Виртуални частни мрежи

Тема : Виртуални
частни мрежи (VPN)
(Virtual Private Networks)

Същност

Типове VPN
 Site-to-Site (LAN-to-LAN)
 Intranet VPN – свързва отделни офиси и

мрежи на компанията
 Extranet VPN – свързва части от мрежата на
компанията с външни организации
 Remote Access – свързва отдалечени

компютри (потребители) към мрежата на
компанията

VPN по нива
 Layer 2
 GRE
 PPTP
 L2TP

 Layer 3
 IPSec
 MPLS

Тунели

Тунелни протоколи

Generic Routing Encapsulation

GRE
 Описан в RFC 1701 (общо) /1702 (За IP)
 Generic – тунелира всичко върху всичко
 Най-често се използва за IP
 Може да използва ключ за автентикация
 Ограничение – в мрежата на един

доставчик (end-to-end)

Point-to-point Tunneling
Protocol (PPTP)
 Разработен от Microsoft, 3Com и др.
 Използва GRE тунел и PPP сесия.
 Не осигурява криптиране

PPTP

Layer 2 Forwarding (L2F)
 Разработен от Cisco - RFC 2341
 Предвиден за PPP (Dial-up) пакети,

може да се използва и за други

Layer 2 Tunneling Protocol - L2TP
 L2F = Layer 2 Forwarding (CISCO)
 L2TP = L2F + PPTP
 Събира добрите страни на L2F и PPTP
 Позволява изпращане на PPP кадри

през не-IP (Frame relay, ATM) мрежи
(PPTP работи само върху IP)
 Позволява много (с различен QoS)
тунели между едни и същи точки.
 Поддържа flow control