OS X Server Essentia 10.6.0网络服务与配置指南.pdfVIP

OSXServerEssentials10.10‑6.0网络服务6.3

什么是？

通过不可信网络的加密隧道

通过隧道传输的所有数据均被加密

即使对于不支持加密的协议也是如此

由两部分组成

加密

数字签名

多种协议可用

L2TP：第二层隧道协议

PPTP：点对点隧道协议

PPTP使用弱加密，不推荐使用。需要在上打开

以下端口：TCP/1723。需要在上打开以下协议：

协议47（GRE）。

L2TP使用IPSec进行加密，需要在上打开以下

端口：UDP/500、UDP/1701、UDP/4500。需要在防

火墙上打开以下协议：协议50(IP‑ESP)。

服务器配置

1.选择L2TP或L2TP+PPTP2.调整主机名

以反映公共DNS名称3.选择一个预共享

密钥（或接受默认值）4.调整客户端地址

池