PPTP frente a L2TP: las 5 diferencias que debe conocer

Descripción general del protocolo de túnel «punto a punto» (PPTP)

El PPTP, o protocolo de túnel «punto a punto», es probablemente el protocolo VPN más antiguo que se sigue utilizando en la actualidad. Es compatible con todas las versiones de los sistemas operativos y está disponible desde la época de Windows 95. Este protocolo estable funciona en el puerto TCP 1723 y sigue siendo muy popular.

La principal ventaja del protocolo es su accesibilidad. En cuanto a los inconvenientes, cabe destacar algunas vulnerabilidades en el sistema de seguridad. Muchos expertos en ciberseguridad señalan problemas con los protocolos de autenticación que afectan directamente a la seguridad.

Estos factores hacen que el PPTP sea la opción ideal para aquellos usuarios que dan prioridad a la velocidad y para quienes la seguridad no es la principal prioridad. Entre los casos de uso más habituales destacan el funcionamiento en dispositivos con recursos limitados y la transmisión en streaming de audio y vídeo.

Sin embargo, estos no son los únicos escenarios de uso de PPTP. A pesar de ciertos problemas de seguridad, las grandes empresas prefieren este protocolo para implementar redes VPN. Esto se aplica a las empresas de telecomunicaciones y a los proveedores de Internet estatales. Las grandes empresas toman esta decisión por motivos económicos.

Gracias a la creación de una VPN a través de la red TCP/IP, este protocolo garantiza una transmisión segura de la información para los clientes remotos sin necesidad de utilizar una red privada.   

Descripción general del protocolo de túnel de segunda capa (L2TP)

El L2TP, o protocolo de túnel de segunda capa, es una especie de combinación entre el enrutamiento de capa 2 y el PPTP. Este protocolo se utiliza principalmente para que los proveedores de Internet presten servicios de VPN.

Para garantizar un nivel adecuado de seguridad entre redes, el L2TP consta de dos componentes principales. El primero es un servidor de red, necesario para la autenticación de los flujos PPP y el establecimiento de las conexiones, y el segundo es un concentrador de acceso, necesario para el establecimiento físico de las conexiones.

Para garantizar el máximo nivel posible de confidencialidad y seguridad, se utiliza un protocolo de cifrado específico. Mediante este protocolo se lleva a cabo la transmisión de la mayoría de los tipos de datos a través de una red IP o una red de capa 3. Esto significa que se crea un túnel que conecta el LNS y el LAC.

L2TP es una opción ventajosa para los usuarios que desean minimizar los costes de conexión por módem al conectarse de forma remota a la red corporativa y, al mismo tiempo, aumentar la velocidad de conexión. El uso de L2TP junto con PPP, configurado tanto en el lado del usuario como en el del proveedor de Internet, puede influir significativamente en la velocidad de conexión.   

PPTP frente a L2TP: diferencias clave

Veamos algunas de las principales diferencias entre L2TP y PPTP.

1. Contexto histórico

El desarrollo de PPTP comenzó en la década de 1990, cuando se unieron grandes empresas como Nokia y Microsoft. Los ingenieros se enfrentaban al reto de crear un método de cifrado para Windows que permitiera a los usuarios aprovechar nuevas posibilidades, como el comercio electrónico.

Una vez creado, el protocolo PPTP funcionaba mediante la formación de paquetes de datos que creaban un túnel. Para legitimar el tráfico, también se añadió un proceso de autenticación. Se utilizaba el cifrado de datos para los paquetes. Los únicos problemas que se detectaron estaban relacionados con la seguridad. Los ciberataques han cambiado y sus métodos se han perfeccionado considerablemente. La especificación oficial del PPTP se publicó en 1999 y contiene todos los detalles técnicos del protocolo.

Pasemos ahora al L2TP, que se basaba en el PPTP y se utilizaba para dar soporte a las conexiones VPN. Este enfoque se caracteriza por ser un conjunto de protocolos de comunicación necesarios para garantizar el túnel.

El L2TP garantiza el cifrado para las VPN, así como la protección de nivel 3 e IPSec. El protocolo fue desarrollado por las empresas Cisco y Microsoft. En 2005 se lanzó una versión posterior de este protocolo denominada L2TPv3.

2. Funcionalidad y mecanismo de funcionamiento

El PPTP es compatible con la mayoría de los sistemas operativos, en particular con Windows. Ofrece unas excelentes prestaciones en cuanto a velocidad, pero, lamentablemente, presenta ciertos problemas de seguridad relacionados con la criptografía. A pesar de sus inconvenientes, muchas empresas utilizan este protocolo para aplicaciones VPN.

En cuanto al funcionamiento de este protocolo, opera a través del puerto TCP 1723. El túnel se establece mediante GRE, mientras que la autenticación se realiza mediante PPTP.

PPTP es extremadamente fácil de configurar en un servidor VPN. Prácticamente, los usuarios de los sistemas operativos más populares pueden utilizar este protocolo sin necesidad de instalar software adicional.

En cuanto al mecanismo L2TP, técnicamente proporciona los medios para el funcionamiento de una VPN. Ofrece todo, excepto los métodos de cifrado. Sin embargo, esto no supone un problema, ya que se puede garantizar un nivel adicional de seguridad mediante IPSec.

En L2TP, el soporte del túnel se lleva a cabo mediante PPP. Por supuesto, es posible conectar el servidor VPN y el usuario únicamente mediante L2TP, pero esto afectará directamente a la seguridad. Existen cuatro modelos diferentes de tunelización de este protocolo: obligatorio para la conexión remota, obligatorio para las llamadas entrantes, túnel opcional y L2TP con múltiples saltos.

Los datos en este protocolo se someten a una doble encapsulación. La primera se lleva a cabo mediante PPP y la segunda, mediante IPSec. Además, la información se cifra antes de su transmisión. La doble encapsulación garantiza una mayor protección y menores riesgos para la seguridad.  

3. Diferencias operativas

En PPTP se utilizan los siguientes protocolos de transporte: TCP y GRE. En comparación con L2TP, se considera menos eficiente debido a la separación de los flujos de datos y a la gestión de los mismos.

Además, PPTP utiliza el mecanismo de autenticación menos seguro. Por supuesto, MS-CHAPv2 puede sustituirse por una opción más segura, aunque el proceso de configuración de otro método de autenticación en PPTP resulta complejo.

Las principales ventajas de PPTP son su menor coste, mayor velocidad y facilidad de uso. El PPTP no requiere PKI y utiliza un cifrado de 128 bits.

El L2TP utiliza protocolos de transporte como UDP o TCP. Al no haber separación entre flujos de control y flujos de datos, este enfoque resulta más eficiente.

L2TP es mucho más seguro gracias al uso de comprobaciones de integridad, la doble encapsulación y la necesidad de certificados de autenticación. Para aumentar aún más la seguridad, se puede utilizar IPSec. Sin embargo, debido a que consume más recursos informáticos, puede funcionar más lentamente.  

4. Aspectos de seguridad

El PPTP es una opción muy popular gracias a su mayor compatibilidad y facilidad de implementación, pero, sin duda, existen ciertos problemas relacionados con la seguridad. Estos problemas impiden el uso del PPTP para una conexión segura. El primer problema que se detectó se refería al protocolo CHAP y, posteriormente, al cifrado MPPE, que tampoco es la mejor opción.

Los algoritmos de hash también entrañan un riesgo muy elevado, ya que los atacantes pueden infiltrarse en un nodo y acceder a información verdaderamente confidencial. Además, una configuración incorrecta de PPTP puede incluso generar vulnerabilidades de seguridad adicionales. Para minimizar algunos de estos riesgos, se puede utilizar EAP-TLS en lugar de la opción actual, aunque este enfoque puede no ser el más adecuado para todas las aplicaciones.

El L2TP se considera más seguro que el PPTP. Sin embargo, es importante señalar que L2TP no cuenta con un cifrado sólido; para resolver este problema de seguridad se utiliza IPSec. El proceso de protección funciona de la siguiente manera: primero se lleva a cabo una encapsulación según el principio de PPTP y, a continuación, una segunda basada en IPSec.

En cuanto a la fiabilidad, en combinación con IPSec este protocolo es realmente seguro. Si los usuarios necesitan un protocolo más seguro, pueden considerar otras opciones.

5. Ventajas e inconvenientes

Ventajas de PPTP:

• Protocolo VPN de alta velocidad.
• Facilidad de configuración.
• La conexión se puede establecer en diferentes plataformas.
• Menores costes de transmisión de datos
• Sencillez en cuanto a tareas administrativas.

Desventajas de PPTP:

• Baja calidad de cifrado.
• Las conexiones pueden ser bloqueadas por los cortafuegos.
• Es necesario que los routers cuenten con la función «Passthrough».

Ventajas de L2TP:

• Nivel de seguridad considerablemente mayor al añadir IPSec.
• Flexibilidad de las redes de nivel 2.
• El protocolo puede utilizar diversos entornos de tunelización.
• Facilidad para transferir máquinas virtuales.

Desventajas de L2TP:

• Pueden surgir ciertos problemas con los cortafuegos.
• Menor velocidad debido a la doble encapsulación.
• Pueden producirse ciertas inestabilidades en comparación con otros protocolos disponibles.

Conclusiones

Ahora tienes una idea clara de las ventajas y desventajas de estos dos protocolos, por lo que puedes elegir el que mejor se adapte a tu caso concreto. No existen opciones «buenas» o «malas» a la hora de elegir un protocolo; solo hay las que se adaptan a tu uso y las que no.

El PPTP es mucho más rápido y fácil de usar, pero presenta ciertos problemas de seguridad. Por su parte, L2TP es mucho más fiable y estable, además de ofrecer un cifrado más sólido. Antes de tomar una decisión definitiva, te recomendamos encarecidamente que revises una vez más las principales ventajas e inconvenientes de cada uno de ellos.