L2TP/IPsec ni nini?

L2TP/IPsec ni aina ya itifaki ya VPN ambayo inachanganya Itifaki ya Kuunganisha Tabaka la 2 (L2TP) na Itifaki ya Usalama wa Itifaki ya Mtandao (IPsec) ili kuunda muunganisho salama na uliosimbwa kwa njia fiche kati ya vifaa viwili kwenye mtandao.

L2TP/IPsec ni aina ya itifaki ya usalama ya mtandao wa kompyuta ambayo husaidia kulinda faragha yako ya mtandaoni kwa kusimba trafiki yako ya mtandaoni. Inafanya kazi kwa kuunda muunganisho salama kati ya kifaa chako na intaneti, hivyo kufanya iwe vigumu kwa wengine kukatiza au kupeleleza shughuli zako za mtandaoni. Ifikirie kama msimbo wa siri ambao wewe tu na tovuti unayotembelea mnaweza kuelewa, ili hakuna mtu mwingine anayeweza kusoma au kuiba maelezo yako.

L2TP/IPsec ni itifaki ya upitishaji vichuguu ambayo hutumiwa sana kuunda mitandao ya kibinafsi ya kibinafsi (VPNs) na kusambaza data kwa usalama kwenye mtandao wa IP. Ni kiendelezi cha Itifaki ya Kupitisha Uelekezaji wa Point-to-Point (PPTP) na mara nyingi hutumiwa na watoa huduma za mtandao (ISPs) ili kuwezesha VPN.

L2TP/IPsec ni muunganiko wa itifaki mbili: Itifaki ya Kupitisha Tunnel ya Tabaka la 2 (L2TP) na Usalama wa Itifaki ya Mtandao (IPsec). L2TP hutoa handaki kwa uwasilishaji wa data, wakati IPsec hutoa usimbaji fiche na uthibitishaji unaohitajika kwa uhamishaji salama wa data. L2TP/IPsec imeundwa katika mifumo ya kisasa ya uendeshaji ya eneo-kazi na vifaa vya rununu, na kuifanya iwe rahisi kutekeleza.

Matumizi ya L2TP/IPsec hutoa manufaa kadhaa, ikiwa ni pamoja na uwezo wa kusambaza data kwa njia salama kwenye mitandao ya umma kama vile intaneti, kuhakikisha usiri na uadilifu wa data, na kutoa muunganisho salama kati ya watumiaji wa mbali na mitandao ya kampuni. Katika makala haya, tutachunguza vipengele na manufaa ya L2TP/IPsec kwa kina, pamoja na mapungufu yake na udhaifu unaowezekana.

L2TP/IPsec ni nini?

L2TP/IPsec ni itifaki ya uelekezaji inayotumika kusaidia mitandao ya kibinafsi ya kibinafsi (VPNs). Ni mchanganyiko wa itifaki mbili, Itifaki ya Kuunganisha Tabaka la 2 (L2TP) na Usalama wa Itifaki ya Mtandao (IPsec). L2TP hutoa handaki, wakati IPsec hutoa usalama.

L2TP

L2TP ni itifaki ya tunnel ya safu ya 2 ambayo hujumuisha pakiti za data kati ya pointi mbili za mtandao. Mara nyingi hutumiwa pamoja na itifaki nyingine, kama vile IPsec, kutoa usimbaji fiche na uthibitishaji. L2TP hutumiwa sana katika VPN ili kuunda muunganisho salama kati ya mteja na seva ya VPN.

IPsec

IPsec ni msururu wa itifaki zinazotumika kutoa usalama kwa pakiti za data za itifaki ya mtandao (IP). Inatoa usimbaji fiche, uthibitishaji, na ukaguzi wa uadilifu kwa data katika usafiri. IPsec inaweza kufanya kazi kwa njia mbili: hali ya usafiri na hali ya handaki. Katika hali ya usafiri, ni upakiaji wa data pekee ambao umesimbwa kwa njia fiche, ukiwa katika hali ya handaki, upakiaji wa data na kichwa husimbwa kwa njia fiche.

IPsec hutumia itifaki mbili kwa ubadilishanaji wa ufunguo na uthibitishaji: Ubadilishanaji wa Ufunguo wa Mtandao (IKE) na Kichwa cha Uthibitishaji (AH) au Upakiaji wa Usalama wa Encapsulating (ESP). IKE hujadiliana na chama cha usalama (SA) kati ya vifaa viwili, wakati AH au ESP hutoa vipengele halisi vya usalama.

L2TP/IPsec ni itifaki maarufu ya VPN kwa sababu hutoa vipengele dhabiti vya usalama na inaungwa mkono sana na mifumo ya uendeshaji na wateja wa VPN. Mara nyingi hutumiwa na ISPs kutoa huduma, pamoja na biashara na watu binafsi kwa ufikiaji salama wa mbali.

L2TP/IPsec hutumia bandari ya UDP 1701 kwa pakiti za udhibiti na bandari ya UDP 500 kwa mazungumzo ya IKE. Inaweza kuzuiwa na ngome zinazozuia trafiki ya UDP, lakini inaweza kusanidiwa kutumia TCP badala yake. Ni salama zaidi kuliko PPTP, lakini ni salama kidogo kuliko itifaki mpya kama OpenVPN au WireGuard.

Kwa muhtasari, L2TP/IPsec ni itifaki ya kuchuja ambayo hutoa usalama na faragha kwa mitandao pepe ya faragha. Inatumia itifaki mbili, L2TP na IPsec, ili kuunda muunganisho salama kati ya mteja na seva ya VPN. Inatumika sana na hutoa vipengele dhabiti vya usalama, lakini inaweza kuzuiwa na ngome na si salama kama itifaki mpya zaidi za VPN.

L2TP

Muhtasari wa L2TP

Itifaki ya Kupitisha Tunnel ya Tabaka la 2 (L2TP) ni itifaki ya uelekezaji inayotumika kusaidia mitandao ya kibinafsi ya kibinafsi (VPNs). Ni upanuzi wa Itifaki ya Kuunganisha Uhakika kwa Pointi (PPTP) inayotumiwa na watoa huduma za mtandao (ISPs) kuwezesha VPN. L2TP hutumia mlango wa UDP 1701 na mara nyingi hutumiwa pamoja na Usalama wa Itifaki ya Mtandao (IPsec) kwa usimbaji fiche na uthibitishaji.

L2TP ni itifaki ya safu ya 2, ambayo inamaanisha inafanya kazi kwenye safu ya kiungo cha data ya muundo wa OSI. Inatoa njia ya kuchuja pakiti za data kati ya ncha mbili kwenye mtandao wa IP. L2TP mara nyingi hutumiwa kuunganisha watumiaji wa mbali kwenye mtandao wa shirika, au kuunganisha mitandao miwili ya ushirika pamoja.

Jinsi L2TP inavyofanya kazi

L2TP hufanya kazi kwa kuambatanisha pakiti za data katika umbizo la pakiti mpya. Umbizo hili jipya la pakiti linajumuisha kichwa cha L2TP na mzigo wa malipo. Kijajuu cha L2TP kinajumuisha maelezo kuhusu kipindi cha L2TP, kama vile kitambulisho cha kipindi na toleo la itifaki ya L2TP. Upakiaji unajumuisha pakiti asili ya data, kama vile kipindi cha PPP.

Ili kuanzisha muunganisho wa L2TP, mteja hutuma ombi la muunganisho wa L2TP kwa Kizingatiaji cha Ufikiaji cha L2TP (LAC). Kisha LAC itaanzisha kipindi cha L2TP na Seva ya Mtandao ya L2TP (LNS). Mara tu kipindi cha L2TP kitakapoanzishwa, mteja na seva inaweza kubadilishana pakiti za data kwenye handaki ya VPN.

Usalama wa L2TP

L2TP haitoi usimbaji fiche wowote au uthibitishaji peke yake. Ili kuhakikisha usalama na faragha, L2TP lazima itegemee itifaki ya usimbaji fiche kupita ndani ya handaki. Hii kwa kawaida hufanywa kwa kutumia IPsec, ambayo hutoa usimbaji fiche na uthibitishaji wa handaki ya L2TP.

L2TP pia inasaidia matumizi ya vitufe vilivyoshirikiwa awali (PSK) kwa uthibitishaji. PSK ni siri zilizoshirikiwa kati ya mteja na seva ambazo hutumiwa kuthibitisha njia ya VPN. Hata hivyo, PSK zinaweza kuathiriwa na mashambulizi ikiwa hazitalindwa ipasavyo.

Kwa muhtasari, L2TP ni itifaki ya tunnel ya safu ya 2 inayotumika kusaidia VPN. Inafanya kazi kwa kuambatanisha pakiti za data katika muundo mpya wa pakiti na hutegemea itifaki za usimbaji fiche kama IPsec kwa usalama. L2TP mara nyingi hutumiwa pamoja na IPsec kutoa muunganisho salama na uliosimbwa kwa njia fiche kati ya ncha mbili.

IPsec

Muhtasari wa IPsec

IPsec (Usalama wa Itifaki ya Mtandao) ni kikundi cha itifaki zinazotumiwa kuanzisha miunganisho salama na iliyosimbwa kwa njia fiche kati ya vifaa kwenye mitandao ya umma. IPsec hutoa njia salama ya kusambaza pakiti za data kwenye mtandao kwa kusimba data kwa njia fiche na kuthibitisha chanzo cha data. IPsec mara nyingi hutumiwa kuunda Mitandao ya Kibinafsi ya Mtandao (VPNs) ambayo huruhusu watumiaji wa mbali kufikia mitandao ya ushirika kwa usalama.

Jinsi IPsec Inafanya kazi

IPsec hufanya kazi kwa kusimba pakiti za IP na kuthibitisha chanzo cha pakiti. IPsec inafanya kazi kwenye safu ya mtandao (Safu ya 3) ya muundo wa OSI na inaweza kutekelezwa kwa njia mbili: Njia ya Usafiri na Njia ya Tunnel.

Katika Hali ya Usafiri, ni mzigo wa malipo wa pakiti ya IP pekee ndio umesimbwa kwa njia fiche, na kichwa cha IP kinasalia bila kusimba. Katika Hali ya Tunnel, kichwa cha IP na mzigo wa malipo wa pakiti ya IP husimbwa kwa njia fiche. Njia ya Tunnel mara nyingi hutumiwa wakati wa kuunda VPN.

IPsec hutumia itifaki kuu mbili: Kichwa cha Uthibitishaji (AH) na Upakiaji wa Usalama wa Encapsulating (ESP). AH hutoa uthibitishaji na ulinzi wa uadilifu kwa pakiti za IP, wakati ESP hutoa usiri, uthibitishaji, na ulinzi wa uadilifu kwa pakiti za IP.

Usalama wa IPsec

IPsec hutoa vipengele kadhaa vya usalama, ikiwa ni pamoja na usiri, uadilifu na uhalisi. Usiri hupatikana kwa kusimba pakiti za data, ilhali uadilifu unapatikana kwa kutumia vitendaji vya heshi ili kuhakikisha kuwa data haijaingiliwa. Uhalisi hupatikana kwa kutumia vyeti vya kidijitali ili kuthibitisha chanzo cha data.

IPsec pia hutoa vyama vya usalama (SAs) ambavyo vinafafanua vigezo vya usalama vya muunganisho wa IPsec. SAs ni pamoja na maelezo kama vile algoriti ya usimbaji fiche, kanuni za uthibitishaji, na itifaki muhimu ya kubadilishana.

IPsec inaweza kutekelezwa kwa kutumia itifaki kadhaa tofauti za tunnel, ikiwa ni pamoja na L2TP/IPsec, OpenVPN, na SSTP. IPsec imeundwa katika mifumo ya uendeshaji ya kisasa na inaweza kutekelezwa kwa urahisi kwenye kompyuta za mteja na seva za VPN.

Kwa ujumla, IPsec ni njia ya kuaminika na salama ya kusambaza pakiti za data kwenye mitandao ya umma. Kwa kusimba na kuthibitisha pakiti za data, IPsec hutoa njia salama ya kuunda VPN na kulinda data nyeti.

Kusoma Zaidi

L2TP/IPsec ni itifaki ya VPN ambayo inachanganya Itifaki ya Kuunganisha Tabaka la 2 (L2TP) na Usalama wa Itifaki ya Mtandao (IPsec) ili kuunda muunganisho salama na uliosimbwa kwa njia fiche kati ya ncha mbili. L2TP hutoa utaratibu wa kuchuja huku IPsec inatoa usalama. Mchanganyiko wa itifaki hizi hutoa usalama zaidi kuliko PPTP na SSTP, lakini usalama mdogo kuliko OpenVPN. L2TP/IPsec kwa kawaida hutumiwa kwenye mitandao ya kibinafsi kama vile mitandao ya nyumbani au ofisi ndogo na imeundwa katika mifumo ya kisasa ya uendeshaji ya kompyuta za mezani na vifaa vya mkononi. (chanzo: Website Rating, Jinsi-Kwa Geek)

Masharti Husika ya Usalama wa Mtandao

• Usimbaji fiche wa Asymmetric Symmetric ni nini
• Kizuia Matangazo ni Nini
• Utekaji nyara wa Dns ni nini
• Dns Leak ni nini
• Fvey ni nini
• Geo ni nini kuzuia
• Geo Spoofing ni Nini
• Nini ni Firewall Kubwa China
• Ip Leak ni nini
• Isp ni nini
• Kill Switch ni nini
• Multi Hop Vpn ni nini
• Nini Hakuna Ingia Vpn
• Openvpn ni nini
• Nini ni Perfect Forward Siri
• Seva ya Wakala ni Nini
• Smart Dns ni nini
• Kugawanyika ni Nini
• Mteja wa Vpn ni nini
• Itifaki ya Vpn ni nini
• Wireguard ni nini
• Vpn Router ni nini
• Seva ya Vpn ni nini
• Vpn Tunnel ni nini
• Warrant Canary ni nini
• Usimbaji Fiche wa Wifi ni Nini