PPTP代理及L2TP OVER IPSEC在使用過程中的不足
新的SSTP協(xié)議的支持,并沒有完全否決PPTP及L2TP OVER IPSEC在微軟產品所組成的解決方案中的作用,當企業(yè)使用基于WINDOWS 平臺的VPN解決方案時,這種協(xié)議仍是被常用來解決或是提升企業(yè)網絡安全性。但兩者的數(shù)據(jù)包通過防火墻、NAT、WEB PROXY時卻都有可能發(fā)生一些連線方面的問題。
PPTP數(shù)據(jù)包通過防火墻時,防火墻需被設定成同時充許TCP連接以及GRE封裝的數(shù)據(jù)通過,但大部分ISP都會阻止這種封包,從而造成連線的問題; 而當你的機器位于NAT之后,NAT亦必需被設定成能轉發(fā)GRE協(xié)議封裝的數(shù)據(jù)包。否則就會造成只能建立PPTP的TCP連接,而無法接收GRE協(xié)議封裝的數(shù)據(jù)包;WEB PROXY是不支持PPTP 協(xié)議的。L2TP OVER IPSEC的情況和此類似,需要在防火墻上充許IKE 數(shù)據(jù)和ESP封裝的數(shù)據(jù)同時通過,否則也會出現(xiàn)連接問題。且WEB PROXY也是不支持L2TP OVER IPSEC協(xié)議的。
版權保護: 本文「PPTP代理及L2TP OVER IPSEC在使用過程中的不足」由 云主機配置專家 原創(chuàng),轉載請保留鏈接: http://www.iqcg.cn/docs/proxyip/1681.html