L2TP 简介(培训资料).pdfVIP

技术介绍 安全和VPN L2TP L2TP L2TP 简介 VPDN 概述 VPDN （Virtual Private Dial-up Network ，虚拟私有拨号网）是指利用公共网络（如 ISDN 或 PSTN）的拨号功能接入公共网络，实现虚拟专用网，从而为企业、小型 ISP、 移动办公人员等提供接入服务。 VPDN 采用专用的网络加密通信协议，在公共网络上为企业建立安全的虚拟专网。 企业驻外机构和出差人员可从远程经由公共网络，通过虚拟加密隧道实现和企业总 部之间的网络连接，而公共网络上其它用户则无法穿过虚拟隧道访问企业网内部的 资源。 VPDN 有下列两种实现方式： (1) NAS （Network Access Server，网络接入服务器）通过使用 L2F （Layer 2 Forwarding，二层转发）、L2TP （Layer 2 Tunneling Protocol，二层隧道协 议）等隧道协议，将客户的 PPP 连接直接连到企业的网关上，从而与 VPDN 网关建立隧道。这些对于用户是透明的，用户只需要登录一次就可以接入企业 网络，由企业网进行用户认证和地址分配，而不占用公共地址。该方式需要 NAS 支持 VPDN 协议、认证系统支持 VPDN 属性。 (2) 客户机与 VPDN 网关建立隧道。这种方式由客户机先建立与 Internet 的连接， 再通过专用的客户软件（如 Windows 2000 支持的 L2TP 客户端）与网关建立 隧道连接。用户上网的方式和地点没有限制，不需 ISP 介入。但是，用户需要 安装专用的软件（一般都是 Windows 2000 平台），限制了用户使用的平台。 网关一般使用路由器或 VPN 专用服务器。VPDN 隧道协议可分为 PPTP、L2F 和 L2TP 三种，目前使用最广泛的是 L2TP。 L2TP 协议简介 1. 协议背景 PPP 协议定义了一种封装技术，可以在二层的点到点链路上传输多种协议数据包， 当用户与 NAS 之间运行 PPP 协议时，二层链路端点与 PPP 会话点驻留在相同硬件 设备上。 1 技术介绍 安全和VPN L2TP L2TP 协议提供了对 PPP 链路层数据包的隧道（Tunnel ）传输支持，允许二层链路 端点和 PPP 会话点驻留在不同设备上，并且采用包交换网络技术进行信息交互，从 而扩展了 PPP 模型。L2TP 协议结合了 L2F 协议和 PPTP 协议的各自优点，成为 IETF 有关二层隧道协议的工业标准。 2. 典型L2TP 组网应用 使用L2TP协议构建的VPDN应用的典型组网如图 1所示。 Remote user LAC LNS PSDN/ISDN Internet L2TP tunnel Remote embranchment