gre、pptp、l2tp隧道協(xié)議(編輯修改稿)
2025-06-13 13:31 本頁面
【文章內(nèi)容簡介】 r (PNS)：通常是 PPTP服務(wù)器或者路由器用來建立 PPTP隧道 ? Microsoft PointtoPoint Encryption (MPPE) ： 和 IPSec一樣，是一種數(shù)據(jù)加密協(xié)議，用來為 PPP撥號連接傳輸?shù)臄?shù)據(jù)進行加密。 MPPE使用 RSA算法來進行加密，支持 40bit和 128bit的會話密鑰 PPTP只能通過 PAC和 PNS來實施，其它系統(tǒng)沒有必要知道 PPTP。撥號網(wǎng)絡(luò)可與PAC 相連接而無需知道 PPTP。標準的 PPP客戶機軟件可繼續(xù)在隧道 PPP鏈接上操作。 PPTP VPN 協(xié)商過程： 1. 客戶端（筆記本）通過 PPP建立到 ISP NAS的連接 2. 客戶端建立到 PNS（在這里是 CISCO 路由器）的 PPTP連接 3. 客戶端和 PNS之間建立了一個 2層的隧道。多種協(xié)議能夠在這個隧道上傳輸 4. 使用 MPPE加密 PPP數(shù)據(jù)包，這些數(shù)據(jù)包接下來通過 enhanced GRE封裝，并在 IP 網(wǎng)絡(luò)上傳輸 5. 在客戶端和 PPTP服務(wù)器之間建立第二個 PPP over GRE會話 6. 數(shù)據(jù)能夠在這個 IP/GRE/PPP上傳輸 7. PPTP隧道使用不同的 TCP連接來控制會話 PPTP使用 GRE的擴展版本來傳輸用戶 PPP包。這些增強允許為在 PAC和 PNS之間傳輸用戶數(shù)據(jù)的隧道提供低層擁塞控制和流控制。這種機制允許高效使 用隧道可用帶寬并且避免了不必要的重發(fā)和緩沖區(qū)溢出。 PPTP沒有規(guī)定特定的算法用于低層控制，但它確實定義了一些通信參數(shù)來支持這樣的算法工作。 PPTP缺點： ? 不支持 QOS ? 每個用戶一個隧道 ? 認證和加密比較脆弱 相關(guān)的配置請參照 PPTP 配置 Layer 2 Tunneling Protocol （ L2TP） L2TP協(xié)議提供了對 PPP鏈路層數(shù)據(jù)包的通道（ Tunnel）傳輸支持，允許二層鏈路端點和 PPP會話點駐留在不同設(shè)備上并且采用包交換網(wǎng)絡(luò)技術(shù)進行信 息交互，從而擴展了 PPP模型。 L2TP協(xié)議結(jié)合了 L2F協(xié)議和 PPTP協(xié)議的各自優(yōu)點，成為IETF有關(guān)二層隧道協(xié)議的工業(yè)標準。 ? L2TP Access Concentrator (LAC) ：表示 L2TP訪問集中器，類似于 PPTP中的 PAC，是附屬在交換網(wǎng)絡(luò)上的具有 PPP端系統(tǒng)和 L2TP協(xié)議處理能力的設(shè)備。 LAC一般是一個網(wǎng)絡(luò)接入服 務(wù)器 NAS，主要用于通過 PSTN/ISDN網(wǎng)絡(luò)為用戶提供接入服務(wù)。 ? L2TP Network Server (LNS) ： 表示 L2TP網(wǎng)絡(luò)服務(wù)器，也叫做 “home gateway”，類似于 P
教學課件相關(guān)推薦
鄂ICP備17016276號-1