Tham khảo tài liệu 'giáo trình khởi tạo mạng riêng ảo - công nghệ mạng riêng ảo part 12', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | có khả năng mã hóa trên từng gói dữ liệu trong một phiên giao dịch và đưa ra thuật toán mã hóa ở các mức độ thấp trung bình mạnh và rất mạnh để có thể lựa chọn từ DES 40bit đến Trip DES 192bit. IKE xác thực các bên cần trao đổi thông tin mật dựa trên các thuật toán xác thực mạnh cũng như mã hóa các thông điệp làm tươi khóa. Các khóa được sinh bởi IKE sau đó được sử dụng bởi IKE. ESP cung cấp tùy chọn xác thực trên từng gói dữ liệu và bảo vệ lại. Điều này làm cho IPSec phức tạp và an toàn hơn các tùy chọn xác thực PPP truyền thống. Nhưng nó cũng làm xuất hiện quá trình xử lý Overhead nhiều hơn tại thiết bị thực thi. IPSec là giao thức bảo mật được khuyến cáo cho L2TP và cũng có thể được dùng với L2F. Tổng kết Trong chương này chúng ta đã tìm hiểu về các giao thức được hầm tại tầng 2 của mô hình OSI. Các giao thức này là PPTP L2F L2TP. Chúng ta cũng tìm hiểu chi tiết về cách thức làm việc của các giao thức bao gồm cả các thành phần các tiến trình và việc duy trì kiểm soát kết nối được áp dụng cho mỗi giao thức. Chúng ta đã xem xét các tiến trình thiết lập một đường hầm của mỗi giao thức cũng như việc xử lý dữ liệu đường hầm và quy tắc của nó trong việc bảo mật dữ liệu. Chúng ta cũng đã xem xét khía cạnh bảo mật của mỗi giao thức bao gồm cả các cơ chế mã hóa và xác thực khác nhau được sử dụng bởi mỗi giao thức để bảo đảm an toàn cho dữ liệu trong khi truyền qua đường hầm. Cuối cùng chúng ta xem xét những ưu nhược điểm của mỗi giao thức. Câu hỏi ôn tập 1. Những giao thức đường hầm nào sau đây được gắn với tầng 2 của mô hình OSI a. PPTP b. L2F c. IPSec d. L2TP 2. Cổng mạng được dùng bởi L2F cho việc thiết lập và kiểm soát kết nối là. a. TCP 1701 b. UDP 1723 c. UDP 1701 d. TCP 1723 3. Cổng mạng được dùng bởi PPTP cho việc định đường hầm dữ liệu tới đích là. a. IP 47 b. TCP 47 c. UDP 47 d. TCP 1723 4. Frame hợp lệ nào sau đây được dùng cho việc kiểm soát kết nối a. Link Control Protocol b. Link termination c. Network Control Protocol d. Link establishment 5. Giao thức .
