O WireGuard é rápido e moderno, o OpenVPN o veterano flexível, e o IPsec/IKEv2 tem suporte nativo em todos os dispositivos. Para uma rede empresarial usam-se muitas vezes vários — cada um para uma necessidade diferente.
Os três num relance
| Protocolo | Força | Melhor para |
|---|---|---|
| WireGuard | Rápido, leve, moderno | Site-to-site, utilizadores avançados |
| OpenVPN | Flexível, maduro | Redes difíceis, sistemas antigos |
| IPsec/IKEv2 | Nativo em cada SO | Móvel, sem app extra |
WireGuard: o padrão moderno
O código do WireGuard é minúsculo, o que o torna rápido e fácil de auditar. Para túneis de alto desempenho entre instalações ou para utilizadores técnicos, é muitas vezes a melhor escolha. A sua simplicidade é precisamente porque se tornou o padrão das novas implementações.
Quando o OpenVPN ou o IPsec vence
- OpenVPN: quando tem de atravessar firewalls restritivas ou suportar sistemas antigos.
- IPsec/IKEv2: quando quer suporte de cliente nativo em Windows, macOS, iOS e Android sem app extra.
Misture conforme necessário: uma rede bem desenhada usa muitas vezes WireGuard para as ligações entre instalações e IPsec para o pessoal móvel. O «melhor» protocolo depende do dispositivo e da rede.