8、虚拟专用网络之PPTP与L2TP技术解析

虚拟专用网络之PPTP与L2TP技术解析

一、L2TP、PPTP和L2F概述

L2TP结合了PPTP和L2F的优点，支持客户端发起或远程访问交换机发起的连接。它可在使用PPTP或L2F的场景中使用，能采用与它们相同的认证协议，如PAP、CHAP和MS - CHAP，推荐使用IPSec作为加密机制。尽管L2TP曾被认为会“取代”PPTP，但微软在Windows NT 5.0中仍继续提供PPTP，以满足那些不想维护IPSec所需公钥基础设施的用户。

PPTP在当前的Windows NT Server 4.0和Windows NT Workstation 4.0的远程访问服务（RAS）中可用，微软还为Windows 95的拨号网络升级版本1.3提供了PPTP支持，同时在“路由和远程访问”软件（代号“Stronghold”）中为Windows NT提供了LAN - to - LAN PPTP连接，Windows 98也包含PPTP支持，Windows NT 5.0同样支持PPTP连接。

Macintosh有来自Network TeleSystems的PPTP客户端TunnelBuilder，它提供全面的PPTP支持，包括NT域登录和数据加密。该公司也有适用于Windows 95、Windows 98、Windows for Workgroups和Windows 3.1的TunnelBuilder版本，使旧系统用户也能运行PPTP，其Windows客户端还支持L2TP。此外，Linux现在也能支持PPTP。

有许多硬件设备原生支持PPTP，如Ascend的MAX系列、3Com/U.S. Robotics的Total Control系列和ECI Telematics的Ne