计算机信息及网络安全实用教程 主编 蒋理 第7章 虚拟专用网络VPN.pptVIP

　　从可扩展性角度来看，第二层IP隧道将整个PPP帧封装在报文内，可能会产生传输效率问题。 　　其次，PPP会话会贯穿整个隧道，并终止在用户网的网关或服务器上。由于用户网内的网关要保存大量的PPP对话状态及信息，这会对系统负荷产生较大的影响，当然也会影响系统的扩展性。 　　除此之外，由于PPP的LCP及NCP对时间非常敏感，这样，IP隧道的效率会造成PPP会话超时等问题。而第三层隧道终止在ISP网内，并且PPP会话终止在NAS处，网点无须管理和维护每个PPP会话状态，从而减轻系统负荷。 　　第三层隧道技术对于公司网络还有一些其他优点，网络管理者采用第三层隧道技术时，不必在他们的远程为或客户原有设备（CPE）上安装特殊软件。因为PPP和隧道终点由ISP的设备生成，CPE不用负担这些功能，而仅作为一台路由器。第三层隧道技术可采用任意厂家的CPE予以实现。使用第三层隧道技术的公司网络不需要IP地址，也具有安全性。服务提供商网络能够隐藏私有网络和远端节点地址。 　　一般情况，第二层隧道协议和第三层隧道协议分别使用，但合理地运用两层协议，将具有更好的安全性。 　　7.1.4 VPN的身份验证协议 　　身份认证技术是VPN网络安全的第一道关卡。对于身份认证，是由身份认证协议来完成的。 　　下面介绍几种VPN身份验证协议。 　　1．PAP密码认证协议 　　客户端直接发送包含用户名/口令的认证请求