L2TP/IPSec

L2TP/IPSec

  • Post author:
  • Post comments:0评论
  • Post last modified:2021-01-10
  • Reading time:2 mins read

L2TP/IPSec

第 2 层隧道协议 (L2TP) 实际上并不提供任何加密或身份验证 – 它只是一个 VPN 隧道协议,在您与 VPN 服务器之间创建连接。它依靠 IPSec 套件中的其他工具来加密流量,并保护其私密和安全。该协议有几个方便的功能,但某些问题阻止它成为领先的VPN协议。

优点

  • 安全性。具有讽刺意味的是,L2TP 不提供任何安全性使其相当安全。这是因为它可以接受许多不同的加密协议,使协议尽可能安全或轻量级。
  • 广泛可用。L2TP 几乎在所有现代消费系统都可用,这意味着管理员在查找支持并运行时将毫不费力地使用。
  • 设置过程非常简单。
  • 它确实支持多线程,以提高性能。

缺点

  • 可能受到国家安全局的损害:与 IKEv2 一样,L2TP 通常与 IPSec 一起使用,因此它呈现与前面提到的相同漏洞。
  • 速度较慢:该协议封装数据两次,这在某些应用程序中很有用,但与其他仅封装一次数据的协议相比,数据速度较慢。
  • 突破防火墙有困难。与其他 VPN 协议不同,L2TP 没有任何巧妙的方法来通过防火墙。面向监视的系统管理员使用防火墙来阻止 VPN,配置 L2TP 本身的人很容易成为目标。
  • 美国国家安全局可能已经削弱了协议,使其不那么安全。

什么时候使用?

您可以使用 L2TP 安全地在线购物和执行银行操作。当您想要将多个公司分支机构连接到一个网络时,它也是有益的。

L2TP 是一种 VPN 协议,它不提供任何加密或保护,防止通过连接的流量。因此,它通常与 IPSec 配对,IPSec 是一种加密协议。

它是PPTP协议的扩展,并利用一种称为双封装的过程(这导致了它最初的普及)。第一个封装建立 PPP 连接,而第二个封装包含 IPSec 加密。

它确实支持 AES-256 加密算法,这是一些最安全的算法。但是,使用更强的加密协议的性能就越慢。

该协议内置于大多数桌面和移动操作系统中,这使得实现更加容易。但是,它只能使用 UDP 端口 500 进行连接,这使得 NAT 防火墙很容易阻止。因此,如果要在防火墙后面使用,则需要额外的配置。

它确实有一个优势,即这种连接方式可防止在发送方和接收方之间访问数据。因此,这可以帮助防止任何中间人黑客企图。

IPSec 加密是安全的。然而,爱德华·斯诺登和约翰·吉尔摩,EFF的创始成员,都暗示,该协议被国家安全局故意削弱。

这是一个较慢的连接,因为流量必须首先转换为 L2TP 窗体,并且您还有一层额外的加密。它不像 OpenVPN 那样是一个高效的解决方案,但它很容易设置。

L2TP/IPSec维基页面

第 2 层隧道协议 (L2TP) 实际上并不提供任何加密或身份验证 - 它只是一个 VPN 隧道协议,在您与 VPN 服务器之间创建连接。它依靠 IPSec 套件中的其他工具来加密流量,并保护其私密和安全。该协议有几个方便的功能,但某些问题阻止它成为领先的VPN协议。

了解更多

发表评论