Che cos’è il Layer 2 Tunneling Protocol (L2TP)?

Cosa significa L2TP?

L2TP, acronimo di Layer 2 Tunneling Protocol, è uno dei protocolli VPN utilizzati per creare una connessione sicura e privata tra dispositivi e server. Il suo compito principale è il tunneling, ossia l’incapsulamento dei dati per il trasporto tra i due punti di connessione, ma da solo non offre crittografia. Per garantire la sicurezza completa della navigazione, L2TP viene quasi sempre combinato con IPsec, che crittografa i dati e protegge la loro integrità durante il trasferimento.

Cos’è l’L2TP IPsec?

L2TP (Layer 2 Tunneling Protocol) è un protocollo VPN che consente di creare un tunnel sicuro tra il tuo dispositivo e un server VPN, senza però crittografare i dati di per sé. Proprio per questa mancanza di crittografia e autenticazione, L2TP viene quasi sempre combinato con VPN IPsec, formando la configurazione nota come L2TP/IPsec o L2TP IPsec. IPsec aggiunge protezione tramite algoritmi di crittografia e chiavi sicure, garantendo che i dati trasmessi attraverso il tunnel rimangano riservati e integri.

Nonostante la sua lunga storia, L2TP/IPsec è considerato ormai obsoleto rispetto ai protocolli VPN più moderni e sicuri, motivo per cui provider come NordVPN non lo supportano più.

Come funziona l’L2TP nelle VPN?

Come con altri protocolli VPN, la prima fase del tunneling dei dati tramite L2TP consiste nello stabilire una connessione tra il dispositivo e il server VPN che si desidera raggiungere. Una volta che L2TP, in combinazione con IPsec, crea un tunnel tra gli endpoint, i dati attraversano le seguenti fasi:

1. 1.I dati da trasmettere tramite la connessione VPN vengono suddivisi in pacchetti.
2. 2.IPsec crittografa ciascun pacchetto per proteggere i dati durante il trasferimento.
3. 3.L2TP incapsula i pacchetti crittografati all’interno dei propri pacchetti, creando un tunnel sicuro attraverso la rete pubblica.
4. 4.I pacchetti L2TP vengono inviati tramite internet verso il server VPN.
5. 5.All’arrivo, L2TP decomprime i pacchetti incapsulati e IPsec li decrittografa.
6. 6.Infine, i pacchetti decrittografati vengono ricomposti nei dati originali, che diventano accessibili sulla rete locale (LAN) connessa al server VPN.

Questo processo garantisce che i dati rimangano riservati e integri durante tutto il percorso, proteggendo le informazioni anche su reti pubbliche o non sicure.

Caratteristiche dell'L2TP

All’interno del settore tech, L2TP è noto principalmente per la sua compatibilità con vari dispositivi e sistemi operativi. Possiamo però citare altre caratteristiche chiave di questo protocollo.

Integrazione con PPP (Protocollo punto-punto)

PPP è un protocollo di comunicazione utilizzato per stabilire una connessione diretta tra due nodi in una rete. Viene spesso utilizzato nelle connessioni dial-up, ad esempio quando ci si collega a Internet utilizzando una linea telefonica tradizionale. Il PPP gestisce il modo in cui i dati vengono trasmessi tra i due punti, garantendo che le informazioni arrivino correttamente a destinazione.

Quando si parla dell’integrazione di L2TP con PPP, significa che L2TP utilizza le funzionalità del PPP per gestire la trasmissione dei dati all’interno del "tunnel" VPN. In pratica, L2TP crea un "percorso" sicuro attraverso il quale i dati possono viaggiare su Internet, mentre PPP si occupa del modo in cui questi dati vengono effettivamente trasmessi all’interno del “tubo” creato in precedenza. Questa combinazione permette a L2TP di adattarsi in modo versatile alle diverse esigenze di connettività.

Tunneling volontario e obbligatorio

Il tunneling VPN è il processo mediante il quale i dati vengono incapsulati in un altro pacchetto per essere trasmessi in rete, simile a mettere una lettera (i dati) dentro una busta (il pacchetto L2TP) per proteggerla durante il percorso.

L2TP supporta due tipi di tunneling:

• Volontario: l’utente stabilisce manualmente una connessione VPN dal proprio dispositivo.
• Obbligatorio: il tunnel viene creato automaticamente da un dispositivo di rete, come un router aziendale, senza intervento diretto dell’utente.

Il tunneling L2TP offre una grande flessibilità, perché permette sia connessioni volontarie, avviate dall’utente, sia tunnel obbligatori, creati automaticamente da dispositivi di rete come router aziendali. Questa capacità lo rende adatto a diversi scenari, dalle connessioni personali a quelle aziendali. Tuttavia, nonostante la sua versatilità, L2TP presenta alcune limitazioni: il doppio incapsulamento dei pacchetti può rallentare la connessione, gli standard di sicurezza risultano meno avanzati rispetto ai protocolli più moderni e in alcuni casi possono sorgere problemi con firewall avanzati.

Vantaggi e svantaggi dell’L2TP

L2TP è un protocollo VPN consolidato che offre connessioni sicure e flessibili tra dispositivi e server. Prima di scegliere di utilizzarlo, è importante conoscere sia i vantaggi, come la versatilità e la compatibilità con diversi scenari, sia gli svantaggi, tra cui prestazioni limitate e potenziali problemi di sicurezza rispetto ai protocolli più moderni.

L2TP: vantaggi

• Compatibilità. L2TP, in combinazione con IPsec, è supportato da diversi tipi di dispositivi e sistemi operativi, tra cui Windows, macOS, Linux, iOS, Android e router.

• Integrazione PPP. Utilizzando il protocollo Point-to-Point (PPP) per incapsulare i dati all'interno del tunnel creato, L2TP può estendere le sue funzionalità per supportare l'autenticazione, la crittografia (se combinata con IPsec) e la compressione.

• Tunneling volontario e obbligatorio. L2TP supporta sia il tunneling volontario, avviato dall'utente VPN, sia quello obbligatorio, avviato dal gestore di rete.

  
  

L2TP: svantaggi

• Velocità ridotta. L2TP è un protocollo lento perché incapsula i dati due volte (nasconde o ne limita l'accesso diretto), il che comporta velocità di trasmissione più lente.

• Mancanza di sicurezza. Progettato solo per creare un tunnel attraverso cui far passare i dati, L2TP non crittografa i dati trasmessi. Di conseguenza, questo protocollo è altamente suscettibile alle violazioni dei dati.

  
  

• Soggetto a restrizioni di rete. L2TP utilizza la porta VPN UDP500, questa specificità può creare problemi con alcuni firewall che tendono a bloccare tale accesso. Ne conseguono possibili interruzioni alla connessione o problemi di accesso alla VPN.

  
  

• Configurazione complicata. L2TP è un protocollo più complesso da configurare rispetto ai protocolli di tunneling più recenti, perché deve essere abbinato a IPsec per crittografare i dati trasmessi.

L’L2TP è sicuro?

L2TP da solo non offre crittografia, quindi i dati trasmessi attraverso il tunnel non sono protetti. La sicurezza dipende dall’abbinamento con IPsec, che aggiunge crittografia, autenticazione e controlli di integrità, rendendo la connessione più sicura. Tuttavia, rispetto ai protocolli VPN più moderni come OpenVPN o WireGuard, L2TP/IPsec può essere più lento e meno efficace nel superare firewall avanzati, il che lo rende una scelta meno ottimale per chi cerca massima velocità e protezione.

L2TP vs altri protocolli VPN

L2TP è uno dei numerosi protocolli VPN disponibili oggi. Analizziamo le sue caratteristiche principali e confrontiamole con quelle di altri protocolli, sia più datati sia più moderni, per capire punti di forza e limiti.

L2TP vs PPTP

Il protocollo PPTP (Point-to-Point Tunneling Protocol) è stato inizialmente progettato per creare connessioni VPN su reti dial-up, ma può connettersi anche ad altri tipi di rete. L2TP e PPTP sono stati introdotti nel 1999 e sono stati i precursori dei protocolli attuali.

PPTP è generalmente più veloce di L2TP/IPsec a causa della sua crittografia più debole. Tuttavia, questa velocità si traduce in una minore sicurezza quando si stabilisce una connessione VPN. PPTP è anche più soggetto a essere bloccato dai firewall e sia PPTP che L2TP offrono uno scarso supporto per il traffico peer-to-peer (P2P). Di conseguenza, nessuno dei due protocolli è raccomandato per l'uso moderno delle VPN.

L2TP vs IKEv2

Internet Key Exchange versione 2 (IKEv2) è un protocollo che consente lo scambio sicuro di chiavi di crittografia tramite una connessione VPN. Fa parte della suite di protocolli IPsec, creata per crittografare i pacchetti IP e garantire una maggiore sicurezza online.

Il protocollo IKEv2 è solitamente più veloce di L2TP e può cambiare rapidamente rete e ristabilire una connessione VPN quando questa viene temporaneamente persa. Mentre L2TP è spesso combinato con IPSec per la crittografia, IKEv2 è stato progettato per funzionare con IPsec ed è considerato un protocollo molto sicuro. Sia L2TP/IPSec che IKEv2/IPsec sono supportati su diverse piattaforme, sebbene il protocollo IKEv2 possa talvolta richiedere software di terze parti. IKEv2 e L2TP possono anche avere problemi con l'attraversamento del firewall.

L2TP vs OpenVPN

OpenVPN è uno dei protocolli VPN più sicuri disponibili. È un protocollo open source disponibile su diverse piattaforme, ampiamente utilizzato per creare connessioni punto-punto o sito-sito.

OpenVPN è un protocollo più sicuro di L2TP perché utilizza SSL/TLS per lo scambio di chiavi di crittografia, che può facilmente superare diverse barriere di connessione. OpenVPN è generalmente più veloce di L2TP, in particolare su connessioni con latenza più elevata e dispositivi con potenza di calcolo inferiore. A differenza di L2TP, OpenVPN non è supportato nativamente sulla maggior parte delle piattaforme e richiede software di terze parti. Tuttavia, L2TP offre meno flessibilità di installazione e configurazione rispetto a OpenVPN.

OpenVPN è superiore anche quando si tratta di attraversare i firewall perché può essere impostato per funzionare su qualsiasi porta. OpenVPN può fornire maggiore sicurezza, privacy e flessibilità a una connessione VPN, rendendolo una delle scelte migliori tra i protocolli

L2TP vs WireGuard

WireGuard rappresenta un approccio moderno e semplificato alla VPN. Si basa su algoritmi di crittografia all’avanguardia come Curve25519, ChaCha20 e Poly1305, con gestione delle chiavi pubbliche e private estremamente semplice e sicura. È progettato per essere leggero e veloce, con meno di 4.000 linee di codice rispetto alle centinaia di migliaia di L2TP/IPsec, riducendo così i possibili bug e aumentando la facilità di revisione del codice. WireGuard gestisce il routing e il tunneling direttamente nel kernel del sistema operativo, migliorando le prestazioni e riducendo la latenza. Supporta la mobilità dinamica, consentendo di cambiare rete (ad esempio da Wi-Fi a mobile) senza interrompere la connessione VPN, e utilizza porte UDP configurabili, rendendolo meno soggetto a blocchi da firewall o restrizioni di rete.

In sintesi, rispetto a L2TP/IPsec WireGuard offre maggiore velocità, sicurezza moderna, semplicità di configurazione e stabilità della connessione, rendendolo la scelta ideale per le VPN di nuova generazione.

L2TP vs SSTP

Microsoft ha creato il protocollo Secure Socket Tunneling Protocol (SSTP) da utilizzare principalmente sui dispositivi Windows.

Simile a OpenVPN, SSTP utilizza il protocollo di crittografia SSL/TLS, che lo rende una scelta più sicura e affidabile per un protocollo VPN. A differenza di L2TP, SSTP è supportato nativamente sui dispositivi Windows, ma potrebbe comunque richiedere software di terze parti. Poiché SSTP utilizza SSL/TLS, può superare facilmente firewall e proxy, mentre L2TP incontra difficoltà nel farlo.

D'altro canto, SSTP può talvolta funzionare più lentamente a causa della sua complessa configurazione di crittografia VPN, che potrebbe richiedere un'elaborazione aggiuntiva. Tuttavia, SSTP è una buona scelta se si utilizza il sistema operativo Windows, perché supera significativamente le funzionalità di L2TP.

Vale ancora la pena utilizzare L2TP?

La risposta più onesta è: non particolarmente. L2TP si distingue soprattutto per l'ampia compatibilità tra dispositivi e sistemi operativi, ma sul piano delle prestazioni e della sicurezza fatica a tenere il passo con le soluzioni più recenti.

Il settore delle VPN ha fatto passi avanti significativi. I fornitori più affidabili hanno adottato protocolli evoluti, capaci di garantire velocità superiori, crittografia robusta e maggiore flessibilità.

Una scelta più moderna? Puntare su una VPN che supporti IKEv2, OpenVPN e WireGuard: tre protocolli complementari che rispondono a ogni esigenza di protezione, velocità e adattabilità. Con NordVPN, puoi sperimentarli tutti e scegliere quello più adatto al tuo utilizzo.