「レイヤ2トンネリングプロトコル(PPPのカプセル化)」の編集履歴(バックアップ)一覧はこちら
追加された行は緑色になります。
削除された行は赤色になります。
<p><u>・レイヤ2トンネリングプロトコルとは<br /></u>(参考:<a href="http://www.atmarkit.co.jp/fwin2k/verification/vpn02/vpn02_02.html">http://www.atmarkit.co.jp/fwin2k/verification/vpn02/vpn02_02.html</a>)<br />
主にPPPフレームをIPで運べるようにするために用いられる。(?)<br /><br /><u>・PPTP(ポイントツー ポイント トンネリング プロトコル)</u><br />
-メリット:・PPPの認証機能等をIPネットワークで使用出来る。<br />
・windowsに標準で実装されているので構築が手軽。<br /><br />
-PAC(PPTPの呼び出し元)とPNS(PPTPの接続を受ける)間でトンネリングを行う。<br /><br />
-PPTPのカプセル化<br />
下のIPデータをPPPでカプセル化し、それをGREと新しいIPヘッダでカプセル化して送信する。<br />
PACが下記パケットを受け取り、(新)IPヘッダとGREを取り除き、PPPフレームを処理し、対象のLANに流す。<br />
PPTPのカプセル化:『(新)IP | GRE | PPP | IPヘッダ | データ』<br /><br /><u>・L2F(レイヤー2 トンネリング フォワーディング)<br /></u>PPTPが制御情報コネクションの確立にTCP、トンネリングにGREを使うのに対し、L2FではUDPを使う。<br />
現在ではL2TPに統合されている。<br />
</p>
<p>
<u>・L2TP(レイヤー 2 トンネリング プロトコル)<br /></u>PPTPとL2Fを包括するようなプロトコルでIETFが標準化を勧めている。<br /><br />
-LACとLNS(PPTPのPACとPNSに相当)の間でトンネリングを行う。<br />
制御コネクションとトンネルはL2Fと同様にUDPを使用する。<br /><br />
メリット:・ATM、フレームリレーでも使用できる。(PPTPはIPのみ)<br />
・トンネルを構築する際の認証機能がある。(PPTPにはない)<br />
・ひとつのトンネルで複数のユーザーセッションをやりとりできる。</p>
<p><u>・SSL-VPN
レイヤ2フォワーディング<br /></u>仮想NICが追加され、仮想NICから送信されたフレームを再度VPNヘッダでカプセル化する。<br />
上記を通常はOSのwebブラウザ内で行う。<br /><br />
メリット:・OSに標準のブラウザで実現できる。<br />
・レイヤ4~7の柔軟なアクセス制御ができる。<br />
・SSLでカプセル化する下のフレームはただのメッセージとして扱われるため、アプリケーションを問わず使える。<br />
</p>
<p><u>・レイヤ2トンネリングプロトコルとは<br /></u>(参考:<a href="http://www.atmarkit.co.jp/fwin2k/verification/vpn02/vpn02_02.html">http://www.atmarkit.co.jp/fwin2k/verification/vpn02/vpn02_02.html</a>)<br />
主にPPPフレームをIPで運べるようにするために用いられる。(?)<br /><br /><u>・PPTP(ポイントツー ポイント トンネリング プロトコル)</u><br />
-メリット:・PPPの認証機能等をIPネットワークで使用出来る。<br />
・windowsに標準で実装されているので構築が手軽。<br /><br />
-PAC(PPTPの呼び出し元)とPNS(PPTPの接続を受ける)間でトンネリングを行う。<br /><br />
-PPTPのカプセル化<br />
下のIPデータをPPPでカプセル化し、それをGREと新しいIPヘッダでカプセル化して送信する。<br />
PACが下記パケットを受け取り、(新)IPヘッダとGREを取り除き、PPPフレームを処理し、対象のLANに流す。<br />
PPTPのカプセル化:『(新)IP | GRE | PPP | IPヘッダ | データ』<br /><br /><u>・L2F(レイヤー2 トンネリング フォワーディング)<br /></u>PPTPが制御情報コネクションの確立にTCP、トンネリングにGREを使うのに対し、L2FではUDPを使う。<br />
現在ではL2TPに統合されている。<br />
</p>
<p>
<u>・L2TP(レイヤー 2 トンネリング プロトコル)<br /></u>PPTPとL2Fを包括するようなプロトコルでIETFが標準化を勧めている。<br /><br />
-LACとLNS(PPTPのPACとPNSに相当)の間でトンネリングを行う。<br />
制御コネクションとトンネルはL2Fと同様にUDPを使用する。<br /><br />
メリット:・ATM、フレームリレーでも使用できる。(PPTPはIPのみ)<br />
・トンネルを構築する際の認証機能がある。(PPTPにはない)<br />
・ひとつのトンネルで複数のユーザーセッションをやりとりできる。<br />
</p>