ĐỒ ÁN TỐT NGHIỆP HỆ THỐNG MẠNG CHƯƠNG 2 CÁC GIAO THỨC ĐƯỜNG HẦM VPN Hiện nay có nhiều giải pháp để giải quyết hai vấn đề về đóng gói dữ liệu và an toàn dữ liệu trong VPN | ĐỒ ÁN TỐT NGHIỆP HỆ THỐNG MẠNG Đề tài Công nghệ mạng riêng ảo VPN Các giao thức đường hầm và bảo mật CHƯƠNG 2 CÁC GIAO THỨC ĐƯỜNG HẦM VPN Hiện nay có nhiều giải pháp để giải quyết hai vấn đề về đóng gói dữ liệu và an toàn dữ liệu trong VPN dựa trên nền tảng là các giao thức đường hầm. Một giao thức đường hầm sẽ thực hiện đóng gói dữ liệu với phần Header và có thể cả Trailer tương ứng để truyền qua Internet. Giao thức đường hầm là cốt lõi của giải pháp VPN. Có 4 giao thức đường hầm được sử dụng trong VPN đó là - Giao thức định hướng lớp 2 - L2F Layer 2 Forwarding - Giao thức đường hầm điểm-điểm-PPTP Point to Point Tunneling protocol - Giao thức đường hầm lớp 2 - L2TP Layer 2 tunneling protocol - Giao thức bảo mật IP - IPSec Internet Protocol Security Giao thức định hướng lớp 2 - L2F Giao thức định hướng lớp 2 L2F do Cisco phát triển độc lập và được phát triển dựa trên giao thức PPP Point-to-Point Protocol . L2F cung cấp giải pháp cho dịch vụ quay số ảo bằng cách thiết lập một đường hầm bảo mật thông qua cơ sở hạ tầng công cộng như Internet. L2F là giao thức được phát triển sớm nhất là phương pháp truyền thống để cho những người sử dụng ở xa truy cập vào một mạng công ty thông qua thiết bị truy cập từ xa. L2F cho phép đóng gói các gói PPP trong L2F định đường hầm ở lớp liên kết dữ liệu. Cấu trúc gói của L2F 1bi t 1b it 1bi t 1bi t 8bit 1bi t 3bit 8bit 8bit F K P S Reserve d C Versio n Protocol Sequence Multiplex ID Client ID Length Offset Key Data Ckecksums Hình Khuôn dạng gói của L2F Trong đó F Trường Offset có mặt nếu bit này được thiết lập. K Trường Key có mặt nếu bít này được thiết lập. P_ priority Gói này là một gói ưu tiên nếu bít này được thiết lập. 5 Trường Sequence có mặt nếu bít này được thiết lập. Reserved luôn được đặt là 00000000. Version Phiên bản chính của L2F dùng để tạo gói. 3 bit này luôn là 111. Protocol Xác định giao thức đóng gói L2F. Sequence Số chuỗi được đưa ra nếu trong L2F Header bít S 1. Multiplex ID Nhận dạng một kết nối .
