ca應(yīng)用之二 — 實(shí)現(xiàn)sstp vpn的訪問(wèn)方式

1、Page1CA應(yīng)用之二—實(shí)現(xiàn)SSTPVPN訪問(wèn)Page31VPN的連接方式及其比較的連接方式及其比較PPTP、LT2P、SSTP是VPN三種主流的連接方式：PPTP:MS的VPN技術(shù)，使用PPP（點(diǎn)對(duì)點(diǎn)協(xié)議）身份驗(yàn)證方法進(jìn)行用戶層面的身份驗(yàn)證，使用MPPE（Microsoft點(diǎn)對(duì)點(diǎn)加密）進(jìn)行數(shù)據(jù)加密；在使用PEAPMSCHAPV2EAPMSCHAPV2MSCHAPV2進(jìn)行身份驗(yàn)證時(shí)，不需要客戶端證書；L2TP:開放標(biāo)準(zhǔn)的VPN技術(shù)，使用

2、PPP身份驗(yàn)證方法進(jìn)行用戶層面的身份驗(yàn)證，使用IPSEC實(shí)現(xiàn)計(jì)算機(jī)層面的對(duì)等身份驗(yàn)證、數(shù)據(jù)身份驗(yàn)證、數(shù)據(jù)完整性和數(shù)據(jù)加密；L2TP要求VPN客戶端和服務(wù)器都具有計(jì)算機(jī)證書；L2TP是唯一可以跨越IPV6的VPN技術(shù)；SSTP:使用PPP身份驗(yàn)證方法實(shí)現(xiàn)用戶層面的身份驗(yàn)證，使用SSLHTTPS來(lái)實(shí)現(xiàn)數(shù)據(jù)身份驗(yàn)證、數(shù)據(jù)完整性和數(shù)據(jù)加密；SSTP要求服務(wù)器安裝計(jì)算機(jī)證書，且客戶端必須信任頒發(fā)該證書的CA；使用HTTP封裝使SSTP能穿越許多導(dǎo)