L2TP またはレイヤ 2 トンネリング プロトコルは、他の 2 つのトンネリング プロトコル PPTP (ポイントツーポイント トンネリング プロトコル) と L2F (レイヤ 2 転送プロトコル) の優れた機能を統合した PPP プロトコルの拡張機能であり、仮想プライベート ネットワーク (VPN) をサポートするために使用されます。 

このプロトコルは、それ自体では機密性や強力な認証を提供しないため、接続を保護するために、レイヤー 2 トンネリング プロトコルが IPSec トンネリング プロトコルとともに実装されることがよくあります。一般に L2TP/IPsec として知られる、これら 2 つのプロトコルの組み合わせについて詳しく学ぶために読み続けてください。

L2TP VPN トンネリング プロトコルの利点

セキュリティ

L2TP VPN プロトコルは、他のプロトコルの中で最も安全であると考えられています。送信者と受信者の間で移動中にデータが変更されるのを防ぎます。また、認証プロセスが暗号化されるため、誰かによる干渉がより困難になります。

速度

L2TP/IPsec サーバーの構成によっては、L2TP/IPsec はサーバーへの通常の暗号化されていない接続とほぼ同じ速度になります。速度の点では、100 Mbps のブロードバンドか、ほとんどの場合それに近い速度を提供できます。

互換性のあるプラットフォーム

他のオープン トンネリング プロトコルと同様に、L2TP はモバイル デバイスを含むさまざまなターゲット プラットフォームで広くサポートされています。さらに嬉しいのは、複数のプロジェクトが Linux または BSD プラットフォームで L2TP をサポートしているため、ネットワーク上での L2TP 導入をサポートするために高価なハードウェア投資を行う必要がありません。

L2TP と IPSec の相乗効果

L2TP は、VPN の重要な機能である認証メカニズムや暗号化メカニズムを直接提供しないため、通常、L2TP は IPSec と組み合わせて、L2TP トンネル内のユーザー パケットと制御パケットの暗号化を提供します。 IPsec は、特定の通信における個々の IP パケットを認証および暗号化する、エンドツーエンド セキュリティのための非常に柔軟なトンネリング プロトコルです。

L2TP と IPsec の連携方法

L2TP は、L2F と PPTP の両方のアップグレードとして 1999 年に初めて提案されました。 L2TP は強力な暗号化や認証を提供できないため、IPsec と呼ばれる別のトンネリング プロトコルが L2TP と組み合わせて使用されます。

L2TP/IPsec はデータを 2 回カプセル化するため、接続が遅くなる可能性があります。ただし、このプロトコルは、カーネルで暗号化/復号化プロセスを提供し、OpenVPN プロトコルでは不可能なマルチスレッドを許可することでこれを補います。この事実により、理論的には、L2TP と IPsec は OpenVPN より高速で、PPTP より安全になります。

L2TP/IPsec は、PPTP と同じくらい簡単かつ迅速にセットアップできますが、はるかに安全です。ただし、L2TP プロトコルは UDP ポート 500 を使用するため、VPN 接続が一部のファイアウォールによって検出され、ブロックされる可能性があります。

L2TP のセキュリティと速度

L2TP/IPsec が人気がある理由:

• 安全な接続 - AES および 3DES 暗号化アルゴリズム (256 ビット キー) で動作します
• 信頼性の高いリンクの確立 - UDP ポート 1701、ポート 500、ポート 4500 を使用
• 安全なトンネリング プロトコル - 最上位の暗号化とカプセル化を採用

L2TP はセキュリティを強化するために IPSec を採用しており、PPTP よりも優れたデータ保護を提供します。また、L2TP 経由で転送されるデータは、送信者から受信者に移動する途中で変更されることはできません。このトンネリング プロトコルは認証プロセス自体も暗号化するため、第三者が強制的に侵入して送信内容を確認することがより困難になります。 

UDP でデータをカプセル化することで、L2TP はほとんどのファイアウォールでのセットアップも簡単かつ迅速になります。 VPN にとって速度よりもセキュリティが重要な場合は、L2TP が最適なオプションです。

L2TP VPN プロトコルの長所と短所

利点

• AES-256 ビット暗号化を使用しているため、安全であると考えられています
• 幅広いデスクトップおよびモバイル オペレーティング システムをサポート
• 設定は非常に簡単
• PPTP よりも優れたデータ保護を提供します

欠点

• 一部のファイアウォールからブロックされる可能性がある UDP ポート 500 を使用する
• 二重カプセル化のため、IPSec IKEv2 よりわずかに遅い

VPN Unlimited がサポートする他のプロトコル

状況が異なれば、異なるアプローチが必要になります。また、どの状況でどの VPN プロトコルが必要かがわかっていれば、オンラインで最高のエクスペリエンスを得ることができます。だからこそ、利用可能な VPN プロトコルのセットが VPN Unlimited の大きな利点となります。これにより、クライアントはより柔軟になり、多数のオプションから選択できるようになります。 VPN Unlimited は、さまざまなデバイスで次の VPN トンネリング プロトコルをサポートします。

• IKEv2
• OpenVPN
• TLS
• WireGuard
• KeepSolid Wise

「OpenVPN」は OpenVPN Inc. の登録商標です。