Що таке VPN протокол L2TP?

L2TP або Layer 2 - це протокол тунелювання, який є розширенням протоколу PPP та поєднує найкращі функції двох інших протоколів тунелювання PPTP та L2F. Протокол L2TP, хоч і використовується для VPN з'єднань, сам по собі не може забезпечити конфіденційність або автентифікацію, тому часто застосовується разом з протоколом IPSec, який забезпечує захищене з'єднання. Комбінація цих двох протоколів відома як L2TP/IPsec.

Функції та технічні деталі

L2TP/IPsec двічі інкапсулює дані, що може сповільнити швидкість з'єднання. Проте протокол L2TP/IPsec забезпечує процес шифрування та розшифровки всередині ядра та підтримує багатопоточність, на відміну від протоколу OpenVPN®. З огляду на цей факт, теоретично швидкість L2TP/IPsec може бути швидшою, ніж OpenVPN.

L2TP/IPsec так само легко і швидко налаштувати, як і PPTP, проте він безпечніший за рахунок трохи нижчої швидкості з'єднання. Тим не менш, оскільки протокол L2TP використовує UDP порт 500, є ймовірність, що з'єднання VPN може бути виявлено і заблоковано деякими брандмауерами.

Швидкість та надійність L2TP протоколу

Чому L2TP/IPsec такий популярний:

• Надійне з'єднання - протокол працює з алгоритмами шифрування AES та 3DES (256-бітний ключ)

• Установка безвідмовного підключення – використовує UDP порти 1701, 500 та 4500

• Безпечний протокол – використовує шифрування та інкапсуляцію найвищого рівня

Протокол L2TP використовує IPSec для додаткової безпеки, що гарантує більш високий захист даних, ніж PPTP. Крім того, дані, які передаються через L2TP, не можуть бути змінені на шляху від відправника до одержувача. Цей протокол шифрує навіть сам процес автентифікації, що значно ускладнює можливість проникнення та перегляд ваших даних для будь-яких третіх осіб.

Завдяки UDP інкапсуляції даних протокол L2TP можна простіше та швидше налаштувати для більшості брандмауерів. L2TP - ваш ідеальний варіант, якщо безпека для вас важливіша, ніж швидкість.

Переваги та недоліки L2TP протоколу

Переваги:

• Використовує надійний та безпечний алгоритм шифрування AES-256

• Підтримує велику кількість операційних систем

• Легкий у налаштуванні

Недоліки:

• Використовує порт UDP 500, який може бути заблокований деякими брандмауерами

• Трохи повільніший, ніж IPSec IKEv2, через подвійну інкапсуляцію

VPN Unlimited і L2TP протокол

L2TP протокол доступний на наступних платформах:

• Windows Mobile 

 

«OpenVPN» є зареєстрованим товарним знаком OpenVPN Inc.