详解路由器VPN的运作机制知识

网络 路由交换
VPN虽然在一般家庭网络中使用不多,但对于一个企业网络还说,VPN就是相当重要的一部分了,有了VPN才能保证企业数据传输的安全性和稳定性,本篇以华为路由器为例介绍关于VPN的知识。

VPN虽然在一般家庭网络中使用不多,但对于一个企业网络还说,VPN就是相当重要的一部分了,有了VPN才能保证企业数据传输的安全性和稳定性,本篇以华为路由器为例介绍关于VPN的知识。

就目前而言,VPN一般采用两种连接方式,L2TP方式和PPTP方式,下面就此给大家详细说明。

一、对于L2TP方式的VPN连接,VPN服务器保持着1701端口与客户端1701端口的UDP连接,将自动为L2TP连接创建一个使用证书方式认证IPsec策略,因此L2TP通讯就被裹在IPsec 策略创建的Ipsec隧道内,用ipsecmon可以看清楚实际上还是1701<-->1701的UDP通讯。

VPN开始连接时,需要双方交换密钥,这是通过UPD 500端口的ISAKMP来实现的,从此以后所有的VPN通讯,包括建立/断开连接请求、用户验证、数据传输都是通过ESP之上传输的。

二、而PPTP方式的VPN连接,VPN客户端的建立/断开连接请求都是通过和服务器的TCP 1723端口用PPTP协议联系的,至于具体的用户验证、数据传输等都是通过PPP协议来通讯的,而PPP协议又是跑在GRE之上的。

三、使用PPTP方式的VPN连接时,VPN服务器端保持着1723端口与客户端一任意端口的TCP连接,TCP端口1723上跑的是PPTP Control Message,包括了PPTP隧道创建,维护和终止之类的日常管理工作,客户端通过TCP与服务器1723端口建立连接后,进入基于GRE的PPP协商。

四、这里包括了用户验证,数据传输等所有通讯.断开VPN连接时又用到了基于1723端口的PPTP Control Message,L2TP方式连接的VPN客户端无法使用私有地址来连接具有合法地址的VPN服务器,而PPTP连接方式则可以直接连接。

责任编辑:遗忘者 来源: 路由人
相关推荐

2010-07-29 11:18:22

2010-07-30 15:59:44

配置

2010-09-02 14:28:12

路由器存储器

2009-11-17 14:48:20

宽带路由器

2009-11-30 10:30:29

2012-12-26 10:45:54

2010-08-05 11:26:40

2009-11-12 15:45:22

2010-08-20 09:16:53

路由器基础

2011-02-22 08:57:28

路由器基础

2009-12-23 14:30:44

Cisco路由器常见问

2009-12-03 18:38:55

软件路由器硬件路由器

2009-11-18 09:54:25

2009-11-30 10:39:40

路由器配置

2010-08-19 11:06:19

路由器基础

2009-12-08 15:02:48

路由器技术

2009-04-10 09:34:00

网络路由器分类

2009-02-24 09:31:00

2009-12-18 16:19:08

排除路由器VPN故障

2009-11-17 13:37:23

点赞
收藏

51CTO技术栈公众号