Personal VPN与VPN配置配置文件有什么区别?


10

我注意到iPhone设置菜单中的VPN菜单有两种不同的VPN连接,我很困扰它。显示了两种不同类型的VPN连接, 个人VPN 个人资料和类型 VPN配置 配置文件。经过一段时间的搜索,我无法找出两者之间的区别。


iPhone Screenshot
(iPhone 5,iOS 8.3)
两种不同的类型都有 不同类型的加密 ?不同类型的连接?

一个人应该优先于另一个吗?

任何澄清将不胜感激。谢谢。

编辑: 重新安装配置文件后,我意识到Personal VPN配置没有像常规VPN配置那样签名。

编辑#2: 通常,当我使用普通的VPN配置连接时,它会被我作为代理连接的wifi检测到,因此我会收到警告消息。如果这是相关的,我希望它有所帮助。

Answers:


9

简而言之,没有。两者都是VPN配置配置文件的实例。

默认情况下,如果要在本机支持的协议(PPTP,L2TP / IPSEC)下安装VPN配置文件,则“VPN配置”窗格应该是唯一存在的窗格。

只有在安装某些软件后才会出现“个人VPN”选项,例如 Betternet提供的无限免费VPN ,这要求您以“首选项窗格配置文件”的形式部署配置文件,而不是从Web部署,比如说,或通过手动配置。此外,身份验证涉及证书交换:

enter image description here

细节

显然,它是一个实现 网络扩展框架 API:

网络扩展框架(NetworkExtension.framework)为配置和控制虚拟专用网络(VPN)隧道提供支持。使用此框架创建VPN配置。然后,您可以手动启动VPN隧道,或提供按需规则以启动VPN隧道以响应特定事件。

我不是开发人员,但阅读了文档并浏览了 关于它的一些Stack Overflow讨论 ,它基本上是一个插件,允许用户管理其他不支持的VPN协议(IKEv2), 在本机iOS VPN首选项窗格中执行此操作。

这两种不同类型的加密有不同类型吗?

从表面看,没有。如果我们正在比较协议,是的。加密取决于您使用的协议和VPN提供程序。除了PPTP之外 事实上的标准 是256位AES用于传输。 IKEv2支持并实现它。

不同类型的连接?

从这个意义上讲,是的。

边注: 我使用第三方应用程序支持OpenVPN连接到我的VPN提供商(iPhone 6,运行iOS 8.3) - 正如他们所建议的那样。配置配置文件按预期显示在默认的“VPN配置”窗格下。

我个人的意见是避免所有免费的VPN服务,除非你推出自己的VPN服务。我在OS X和iOS上使用私有Internet访问,并强烈推荐它。


不是不是这种情况,因为如果您尝试使用像Yandex这样的应用程序来安装VPN,它仍会出现在VPN配置部分,而不是在个人VPN中。
Mrug

6

Personal VPN部分包含由使用NetworkExtension.framework的应用程序添加的VPN配置文件。这些是传统的IPSEC VPN,可以使用IKEv1或IKEv2进行密钥交换。

支持的身份验证方法是IKEv1的PSK(预共享密钥),或IKEv1和IKEv2的X.509证书。安全性等于(或者大于PPTP的情况)您在“VPN配置”部分的VPN配置中找到的内容。

不应将IPSEC VPN与SSL VPN混淆。 NetworkExtensions.framework VPN是IPSEC VPN。大多数商用VPN产品应同时支持IPSEC和SSL VPN。

在开源世界中,OpenVPN是SSL VPN,而SWAN软件系列(Strongswan,Libreswan等)支持IPSEC VPN。

每种类型的VPN都有优点和缺点,不适合这样的讨论。如果您有兴趣,可以查看Wikipedia以获取更多详细信息。


-1

为了更简单地分解它:思考代理与实际VPN。请注意,当使用IPSec和IKev2时,如果不使用,

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.