Протоколы. Классификация VPN

Виртуальные частные сети - VPN

Классификация VPN
По уровню
модели OSI
По архитектуре
технического решения
По способу
технической реализации
VPN канального
уровня: PPTP, L2TP
MPLS
VPN сетевого
уровня: IPSec
VPN транспортного
уровня: SSL/TLC
Межкорпоративные
VPN
Внутрикорпоративные
VPN
На основе удаленного
доступа
На основе сетевой
операционной системы
На основе
межсетевого экрана
На основе
маршрутизаторов
На основе
программных решений
На основе
аппаратных решений

Поддержка VPN на различных уровнях модели OSI
Канальный уровень:
L2TP, PPTP (авторизация и аутентификация)
Технология MPLS (установление туннеля)
Транспортный уровень:
SSL/TLS (поддержка шифрования и аутентификации, реализован только для поддержки TCP-трафика)

Протоколы канального уровня:
PPTP (Point-to-Point-Tunneling Protocol). Шифрует кадры РРР и инкапсулирует их в IP пакеты
L2TP (Layer to Tunneling Protocol). Инкапсулирует кадры РРР в протокол сетевого уровня, предварительно проведя аутентификацию пользователя

Протоколы транспортного уровня
SSL – (Secure Sockets Layer) уровень защищенных сокетов.
TLS – (Transport Layer Security) безопасность транспортного уровня.
В настоящее время объединены в общий стек протоколов SSL/TLS (по сути это одно и то же)
Стек протоколов SSL/TLS
IP
TCP
SSL Record Protocol
SSL
Handshake
Protocol
SSL Change
Cipher
Protocol
SSL Alert
Protocol
HTTP
FTP
И др. протоколы
прикладного
уровня

SSL/TLS реализован поверх TCP (надежность доставки, квитирование), между транспортным и прикладным уровнем.
Стек протоколов SSL/TLS:
SSL Record Protocol: защита передаваемых данных
SSL Handshake Protocol: установление сессии (соглашение о используемых алгоритмах, параметры безопасности)
SSL Change Cipher Protocol (смена шифра)
SSL Alert Protocol (сообщения об ошибках)