vpn各種協(xié)議的區(qū)別

《vpn各種協(xié)議的區(qū)別》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、VPN（虛擬專用網(wǎng)）發(fā)展至今已經(jīng)不在是一個(gè)單純的經(jīng)過加密的訪問隧道了，它已經(jīng)融合了訪問控制、傳輸管理、加密、路由選擇、可用性管理等多種功能，并在全球的信息安全體系中發(fā)揮著重要的作用。也在網(wǎng)絡(luò)上，有關(guān)各種VPN協(xié)議優(yōu)缺點(diǎn)的比較是仁者見仁，智者見智，很多技術(shù)人員由于出于使用目的考慮，包括訪問控制、安全和用戶簡單易用，靈活擴(kuò)展等各方面，權(quán)衡利弊，難以取舍；尤其在VOIP語音環(huán)境中，網(wǎng)絡(luò)安全顯得尤為重要，因此現(xiàn)在越來越多的網(wǎng)絡(luò)電話和語音網(wǎng)關(guān)支持VPN協(xié)議。　　PPTP　　點(diǎn)對(duì)點(diǎn)隧道協(xié)議(PPTP)是由包括微軟和3Com等公司組成的PPTP論壇開發(fā)的一種點(diǎn)對(duì)點(diǎn)隧道協(xié)，基于撥號(hào)使用的P

2、PP協(xié)議使用PAP或CHAP之類的加密算法，或者使用Microsoft的點(diǎn)對(duì)點(diǎn)加密算法MPPE。其通過跨越基于TCP/IP的數(shù)據(jù)網(wǎng)絡(luò)創(chuàng)建VPN實(shí)現(xiàn)了從遠(yuǎn)程客戶端到專用企業(yè)服務(wù)器之間數(shù)據(jù)的安全傳輸。PPTP支持通過公共網(wǎng)絡(luò)（例如Internet）建立按需的、多協(xié)議的、虛擬專用網(wǎng)絡(luò)。PPTP允許加密IP通訊，然后在要跨越公司IP網(wǎng)絡(luò)或公共IP網(wǎng)絡(luò)（如Internet）發(fā)送的IP頭中對(duì)其進(jìn)行封裝?！　2TP第2層隧道協(xié)議(L2TP)是IETF基于L2F（Cisco的第二層轉(zhuǎn)發(fā)協(xié)議）開發(fā)的PPTP的后續(xù)版本。是一種工業(yè)標(biāo)準(zhǔn)Internet隧道協(xié)議，其可以為跨越面向數(shù)據(jù)包的媒體發(fā)送

3、點(diǎn)到點(diǎn)協(xié)議(PPP)框架提供封裝。PPTP和L2TP都使用PPP協(xié)議對(duì)數(shù)據(jù)進(jìn)行封裝，然后添加附加包頭用于數(shù)據(jù)在互聯(lián)網(wǎng)絡(luò)上的傳輸。PPTP只能在兩端點(diǎn)間建立單一隧道。L2TP支持在兩端點(diǎn)間使用多隧道，用戶可以針對(duì)不同的服務(wù)質(zhì)量創(chuàng)建不同的隧道。L2TP可以提供隧道驗(yàn)證，而PPTP則不支持隧道驗(yàn)證。但是當(dāng)L2TP或PPTP與IPSEC共同使用時(shí)，可以由IPSEC提供隧道驗(yàn)證，不需要在第2層協(xié)議上驗(yàn)證隧道使用L2TP。PPTP要求互聯(lián)網(wǎng)絡(luò)為IP網(wǎng)絡(luò)。L2TP只要求隧道媒介提供面向數(shù)據(jù)包的點(diǎn)對(duì)點(diǎn)的連接，L2TP可以在IP（使用UDP），楨中繼永久虛擬電路（PVCs),X.25虛擬電路

4、（VCs）或ATMVCs網(wǎng)絡(luò)上使用?！　PSec隧道模式隧道是封裝、路由與解封裝的整個(gè)過程。隧道將原始數(shù)據(jù)包隱藏（或封裝）在新的數(shù)據(jù)包內(nèi)部。該新的數(shù)據(jù)包可能會(huì)有新的尋址與路由信息，從而使其能夠通過網(wǎng)絡(luò)傳輸。隧道與數(shù)據(jù)保密性結(jié)合使用時(shí)，在網(wǎng)絡(luò)上竊聽通訊的人將無法獲取原始數(shù)據(jù)包數(shù)據(jù)（以及原始的源和目標(biāo)）。封裝的數(shù)據(jù)包到達(dá)目的地后，會(huì)刪除封裝，原始數(shù)據(jù)包頭用于將數(shù)據(jù)包路由到最終目的地?！　∷淼辣旧硎欠庋b數(shù)據(jù)經(jīng)過的邏輯數(shù)據(jù)路徑，對(duì)原始的源和目的端，隧道是不可見的，而只能看到網(wǎng)絡(luò)路徑中的點(diǎn)對(duì)點(diǎn)連接。連接雙方并不關(guān)心隧道起點(diǎn)和終點(diǎn)之間的任何路由器、交換機(jī)、代理服務(wù)器或其他安全網(wǎng)關(guān)。將

5、隧道和數(shù)據(jù)保密性結(jié)合使用時(shí)，可用于提供VPN?！　》庋b的數(shù)據(jù)包在網(wǎng)絡(luò)中的隧道內(nèi)部傳輸。在此示例中，該網(wǎng)絡(luò)是Internet。網(wǎng)關(guān)可以是外部Internet與專用網(wǎng)絡(luò)間的周界網(wǎng)關(guān)。周界網(wǎng)關(guān)可以是路由器、防火墻、代理服務(wù)器或其他安全網(wǎng)關(guān)。另外，在專用網(wǎng)絡(luò)內(nèi)部可使用兩個(gè)網(wǎng)關(guān)來保護(hù)網(wǎng)絡(luò)中不信任的通訊?！　‘?dāng)以隧道模式使用IPSec時(shí)，其只為IP通訊提供封裝。使用IPSec隧道模式主要是為了與其他不支持IPSec上的L2TP或PPTPVPN隧道技術(shù)的路由器、網(wǎng)關(guān)或終端系統(tǒng)之間的相互操作?！　SLVPNSSLVPN,SSL協(xié)議提供了數(shù)據(jù)私密性、端點(diǎn)驗(yàn)證、信息完整性等特性。SSL協(xié)議由

6、許多子協(xié)議組成，其中兩個(gè)主要的子協(xié)議是握手協(xié)議和記錄協(xié)議。握手協(xié)議允許服務(wù)器和客戶端在應(yīng)用協(xié)議傳輸?shù)谝粋€(gè)數(shù)據(jù)字節(jié)以前，彼此確認(rèn)，協(xié)商一種加密算法和密碼鑰匙。在數(shù)據(jù)傳輸期間，記錄協(xié)議利用握手協(xié)議生成的密鑰加密和解密后來交換的數(shù)據(jù)?！　SL獨(dú)立于應(yīng)用，因此任何一個(gè)應(yīng)用程序都可以享受它的安全性而不必理會(huì)執(zhí)行細(xì)節(jié)。SSL置身于網(wǎng)絡(luò)結(jié)構(gòu)體系的傳輸層和應(yīng)用層之間。此外，SSL本身就被幾乎所有的Web瀏覽器支持。這意味著客戶端不需要為了支持SSL連接安裝額外的軟件。這兩個(gè)特征就是SSL能應(yīng)用于VPN的關(guān)鍵點(diǎn)。　　典型的SSLVPN應(yīng)用如OpenVPN,是一個(gè)比較好的開源軟件。我們的產(chǎn)品

7、提供了PPTP和OpenVPN兩種應(yīng)用，PPTP主要為那些經(jīng)常外出移動(dòng)或家庭辦公的用戶考慮；而OpenVPN主要是針對(duì)企業(yè)異地兩地總分公司之間的VPN不間斷按需連接，例如ERP在企業(yè)中的應(yīng)用?！　penVPN允許參與建立VPN的單點(diǎn)使用預(yù)設(shè)的私鑰，第三方證書，或者用戶名/密碼來進(jìn)行身份驗(yàn)證。它大量使用了OpenSSL加密庫，以及SSLv3/TLSv1協(xié)議。OpenVPN能在Linux、xBSD、MacOSX與Windows2000/XP上運(yùn)行。它并不是一個(gè)基于Web的VPN軟件，也不與IPsec及其他VPN軟件包