PPTP和L2TP协议讲述以及应用部署.pdfVIP

PPTP

PPTP是对端对端协议（PPP）的一种扩展，它采用了PPP所提供的身份验证、压缩与加密机制。

PPTPTCP/IPPPTPMicrosoftMPPE

能够随协议一道自动进行安装。与端对端加密（）技术提供了用

以对保密数据进行封装与加密的VPN服务。MPPE将通过由MS-CHAP、MS-CHAPv2身份验证过

服务。

程所生成的加密密钥对PPP帧进行加密。为对PPP帧中所包含的有效数据进行加密，虚拟专用网络

客户端必须使用MS-CHAP、MS-CHAPv2身份验证协议。

身份验证协议。

L2TP

PPTPWindowsL2TPMPPEPPPL2TPInternet

与不同，所支持的协议并非利用对帧进行加密。依靠

协议安全性（IPSec）技术提供加密服务。L2TP与IPSec的结合产物称为L2TPIPSECVPN。VPN客

户端与VPN服务器都必须支持L2TP和IPSec。也可以单独使用L2TP，这就需要修改windows主机

的注册表，具体的修改过程，在建立“简单的L2TP隧道”中讲述。

隧道”中讲述。

二、数据封装

PPTP

控制连接和隧道维护

1.

PPTP控制连接建立在PPTP客户端机IP地址和PPTP服务器IP之间，PPTP客户端机使用动态

TCPPPTPTCP1723PPTPPPTP

分配的端口号，而服务器则使用保留端口号。控制连接携带呼叫控

制和管理信息，用于维护PPTP隧道，其中包括周期性地的发送回送请求和回送应答消息，用于检测

出客户端与服务器之间可能出现的连接中断。PPTP控制连接数包包括一个IP报头，一个TCP报头

和PPTP控制消息。

控制消息。

IPTCPPPTPControlMessage

Star-Control-Connection-RequestPPTP

：由客户机发出，请求建立控制连接

客户机发出，请求建立控制连接

Star-Control-Connection-ReplyPPTPStar-Control-Connection-Request

：服务器对回应

回应

Outgoing-Call-Request:PPTPPPTPGREcallid

由客户机发出，请求创建隧道，该消息包含报头中，

该id可唯一地标识一条隧道

可唯一地标识一条隧道

Outgoing-Call-ReplPPTPOutgoing-Call-Requestt

y：服务器对回应

回应

Set-Link-InfoPPTP