Đường hầm L2TP kiểu bắt buộc

- Việc sử dụng các Mạng điện thoại chuyển mạch công cộng(PSTN): PPTP cho phép sử dụng PSTN(Public Switched Telephone Network) để thực thi VPN K ết

1. Đường hầm L2TP kiểu bắt buộc

Một đường hầm L2TP bắt buộc, như ta thấy trong hình 2.19 được thiết lập giữa LAC của ISP sau cùng và LNS của mạng chủ. Điều quan trọng để thiết lập thành công một đường hầm như vậy là ISP có khả năng hỗ trợ công nghệ L2TP. Hơn nữa, ISP cũng phải dùng một luật khoá trong việc thiết lập các đường hầm L2TP.

Trong đường hầm L2TP bắt buộc, người dùng cuối (hay client) chỉ là một thực thể bị động. Khác với việc phát ra yêu cầu kết nối gốc, người dùng cuối không có vai trò trong tiến trình thiết lập đường hầm. Vì vậy, không có thay đổi lớnđược yêu cầu tại người dùng cuối L2TP.

Hình 2.19 Đường hầm L2TP bắt buộc

Việc tạo lập đường hầm L2TP được cân nhắc một tuỳ chọn tốt hơn từ quan điểm của bảo mật vì kết nốiđường quay số tại người dùng cuốiđược dùng để thiết lập kết nối PPP với ISP. Kết quả là, người dùng không thể truy cập ngoại trừ qua Gateway trong Intranet. Nó cho phép người quản trị mạng thực thi các cơ chế bảo mật nghiêm ngặt, kiểm soát truy cập và các chiến lược kiểm toán.

C o n n e c tio n E sta b lish e d P PP C o n n e c tio n R e q u e st R e m o te U s e r IS P's In tr a n e t 1 3 In itia tio n o f L 2 F T u n n e l 4 5 6 8 L N S L A C N A S Pr i va te N e tw o rk PPP C o nn e c ti on Au th e n tic a tio n R e q u e st 2

C o n n e c tio n E sta b lish e d

L 2 T P T u n n e l F ra m e s T o D e stin a tio n N o d e A u th e n tic a tio n th e R e m o te U se r 7 In tern et

Hình 2.20 Thiết lâp mộtđường hầm L2TP bắt buộc

Các bước thiết lập đường hầm bắt buộc được mô tả như trong hình 2.20 và bao gồm:

2) NAS xác thực người dùng, tiến trình xác thực này cũng giúp cho NAS biết được về định danh của người dùng yêu cầu kết nối. Nếu định danh của người dùng ánh xạ tới một thực thể trong cơ sở dữ liệu được duy trì ở ISP, dịch vụ đó cho phép người dùng được ánh xạ. NAS cũng xác địnhđiểm cuối của đường hầm L2TP.

3) Nếu NAS chấp nhận kết nối, một liên kết PPP được thiết lập giữa ISP và người dùng từ xa.

4) LAC khởi tạo mộtđường hầm L2TP tới LNS tại mạng chủ sau cùng.

5) Nếu kết nối được chấp nhận bởi LNS, các Frame PPP trải qua việc tạo đường hầm L2TP.

6) LNS chấp nhận các Frame và khôi phục lại Frame PPP gốc.

7) Cuối cùng, LNS xác thực người dùng và nhận các gói dữ liệu. Nếu người dùng được xác nhận thành công, địa chỉ IP thích hợp được ánh xạ tới Frame và sau đó các Frame được chuyển tiếp tới Node đích trong Intranet.