بروتوكول L2TP (بروتوكول الأنفاق من الطبقة الثانية) هو امتداد لبروتوكول PPP يجمع بين أفضل ميزات بروتوكولي الأنفاق الآخرين، وهما PPTP (بروتوكول الأنفاق من نقطة إلى نقطة) وL2F (بروتوكول التوجيه من الطبقة الثانية)، ويُستخدم لدعم الشبكات الخاصة الافتراضية (VPN). 

ونظرًا لأن هذا البروتوكول لا يوفر السرية أو المصادقة القوية بحد ذاته، غالبًا ما يتم تطبيق بروتوكول النفق من الطبقة الثانية جنبًا إلى جنب مع بروتوكول النفق IPSec لتأمين الاتصال. تابع القراءة لمعرفة المزيد عن الجمع بين هذين البروتوكولين، المعروفين عمومًا باسم L2TP/IPsec.

[media-item id="8069"]

مزايا بروتوكول النفق L2TP VPN

الأمان

يُعتبر بروتوكول L2TP VPN الأكثر أمانًا مقارنةً بالبروتوكولات الأخرى. فهو يمنع تغيير البيانات أثناء انتقالها بين المرسل والمستقبل. كما أنه يشفر عملية المصادقة، مما يجعل من الصعب على أي شخص التدخل فيها.

السرعة

اعتمادًا على تكوين خادم L2TP/IPsec، يمكن أن يكون L2TP/IPsec سريعًا تقريبًا مثل الاتصال العادي غير المشفر بالخادم. من حيث السرعة، يمكنه توفير نطاق عريض يبلغ 100 ميجابت في الثانية أو يقترب من ذلك في معظم الحالات.

الأنظمة المتوافقة

كما هو الحال مع أي بروتوكول نفق مفتوح، يتم دعم L2TP على نطاق واسع عبر مجموعة متنوعة من المنصات المستهدفة، بما في ذلك الأجهزة المحمولة. والأفضل من ذلك، مع وجود العديد من المشاريع التي تدعم L2TP على منصات Linux أو BSD، لا توجد حاجة إلى القيام باستثمارات باهظة في الأجهزة لدعم نشر L2TP على شبكتك.

التآزر بين L2TP و IPSec

نظرًا لأن L2TP لا يوفر أي آليات للمصادقة أو التشفير بشكل مباشر، وكلاهما من الميزات الأساسية لشبكة VPN، فإن L2TP عادةً ما يقترن بـ IPSec لتوفير تشفير حزم البيانات الخاصة بالمستخدم وحزم التحكم داخل نفق L2TP. يُعد IPSec بروتوكول نفق مرنًا للغاية للأمان من طرف إلى طرف، حيث يقوم بمصادقة وتشفير كل حزمة IP فردية في اتصال معين.

كيف يعمل بروتوكولا L2TP و IPsec معًا 

تم اقتراح بروتوكول L2TP لأول مرة في عام 1999 كنسخة مطورة لكل من بروتوكولي L2F وPPTP. ونظرًا لأن بروتوكول L2TP لا يوفر تشفيرًا أو مصادقة قوية، يتم استخدام بروتوكول نفق آخر يُسمى IPsec بالاقتران مع بروتوكول L2TP.

يقوم بروتوكول L2TP/IPsec بتغليف البيانات مرتين، مما قد يؤدي إلى إبطاء سرعة الاتصال. ومع ذلك، يعوض البروتوكول ذلك من خلال توفير عملية التشفير/فك التشفير في النواة والسماح بالتعدد الخيطي الذي لا يمكن تحقيقه في بروتوكول OpenVPN. وهذا الأمر، من الناحية النظرية، يجعل بروتوكول L2TP مع IPsec أسرع من OpenVPN وأكثر أمانًا من PPTP.

يتميز L2TP/IPsec بنفس سهولة وسرعة إعداد بروتوكول PPTP، ولكنه أكثر أمانًا بكثير. ومع ذلك، نظرًا لأن بروتوكول L2TP يستخدم منفذ UDP رقم 500، فهناك احتمالات أن يتم اكتشاف اتصال الشبكة الافتراضية الخاصة (VPN) وحظره من قبل بعض جدران الحماية.

أمان L2TP وسرعته 

أسباب شعبية L2TP/IPsec:

• اتصال آمن - يعمل مع خوارزميات تشفير AES و3DES (مفتاح 256 بت)
• إنشاء اتصال موثوق - يستخدم منفذ UDP 1701 ومنفذ 500 ومنفذ 4500
• بروتوكول نفق آمن - يستخدم تشفيرًا وتغليفًا من الدرجة الأولى

يستخدم L2TP بروتوكول IPSec لتوفير أمان إضافي، مما يوفر حماية أفضل للبيانات مقارنة ببروتوكول PPTP. كما أن البيانات المنقولة عبر L2TP لا يمكن تغييرها أثناء انتقالها من المرسل إلى المستلم. يقوم بروتوكول النفق هذا بتشفير عملية المصادقة نفسها، مما يجعل من الصعب على الأطراف الثالثة اختراق النظام والاطلاع على البيانات المرسلة. 

وبفضل تغليف البيانات باستخدام بروتوكول UDP، يصبح إعداد بروتوكول L2TP أسهل وأسرع مع معظم جدران الحماية. يُعد بروتوكول L2TP خيارًا جيدًا لك إذا كانت الأمان أكثر أهمية بالنسبة لشبكة VPN الخاصة بك من السرعة.

مزايا وعيوب بروتوكولات VPN L2TP

المزايا

• تستخدم تشفير AES-256 بت، وبالتالي تعتبر آمنة ومضمونة
• يدعم مجموعة واسعة من أنظمة تشغيل أجهزة الكمبيوتر المكتبية والأجهزة المحمولة
• سهل التهيئة للغاية
• توفر حماية أفضل للبيانات مقارنة ببروتوكول PPTP

العيوب

• يستخدم منفذ UDP رقم 500 الذي قد يتسبب في حجب الوصول من بعض جدران الحماية
• أبطأ قليلاً من IPSec IKEv2 بسبب التغليف المزدوج

ما هي البروتوكولات الأخرى التي يدعمها VPN Unlimited

تتطلب المواقف المختلفة أساليب مختلفة. وعندما تعرف بروتوكول VPN الذي تحتاجه في كل موقف، ستحصل على أفضل تجربة على الإنترنت. ولهذا السبب، تعد مجموعة بروتوكولات VPN المتاحة ميزة رائعة لـ VPN Unlimited. فهي تجعل عملائنا أكثر مرونة وتوفر لهم إمكانية الاختيار من بين عدد من الخيارات. يدعم VPN Unlimited بروتوكولات إنشاء أنفاق VPN التالية على أجهزة متنوعة:

• IKEv2
• OpenVPN
• TLS
• WireGuard
• KeepSolid Wise

"OpenVPN" هي علامة تجارية مسجلة لشركة OpenVPN Inc.