# §09.2_Ipsec_Ssl_Pptp_L2Tp

LLMS index: [llms.txt](/wikis/llms.txt)

---

### 网络层协议-IPSec技术
![](/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/493224260cf8d5bdd13339e5926a8e2a_MD5.png)

完整性、保密性、认证、应用透明安全性

hash、对称加密、DH（非对称）

认证、数据加密、密钥交换

顺序？应该是什么？

#### IPSec组成架构
AH ESP IKE

校验 对称 非对称

![](/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/94f99c4da1cf61c46557de89b2f0a465_MD5.png)

[杨元原博士国密课堂 · 第三期 | 商用密码应用安全性评估：IPSec VPN协议的原理和测评验证（... - FreeBuf网络安全行业门户](https://www.freebuf.com/articles/web/293190.html)

#### IPSec两种封装模式-传输模式|隧道模式
![](/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/224ca81bbc29bef22bad23974f49defc_MD5.png)

隧道要有新ip头，类比打隧道要加盾构机， 

### 传输层协议-SSL协议
HMAC是哈希算法生成的消息认证码，校验完整性使用。

![](/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/026db184b51bdd6bcccc3940ec4fcf03_MD5.png)

**ssl本身也分两层**

分组 需要分为区块

流加密 分组不确定 来多少加密多少 例如RC4/5算法

#### SSL协议功能
![](/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/565283eee59f1051e8cc0d88f66a951e_MD5.png)



### 链路层协议-PPTP|L2TP功能更多
PPTP 1723 点对点安全隧道  仅适用于IP网络

L2TP 1701 不加密隧道服务  可以用于ATM和帧中继等网络

![](/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/e8e45aa1bac2548852823e31c38cb38f_MD5.png)

### VPN主要产品与性能指标
![](/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/fa86b4077ef037007ca37d1f53d2827e_MD5.png)

### VPN技术应用-远程访问
![](/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/8af0a855e01ba76a1242435b83cca1cd_MD5.png)