L2TP協議安全問題的解決方案

因為L2TP協議本身并沒有考慮安全的問題，如果僅僅用L2TP來建立企業的VPN，那么筆者只能說“你真是勇氣可嘉!”。在一般使用L2TP協議時，絕對不會單獨只使用L2TP協議，通常都會在客戶端主機與L2TP服務器之間建立傳輸模式的IPSec，這樣就可以在網絡上安全地使用L2TP協議。

圖16-6是L2TP協議與IPSec協議一起使用時的工作流程，其實這個流程與單獨使用L2TP協議的工作流程差不多，而其中的差異就在于第.、.步驟之間，在L2TP加上IPSec之后，其數據包結構就如同圖16-7所示。因為在第.步之前的所有內容都被加密了，所以看起來與一般的IPSec數據包沒什么不同，這個方法我們稱為L2TP Over IPSec。

圖1 L2TP Over IPSec

圖2 L2TP Over IPSec的數據包結構