PPTP：點(diǎn)對(duì)點(diǎn)隧道協(xié)議

(PPTP: Point to Point Tunneling Protocol）
默認(rèn)端口號(hào)：1723 (TCP)
點(diǎn)對(duì)點(diǎn)隧道協(xié)議（PPTP）是一種支持多協(xié)議虛擬專用網(wǎng)絡(luò)的網(wǎng)絡(luò)技術(shù),它工作在第二層。通過該協(xié)議，遠(yuǎn)程用戶能夠通過 Microsoft Windows 操作系統(tǒng)以及其它裝有點(diǎn)對(duì)點(diǎn)協(xié)議的系統(tǒng)安全訪問公司網(wǎng)絡(luò)，并能撥號(hào)連入本地ISP，通過 Internet 安全鏈接到公司網(wǎng)絡(luò)。

L2TP：第二層隧道協(xié)議

(L2TP: Layer 2 Tunneling Protocol）
默認(rèn)端口號(hào)：1701 (UDP)
L2TP是一種工業(yè)標(biāo)準(zhǔn)的Internet隧道協(xié)議，功能大致和PPTP協(xié)議類似，比如同樣可以對(duì)網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行加密。不過也有不同之處，比如PPTP要求網(wǎng)絡(luò)為IP網(wǎng)絡(luò)，L2TP要求面向數(shù)據(jù)包的點(diǎn)對(duì)點(diǎn)連接；PPTP使用單一隧道，L2TP使用多隧道；L2TP提供包頭壓縮、隧道驗(yàn)證，而PPTP不支持。

關(guān)于PPTP和L2TP

PPTP和L2TP都屬于第二層隧道協(xié)議，使用PPP協(xié)議對(duì)數(shù)據(jù)進(jìn)行封裝，然后添加附加包頭用于數(shù)據(jù)在互聯(lián)網(wǎng)絡(luò)上的傳輸。盡管兩個(gè)協(xié)議非常相似，但是仍存在以下幾方面的不同：

1、PPTP要求互聯(lián)網(wǎng)絡(luò)為IP網(wǎng)絡(luò)。L2TP只要求隧道媒介提供面向數(shù)據(jù)包的點(diǎn)對(duì)點(diǎn)的連接。L2TP可以在IP（使用UDP），幀中繼永久虛擬電路（PVCs）、X.25虛擬電路（VCs）或ATM網(wǎng)絡(luò)上使用
2、PPTP只能在兩端點(diǎn)間建立單一隧道。L2TP支持在兩端點(diǎn)間使用多隧道。使用L2TP，用戶可以針對(duì)不同的服務(wù)質(zhì)量創(chuàng)建不同的隧道
3、L2TP可以提供包頭壓縮。當(dāng)壓縮包頭時(shí)，系統(tǒng)開銷（overhead）占用4個(gè)字節(jié)，而PPTP協(xié)議下要占用6個(gè)字節(jié)
4、L2TP可以提供隧道驗(yàn)證，而PPTP則不支持隧道驗(yàn)證。但是當(dāng)L2TP或PPTP與IPsec共同使用時(shí)可以由IPsec提供隧道驗(yàn)證，不需要在第2層協(xié)議上驗(yàn)證隧道.
5、PCVPN定做的登錄器支持PPTP和L2TP(IPSEC)密鑰功能.

SSTP:安全套接字隧道協(xié)議

SSTP可以創(chuàng)建一個(gè)在HTTPS上傳送的VPN隧道，從而消除與基于PPTP（點(diǎn)對(duì)點(diǎn)隧道協(xié)議）或L2TP（第2層隧道協(xié)議）VPN連接有關(guān)的諸多問題。因?yàn)檫@些協(xié)議有可能受到某些位于客戶端與服務(wù)器之間的Web代理、防火墻和網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）路由器的阻攔。
這種SSTP只適用于遠(yuǎn)程訪問，不能支持站點(diǎn)與站點(diǎn)之間的VPN隧道。
微軟公司希望，當(dāng)IPSec VPN連接受到防火墻或路由器的阻攔后，SSTP可以幫助客戶減少與IPSec VPN有關(guān)的問題。此外，SSTP也不會(huì)產(chǎn)生保留的問題，因?yàn)樗粫?huì)改變最終用戶的VPN控制權(quán)?；赩PN隧道的SSTP可直接插入當(dāng)前的微軟VPN客戶端和服務(wù)器軟件的接口中。

最新評(píng)論