II. Vài nột chung về giao thức đường hầm lớp 2 (L2TP)
2.2 Cỏc đặc điểm của L2TP
2.2 Cỏc đặc điểm của L2TPL2TP có các u điểm sau: L2TP có các u điểm sau:
- Ngời dùng khai thác u điểm giá rẻ của Internet. Thay vì phải thực hiện cuộc gọi đờng dài để kết nối trực tiếp đến máy chủ truy cập từ xa của một nơi, ngời dùng chỉ cần gọi đến số ISP cục bộ và dùng Internet để xử lý các kết nối đờng dài.
- Giao thức cung cấp dial-up ảo vì ngời dùng thực tế không gọi đến nơi đó, nhng khi kết nối xong, nó có vẻ nh là dial-up.
- Vì có dùng tạo khung PPP, ngời dùng từ xa có thể truy cập đến các nơi bằng nhiều giao thức nh IP, IPX, SNA,...
- Nơi nhận kết nối cung cấp địa chỉ IP cho ngời dùng từ xa thay cho ISP. Điều này làm nhẹ bớt vấn đề rút ngắn địa chỉ ISP và Internet.
- L2TP cung cấp các hệ đầu cuối có tính trong suốt, nghĩa là ngời dùng từ xa và nơi truy cập không yêu cầu phần mềm đặc biệt để sử dụng dịch vụ một cách an toàn.
- Một tổ chức có thể dùng phơng pháp kiểm định (authentication) độc lập với ISP. Việc kiểm định này có thể đợc thực hiện bằng CHAP (Challenge Handshake Authentication Protocol), PAP (Password Authentication Protocol), TACACS+ (Terminal Access Controller Access Control System Plus), RADIUS (Remote Authentication Dial-in User Service), Card truy cập vòng hay phơng pháp mật khẩu một lần.
- L2TP cung cấp giải pháp truyền dữ liệu an toàn khi sử dụng IPSec để mã hoá và sau đó dùng IPSec để xác thực đối với từng gói tin nhận đợc.
Các nhợc điểm của L2TP:
- L2TP chạy chậm hơn so với cả PPTP lẫn L2F bởi vì nó sử dụng IPSec để xác thực mỗi gói tin nhận đợc.
- Mặc dù L2TP đã có tất cả các đặc tính của PPTP, một máy chủ truy cập xa RRAS (Routing and Remote Access Server) vẫn cần phải cấu hình thêm khi chạy trên L2TP.