VPN türleri: IPsec ve WireGuard

VPN, sanal özel ağ demektir. İki nokta arasında güvenilmeyen bir ağın üstünden şifreli bir tünel kurar. Tünelin içinden geçen veri, dışarıdan bakan biri için okunaksız bir paket yığınıdır. Ev ofisindeki bir çalışan, şirketin iç ağına internet üzerinden VPN ile bağlanabilir; trafiği şifreli tünelden akar ve sanki aynı ofis ağındaymış gibi kaynaklara erişir. VPN iki temel işi birlikte yapar: kimlik doğrulama ve şifreleme. Önce iki uç birbirinin kim olduğunu doğrular, sonra aralarında bir oturum anahtarı üretilir ve tüm trafik bu anahtarla şifrelenir. Bu derste iki yaygın VPN türünü karşılaştıracaksın: IPsec ve WireGuard.

IPsec, ağ katmanında çalışan bir protokol takımıdır. IP paketinin kendisini şifreler ya da bütünlüğünü korur, bu yüzden üstündeki uygulama IPsec'in varlığından habersiz kalabilir. Kurulumu iki aşamalıdır. Önce IKE adlı bir el sıkışma iki ucun kimliğini doğrular ve bir anahtar üzerinde anlaşır. Sonra ESP adlı katman gerçek veriyi şifreler. IPsec esnektir, birçok şifreleme ve kimlik doğrulama yöntemini destekler, ama bu esneklik yapılandırmayı da karmaşıklaştırır. Kurumsal ağlar arası siteler arası bağlantılarda uzun süredir yaygın kullanılır.

WireGuard daha yeni bir tasarımdır ve sadeliği hedef alır. Sabit bir şifreleme yöntemi seçer, seçenek sunmaz; bu yüzden yanlış yapılandırma riski azalır. Her uç, uzun bir açık anahtar ve gizli anahtar çiftiyle tanımlanır, tıpkı SSH anahtarları gibi. Bağlantı UDP üzerinden kurulur ve kod tabanı IPsec'e göre çok küçüktür, bu da denetimi kolaylaştırır. WireGuard, Linux çekirdeğine doğrudan eklendiği için performansı da yüksektir. Basitlik, WireGuard'ın en büyük iddiasıdır.

Şemadaki ağ katmanı, IP paketlerinin taşındığı yerdir. IPsec tam burada devreye girer ve paketin kendisini şifreler. WireGuard ise taşıma katmanındaki UDP'yi bir taşıyıcı gibi kullanır, ama içine sarılan veri yine bir ağ katmanı paketidir. İkisi de sonunda aynı hedefe ulaşır: orijinal paketi şifreli bir zarfın içine koymak.