L2TP VPN 和 SSL VPN 都用于 Internet 用戶訪問內(nèi)部網(wǎng)絡(luò)。那么，它們之間有什么區(qū)別，我們應(yīng)該選擇哪一個呢？
在這篇文章中，我將區(qū)分它們，以便您可以更輕松地做出決定。
L2TP 和 SSL 如何訪問內(nèi)部網(wǎng)絡(luò)。
L2TP 是一種 VPN，它將 PPP 數(shù)據(jù)包封裝在隧道中，以便移動員工可以從 DCHP 服務(wù)器獲取 IP 地址。換言之，L2TP VPN 在移動用戶和 L2TP 網(wǎng)絡(luò)服務(wù)器之間創(chuàng)建了一條私有路徑。L2TP VPN建立后，移動用戶和內(nèi)網(wǎng)服務(wù)器之間的所有流量都是使用獲取的內(nèi)網(wǎng)IP地址發(fā)起的。并且這些數(shù)據(jù)包將再次被移動用戶的公共IP地址封裝，以便它們可以傳輸?shù)絀nternet。整個過程，移動用戶直接訪問內(nèi)網(wǎng)服務(wù)器（無需L2TP LNS代理）。
圖 1：L2TP VPN
對于 SSL VPN，移動用戶登錄虛擬網(wǎng)關(guān)，認證后建立 SSL VPN。與 L2TP VPN 不同的是，SSL VPN 可以通過配置 Web 代理、文件共享和端口轉(zhuǎn)發(fā)功能來代理移動用戶訪問內(nèi)網(wǎng)服務(wù)器。此外，管理員還可以配置網(wǎng)絡(luò)擴展，讓移動用戶直接訪問內(nèi)網(wǎng)服務(wù)器（無需虛擬網(wǎng)關(guān)代理）。
圖 2：SSL Web 代理和網(wǎng)絡(luò)擴展之間的區(qū)別
L2TP VPN的優(yōu)缺點
好處：
- L2TP VPN 通過 Internet 擴展 Intranet。
- L2TP VPN 允許多個用戶使用一個帳戶訪問內(nèi)網(wǎng)。
- 在NAT-initiated場景和Call-LNS場景下，L2TP VPN允許所有用戶連接到NAS和LAC訪問內(nèi)網(wǎng)。方便分公司員工參觀總部。
缺點：
- L2TP VPN 需要撥號客戶端。
- 不管是額外的撥號客戶端，還是系統(tǒng)自帶的撥號軟件，這個都不是手機用戶用的。
- 對于某些特定場景不方便使用。
- 如果我們希望移動用戶只使用 Web 服務(wù)器，我們應(yīng)該配置安全策略來限制可用資源。多臺服務(wù)器時，配置不方便。
- L2TP VPN 不加密用戶數(shù)據(jù)。
L2TP VPN 不加密用戶數(shù)據(jù)，雖然我們可以配置 L2TP over IPSec 來加強安全性，但額外的 IPSec VPN 會導(dǎo)致配置更加復(fù)雜。
SSL VPN 的優(yōu)缺點
好處：
- SSL VPN 不需要額外的撥號軟件。
SSL VPN 登錄可以使用網(wǎng)絡(luò)瀏覽器完成，并且網(wǎng)絡(luò)瀏覽器安裝在每臺 PC 上。
- 很容易配置為只提供一些特定的功能。
SSL VPN提供網(wǎng)頁代理功能讓移動用戶只使用網(wǎng)絡(luò)服務(wù)器，文件共享只提供FTP服務(wù)，端口轉(zhuǎn)發(fā)為移動用戶提供特定的服務(wù)代理。
- SSL VPN 對用戶數(shù)據(jù)進行加密。
缺點：
- 每個用戶都必須獨立登錄。
這導(dǎo)致 SSL VPN 與分支機構(gòu)和總部場景不兼容。
- 需要特定的 Web 瀏覽器版本。
如果不推薦使用 Web 瀏覽器，則會出現(xiàn)一些意外錯誤。
- 配置更復(fù)雜
L2TP 還是 SSL，我應(yīng)該選擇哪一個？
OSI 層
- L2TP VPN：傳輸層
- SSL VPN：應(yīng)用層
額外撥號客戶端
- L2TP VPN：是
- SSL VPN：否
加密數(shù)據(jù)
- L2TP VPN：否
- SSL VPN：是
兼容 IPv6
- L2TP VPN：否
- SSL VPN：否
可供多個用戶同時訪問一個帳戶
- L2TP VPN：是
- SSL VPN：否
比較后，我們可以通過以下步驟來決定VPN：
- 如果使用 VPN 來橋接總部和分支機構(gòu)，L2TP VPN 就是答案。
- 如果移動 PC 上沒有安裝額外的撥號客戶端，建議使用 SSL VPN。
- 如果只允許移動用戶使用一些特定的服務(wù)，例如Web服務(wù)、FTP服務(wù)和特定的服務(wù)器，推薦使用SSL VPN。
- 如果需要靈活的認證機制，推薦使用L2TP VPN。L2TP VPN 在 PPP 的基礎(chǔ)上提供了更靈活的認證機制。
