今天继续给大家介绍HCIE安全。本文给大家介绍的是L2TP相关内容,包括L2TP的特点和应用场景。
L2TP是一种二层的VPN技术,它提供了对PPP链路层数据帧的隧道传输支持,允许二层链路端点和PPP会话驻留在不同设备上,扩展了PPP模型。在L2TP中,用户通过PPP拨号到LAC(essConcentrator,L2TP访问集中器)上,LAC通过L2TP隧道将PPP报文透明传输到LNS(L2TPNetworkServer,L2TP网络服务器),LNS随即与用户建立PPP链接。在L2TP中,存在三种角色:用户(Client)、LAC和LNS,LAC和LNS分别对用户进行验证,从而大大提高了用户接入安全性。
L2TP技术有以下特点:
1、灵活身份验证机制以及高度的安全性。(注:L2TP本身没有验证,但是它可以借助PPP协议提供认证功能)
2、多协议传输。
3、支持RADIUS服务器的验证。
4、支持内部地址分配。
5、可靠性强。
L2TP一共有三种典型的应用场景,分别是NAS-InitiatedVPN、LAC-Auto-InitiatedVPN和Client-InitiatedVPN。
在此模式中,用户通过PPPoE拨入LAC,触发LAC和LNS之间建立隧道,一般用于分支不经常访问总部的情况。NAS-InitiatedVPN典型架构如下所示:
在此模式中,LAC和LNS之间建立一条永久性L2TP会话。客户端不用PPP拨号,而是通过IP链接即可在隧道中传输数据。这种组网也适用于分支机构接入总部,用于分支机构访问总部频率较高的情况。LAC-Auto-InitiatedVPN典型架构与NAS-InitiatedVPN单就架构上来说基本相同,在这里就不过多赘述了。
沐辰QAQ:Error:SourceIPorDestinationIPdoesnotexist这个是什么问题
落鱼.:非常感谢作者的分享,这篇文章对解决我当前遇到的问题非常有帮助。期待作者能够分享更多实用的知识和经验
1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。