2349
Komentaras:
|
3179
|
Pašalinimai yra pažymėti taip. | Pridėjimai yra pažymėti taip. |
Eilutė 18: | Eilutė 18: |
Eilutė 20: | Eilutė 21: |
L2TP, taip pat kaip ir [[http://www.tinklusaugumas.lt/cgi-bin/moin.py/Point%20to%20Point%20Tunneling%20Protocol|PPTP]], palaiko tuos pačius autorizacijos protokolus, o duomenys standartiãkai nơra koduojami, tačiau L2TP protokole yra numatyta galimybė ne tik duomenis (naudingąjį tūrį), bet ir paketų antraštes koduoti [[http://www.tinklusaugumas.lt/cgi-bin/moin.py/Internet%20Protocol%20Security|IPSec]] standartu. Užkoduojama yra visa [[http://www.tinklusaugumas.lt/cgi-bin/moin.py/User%20Datagram%20Protocol|UDP]] žinutė. Tokia L2TP paketo struktūra, užkoduota vienu iš dviejų [[http://www.tinklusaugumas.lt/cgi-bin/moin.py/Internet%20Protocol%20Security|IPSec]] protokolų [[http://www.tinklusaugumas.lt/cgi-bin/moin.py/Encapsulated%20Security%20Payload|ESP]] atrodys taip: {{attachment:ipsec_esp.png}} |
Layer 2 Tunneling Protocol
L2TP
Antrojo sluoksnio tuneliavimo protokolas
Apibrėžimas
L2TP (angl. Layer 2 Tunneling Protocol) – tai antrojo sluoksnio tuneliavimo protokolas, naudojamas VPN tinkluose. Šis protokolas neturi savyje šifravimo funkcijos ir yra naudojamas kartu su IPsec protokolu. L2TP jungia geriausias kitų dviejų tuneliavimo protokolų – PPTP bei L2F savybes.
Paaiškinimai
L2TP protokolas, panašiai kaip ir PPTP, enkapsuliuoja PPP freimus į vieną iš šių protokolų: IP, X.25, Frame Relay ar ATM. Būtent tuo atveju, jeigu transportavimo protokolu pasirenkamas IP, L2TP veikia kaip tuneliavimo protokolas.
Pastaruoju atveju L2TP naudoja UDP protokolą bei specialių L2TP pranešimų rinkinį tunelio palaikymui. L2TP taip pat naudoja UDP protokolą enkapsuliuotų PPP freimų, kuriais pernešama informacija, išsiuntimui. Naudingasis enkapsuliuotų PPP freimų tūris (angl. payload) gali būti suspaudžiamas bei, esant poreikiui, koduojamas. PPTP protokolo paketo struktūra atrodo štai taip:
L2TP, taip pat kaip ir PPTP, palaiko tuos pačius autorizacijos protokolus, o duomenys standartiãkai nơra koduojami, tačiau L2TP protokole yra numatyta galimybė ne tik duomenis (naudingąjį tūrį), bet ir paketų antraštes koduoti IPSec standartu. Užkoduojama yra visa UDP žinutė. Tokia L2TP paketo struktūra, užkoduota vienu iš dviejų IPSec protokolų ESP atrodys taip:
Naudota literatūra