的虛擬專用網(wǎng)絡(luò)互操作性-資料下載頁
2025-07-07 15:30本頁面
【正文】 PSec 傳輸模式，以在獲取極其強(qiáng)大的加密服務(wù)的同時(shí)還遍歷 NAT。Microsoft 自 Windows 2000 以來的 PPTP 實(shí)現(xiàn)通過增加對(duì) MSCHAP v2 和“可擴(kuò)展身份驗(yàn)證協(xié)議”(EAP) 的支持增強(qiáng)了安全功能，同時(shí)又保留了其他有用屬性。通過這些增強(qiáng)功能，可以利用智能卡和公鑰證書來加強(qiáng)用戶身份驗(yàn)證和加密密鑰。這就在用戶假冒和已攔截?cái)?shù)據(jù)包的強(qiáng)行解密兩方面都加強(qiáng)了防范。因此，PPTP 可以作為基于 L2TP/IPSec 的 VPN 的一個(gè)很有幫助的替代方案或補(bǔ)充。Microsoft VPN 支持的未來發(fā)展方向Microsoft 的客戶、出版社和分析人員曾告訴 Microsoft，他們更希望 Microsoft 為 Windows 創(chuàng)建單一的標(biāo)準(zhǔn) VPN 客戶端，因?yàn)檫@會(huì)使部署變得更加容易、Windows 集成更加有效、可靠性更高。Microsoft 一直都將 L2TP/IPSec 作為其唯一的基于 IPSec 的自帶遠(yuǎn)程訪問 VPN 協(xié)議來支持，因?yàn)樗Ａ袅私鉀Q實(shí)際客戶部署問題的唯一現(xiàn)有的可互操作標(biāo)準(zhǔn)。另外，對(duì)于遠(yuǎn)程訪問 VPN 場景和站點(diǎn)對(duì)站點(diǎn)場景，Microsoft 還繼續(xù)支持 PPTP，以應(yīng)對(duì)通過任何基于 IPSec 的解決方案都無法解決的特殊要求情況?？蛻粢瓿傻墓ぷ饔?jì)劃將基于 IPSec 的 VPN 解決方案用于遠(yuǎn)程訪問的客戶應(yīng)認(rèn)真評(píng)估互操作性問題。鑒于企業(yè)收購的性質(zhì)、使承包商和合作伙伴可以訪問公司網(wǎng)絡(luò)的需要以及公司網(wǎng)絡(luò)內(nèi)設(shè)備的多元性等諸多因素，虛擬專用網(wǎng)絡(luò)的多供應(yīng)商互操作性非常重要。盡管專有解決方案可能有效，但重要的是考慮如何在接下來的一兩年內(nèi)使用虛擬專用網(wǎng)絡(luò)以及您如今的 VPN 解決方案選擇會(huì)如何影響未來的總體方向。計(jì)劃將 VPN 用于業(yè)務(wù)合作或支持由擁有其自己設(shè)備的簽約雇員進(jìn)行遠(yuǎn)程訪問的客戶應(yīng)確定 VPN 解決方案的優(yōu)先順序，這些解決方案基于可互操作標(biāo)準(zhǔn)并支持基于用戶的身份驗(yàn)證、授權(quán)和帳戶設(shè)置。如果要考慮 IPSec 隧道模式的專有實(shí)現(xiàn)，則應(yīng)仔細(xì)評(píng)估基于 L2TP/IPSec 的解決方案支持互操作性的近期可行性。客戶還應(yīng)考慮如何用基于 PPTP 的解決方案來補(bǔ)充其 L2TP/IPSec 解決方案。對(duì) VPN 供應(yīng)商的建議Microsoft 鼓勵(lì)網(wǎng)關(guān)供應(yīng)商為遠(yuǎn)程訪問 VPN 實(shí)現(xiàn) L2TP/IPSec，以便支持 L2TP/IPSec 的 Microsoft 操作系統(tǒng)可以直接連接到供應(yīng)商網(wǎng)關(guān)和其他 VPN 解決方案，而無需客戶更改客戶端代碼。對(duì)于支持其他基于 IPSec 的訪問方法的網(wǎng)關(guān)供應(yīng)商，Microsoft 鼓勵(lì)他們提供 L2TP/IPSec 支持，以作為一種選擇來補(bǔ)充用于站點(diǎn)對(duì)站點(diǎn)配置（其中，多協(xié)議和組播是起作用的考慮因素）的 IPSec 隧道模式。Microsoft 還建議供應(yīng)商實(shí)施或更新其 PPTP 實(shí)現(xiàn)，以確保與最新的 PPTP 安全增強(qiáng)功能相兼容，并保持與基于 Windows 的 PPTP 客戶端之間的互操作性。相關(guān)鏈接有關(guān)詳細(xì)信息，請(qǐng)參閱以下資源（英文）： Windows VPN 網(wǎng)站，網(wǎng)址為 Windows IPSec 網(wǎng)站，網(wǎng)址為 Microsoft L2TP/IPSec VPN 客戶端，網(wǎng)址為 有關(guān) Windows Server 2003 的最新信息，請(qǐng)參閱 Windows Server 2003 網(wǎng)站，網(wǎng)址為
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1