VPN 터널링 형식 정리

L2F(Layer 2 Forwarding)

• Cisco가 제안
• 원격 사용자의 홈 사이트에 주소가 할당, 사용자 인증은 홈 사이트의 게이트웨이에서 이루어짐
• 접속 서버(Access Server)는 주어진 도메인과 사용자 ID가 VPN 사용자인지 여부만을 검정

 

PPTP

• Microsoft, 3Com, US.Robotics에서 개발
• PPP의 인증, 압축 및 암호화 매커니즘을 그대로 이용하는 사실상의 산업 표준
• 네트워크 및 전화 접속 연결을 통해 PPTP 클라이언트쪽을 구성
• 기본적으로 5개의 PPTP포트가 구성됨
• 하나의 터널에 하나의 연결만을 지원
• RC4 알고리즘을 사용
• 주소 부분은 암호화 하지 않는다.
• 6 Byte 헤더를 사용

 

L2TP

• PPP 프레임을 IP, X.25, 프레임 릴레이 그리고 ATM등과 같은 여러 종류의 네트워크에 터널링 기능을 제공
• 현재는 IP에서만 사용할 수 있게 정의됨
• 모든 터널링 기능을 수행할 때 UDP 프로토콜 사용
• RFC 2661에 정의
• 4 Byte 헤더를 사용
• IPSec을 사용한 보안을 제공