3 Giao thức PPTP và L2TP
3.2 Giao thức chuyển tiếp lớp 2 (Layer 2 Forwarding Protocol)
Giao thức L2F là một kỹ thuật được nghiên cứu và phát triển trong các hệ thống mạng của Cisco trong lúc giao thức PPP đang phát triển, nó là một giao thức cho phép một máy tính của người dùng truy nhập vào một intranet của một tổ chức xuyên qua cơ sở hạ tầng mạng công cộng Internet với sự an toàn và điều khiển được bảo trì. Tương tự như giao thức định đường hầm điểm tới điểm PPTP, giao thức L2F cho phép sự truy nhập mạng riêng ảo an toàn xuyên qua cơ sở hạ tầng mạng công cộng Internet bằng cách tạo ra một đường hầm giữa hai điểm kết nối.
Sự khác nhau cơ bản giữa hai giao thức PPTP và L2F là PPTP chỉ hỗ trợ IP, IPX, NetBIOS, NetBEUI, còn L2F định đường hầm không tuỳ thuộc vào mạng IP, L2F có thể làm việc với nhiều thủ tục mạng khác nhau như: Frame Relay, ATM, FDDI…. Một L2F hỗ trợ việc định đường hầm cho hơn một kết nối, giới hạn của giao thức PPTP. L2F có thể làm được điều này trong khi nó định nghĩa những kết nối bên trong đường hầm, đây là một đặc điểm hữu ích của L2F. Trong tình trạng nơi có nhiều một người đang dùng truy nhập từ xa mà chỉ có duy nhất một kết nối được thoả mãn yêu cầu.
Hình 24
L2F sử dụng giao thức PPP cho sự chứng thực khách hang như giao thức PPTP, tuy nhiên L2F còn hỗ trợ chứng thực người dùng quay số từ xa RADIUS ( Remote Authentication Dial-up User Service ) và hệ thống điều khiển giám sát đầu cuối TACACS+ ( Terminal Access Controller Access Control System ).
Sự chứng thực L2F thể hiện ở hai mức: đầu tiên khi người dùng từ xa kết nối tới nhà cung cấp dịch vụ ISP qua giao thức bưu điện POP sau đó kết nối được chuyển tới cổng vào mạng Intranet của tổ chức. L2F chuyển những gói dữ liệu xuyên qua một đường hầm riêng ảo giữa hai đầu cuối của một kết nối điểm tới điểm, L2F làm điều này tại giao thức.
L2F là một lớp hai giao thức cho nên L2F có thể sử dụng cho những giao thức khác IP như: IPX, NetBEUI…
Với giao thức L2F, một sự an toàn đầy đủ giữa hai đầu điểm cuối VPN có thể được tạo ra và sử dụng, nó là một giải pháp biến đổi được và đáng tin cậy.