Hillstone移动终端安全接入技术解决方案白皮书.pdf

Hillstone移动终端安全接入技术解决方案白皮书 范围： 市场类技术文档，面向售前工程师发布，作为售前工程师向客户传递产品功能原理及使用场景的素材文档，并可向有需要 的客户直接提供。 关键词：移动终端，安全接入，L2TP，XAUTH，IPSec。 摘要： 本文介绍了移动终端安全接入的需求，IPSec、L2TP、XAUTH的技术基础，Hillstone L2TP Over IPSec VPN和XAUTH VPN 的技术原理以及典型应用场景。 主要缩略语： 缩略语 英文全称 中文解释 L2T P Layer 2 Tunneling Protocol 二层隧道协议 IPSec Internet Protocol Security Internet 协议安全性 VPN Virtual Private Network 虚拟专用网络 SSL Secure Sockets Layer 安全套接层 LAC L2TP Access Concentrator L2T P 访问集中器 LNS L2TP Network Server L2T P 网络服务器 PPP Point -to - Point Protocol 点对点协议 WEP Wired Equivalent Privacy 有线等效加密 WPA Wi - Fi Protected Access Wi - Fi 网络安全接入 移动终端安全接入需求 1.1 移动终端远程接入 图1 移动终端远程接入 销售/服务热线：400-828-6655 越来越多的企业员工使用移动终端接入企业内网进行远程办公，企业需要采用point-to-site类型的VPN对接入 用户进行认证并对通信过程进行加密。在以往通过PC接入企业内网进行远程办公的场景中，SSL VPN作为一种成 熟的point-to-site VPN为众多公司所采用；但在移动终端远程接入的场景中，SSL VPN失去了无需在PC中安装客 户端的优势，同时增加了基于苹果、安卓系统重新开发客户端的成本。作为point-to-site VPN，L2TP Over IPSec VPN或XAUTH VPN 同SSL VPN一样，可对接入用户进行认证并对通信过程进行加密。而且，苹果、安卓系统默认 支持L2TP Over IPSec VPN或XAUTH VPN，无需安装客户端。 1.2 Wi-Fi接入安全保护 图2 移动终端Wi-Fi接入 使用Wi-Fi接入的场景越来越多，如企业、商/会场、快餐/ 咖啡店、校园，甚至移动运营商都建