisco IPSec 也出现 "似乎会间歇性上不了网，断开vpn重连即可" 的现象.

正考虑在DO搭建 openVPN 还是 cisco IPSec ? 据说跨国公司用 cisco IPSec

rainy3636

2014-10-26 08:24:57 +08:00

我这连不上IKEv2，不过cisco ipsec可以连，很稳定。安全性不清楚

sanddudu

2014-10-26 08:50:08 +08:00

我用的是 IKEv2，除了有的时候图片刷不出来，其他没啥问题

hjc4869

2014-10-26 09:21:32 +08:00

openvpn安全倒是安全，就是在国内被干扰的厉害，跟ssh差不多了。
IKE/IKEv2是最佳方案。

gissimo

2014-10-26 09:52:06 +08:00

@hjc4869 用静态密钥方式，完全不受干扰

hjc4869

2014-10-26 10:05:46 +08:00

话说现在比较常用的是L2TP over ipsec，不会防不胜防的……

gissimo

2014-10-26 10:56:03 +08:00

@sanddudu 我的ikev2主要是间歇性没网络，断开重连就好

Had

2014-10-26 20:34:17 +08:00

最强的还是SSTP（用443，基本不会被封），只是性能差了些...
架构稍复杂了些，但是只要证书不泄，再加上帐密，已经无敌了...

cattyhouse

2014-10-28 19:36:34 +08:00

@gissimo softether就可以搭sstp

gissimo

2014-10-28 19:57:10 +08:00

@cattyhouse 请教大神，如果让OPENVPN和IKEV2形成双层VPN啊？我两个都连上，tracert发现只走了openvpn？

cattyhouse

2014-10-28 21:27:17 +08:00

@gissimo 你這個太高級，我沒玩過。

gissimo

2014-10-29 00:31:53 +08:00

@cattyhouse 网路上搜索了下，softether也被墙的很厉害

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.