PPTP，L2TP，IPSec和SSL 的区别
发布网友
发布时间：2023-09-15 00:43
共2个回答
热心网友
时间：2023-10-08 15:56
、
L2TP
、
IPSec
和
SSLVPN
的区别
VPN
（虚拟专用网）成长
至今已经不在是一个单纯的经历
加密的访问隧道了，它已经融合了访问控制、
传输维护
、
加密、
路由挑选
、
可用性维护
等多种功能，
并在全球的
信息安全体系中发挥着主要
的作用。
也在网络上，
有关
各种
VPN
协议优缺点的比较是仁者见仁，
智者见智，许多
技能
人员由于出于运用
目
标
思虑
，包含
访问控制、
安全和用户基本
易用，灵活扩展等各方面，权衡利弊，难以取舍；尤其在
VOIP
语音环境中，网络安全显得尤为主要
，因此现在越来越多的网络电话和语音网关支
持
VPN
协议。
PPTP
点对点隧道协议
(PPTP)
是由包含
微软和
3Com
等公司组成的
PPTP
论坛开发的一种点对点隧道协，
基于拨号运用
的
PPP
协议运用
PAP
或
CHAP
之类的加密算法，或者运用
Microsoft
的点对点加密算法
MPPE
。其议决
跨越基于
TCP/IP
的数据网络建立
VPN
实现了从远程客户端到专用企业服务器之间数据
的安全传输。
PPTP
支持议决
公共网络（比方
Internet
）建立按需的、多协议的、虚拟专用网络。
PPTP
准
许
加密
IP
通讯，然后在要跨越公司
IP
网络或公共
IP
网络（如
Internet
）发送的
IP
头中对其实行
封
装。
L2TP
第
2
层隧道协议
(L2TP)
是
IETF
基于
L2F
（
Cisco
的第二层转发协议）开发的
PPTP
的后续版
本。是一种工业规则
Internet
隧道协议，其能够
为跨越面向数据包的媒体发送点到点协议
(PPP)
框架提
供封装。
PPTP
和
L2TP
都运用
PPP
协议对数据实行
封装，然后添加附加包头用于数据在互联网络上的传
输。
PPTP
只好
在两端点间建立单一隧道。
L2TP
支持在两端点间运用
多隧道，
用户能够
针对不一样
的
服务质量建立
不一样
的隧道。
L2TP
能够
提供隧道验证，而
PPTP
则不支持隧道验证。但是当
L2TP
或
PPTP
与
IPSEC
共同运用
时，
能够
由
IPSEC
提供隧道验证，
不须要
在第
2
层协议上验证隧道运用
L2TP
。
PPTP
要求互联网络为
IP
网络。
L2TP
只要求隧道媒介提供面向数据包的点对点的连接，
L2TP
能够
在
IP
（运用
UDP
），桢中继长久
虚拟电路
（
PVCs),X.25
虚拟电路（
VCs
）或
ATM VCs
网络上运用
。
IPSec
隧道模式隧道是封装、路由与解封装的整个
流程
。隧道将原始数据包潜藏
（或封装）在新的
数据包内部。
该新的数据包可能会有新的寻址与路由信息，
从而使其能够通
过网络传输。
隧道与数据保密
性结合运用
时，在网络上窃听通讯的人将无法
获取原始数据包数据（以及原始的源和目标）。封装的数
据包到达目标
地后，会删除封
装，原始数据包头用于将数据包路由到最后
目标
地。
隧道本身是封装数据经历
的逻辑数据路径，对原始的源和目标
端，隧道是不可见的，
而只好
看到网
络路径中的点对点连接。连接双方并不关心隧道起点和终点之间的任何路由器、交换机、代理服务器或其
他安全网关。将隧道和数据保密性结合运用
时，可用于提供
VPN
。
封装的数据包在网络中的隧道内部传输。
在此示例中，
该网络是
Internet
。
网关能够
是外部
Internet
与
专用网络间的周界网关。周界网关能够
是路由器、防火墙、代理服务器或其他安全网关。另外，在专用网
络内部可运用
两个网关来保卫
网络中不信任的通讯。
封装的数据包在网络中的隧道内部传输。
在此示例中，
该网络是
Internet
。
网关能够是外部
Internet
与
专用网络间的周界网关。周界网关能够是路由器、防火墙、代理服务器或其他安全网关。另外，在专用网
络内部可运用两个网关来保卫网络中不信任的通讯。
热心网友
时间：2023-10-08 15:57
