استخدام بروتوكول L2TP في أجهزة التوجيه الصناعية ZX4224

استخدام بروتوكول L2TP في أجهزة التوجيه الصناعية

يقوم بروتوكول الأنفاق من الطبقة 2 (L2TP)، الذي تم تعريفه في الأصل في RFC 2661، بإنشاء أنفاق L2TP من نقطة إلى نقطة عبر الشبكات العامة (مثل الإنترنت) ويقوم بتغليف ونقل إطارات بيانات بروتوكول نقطة إلى نقطة (PPP) عبر أنفاق L2TP، والتي يمكن أن تساعد المستخدمين عن بعد، مثل المكاتب الفرعية للمؤسسة ومسافري الأعمال، على زيارة المؤسسة والوصول إلى شبكة إنترانت المؤسسة من خلال أنفاق L2TP. وبالتالي، فهو يوفر طريقة آمنة وفعالة من حيث التكلفة للوصول عن بعد إلى الشبكات الخاصة.

(1) أمريكا اللاتينية والكاريبي

إن LAC هو جهاز يتصل بشبكة مبدلة. يحتوي LAC على نظام إنهاء PPP ويتعامل مع L2TP. يوفر عادةً الوصول إلى مشتركي PPP. يقع LAC بين خادم شبكة L2TP (LNS) والمشترك ويُستخدم لنقل حزم المعلومات بين LNS والمشترك. يقوم LAC بتغليف الحزم المستلمة من المشترك ونقل حزم المعلومات إلى LNS استنادًا إلى L2TP. بالإضافة إلى ذلك، يقوم LAC بفك تغليف الحزم المستلمة من LNS ونقلها إلى LNS. كما يقوم أيضًا بفك تغليف حزم المعلومات المستلمة من LNS ونقل حزم المعلومات إلى المشترك.

(2) LNS

يعمل LNS (خادم الشبكة L2TP) كواحدة من نقاط نهاية نفق L2TP وهو نظير لـ LAC. LNS هو النقطة النهائية المنطقية لجلسة PPP التي يتم نفقها من النظام البعيد بواسطة LAC. من خلال إنشاء نفق L2TP عبر الشبكة العامة، يمتد الطرف النظير لجلسة PPP منطقيًا من LAC إلى LNS على شبكة الشركة الداخلية.

الأعلام ومعلومات الإصدار الأعلام ومعلومات الإصدار: أعلام التحكم التي تشير إلى وجود حزم البيانات/التحكم وحقول الطول والتسلسل والإزاحة.

الطول (اختياري): إجمالي عدد البايتات في الرسالة، وهو موجود فقط عند تعيين علم الطول.

معرف النفق: يشير إلى معرف اتصال التحكم.

معرف الجلسة: يشير إلى معرف الجلسة في النفق.

Ns (اختياري): رقم التسلسل لهذه الرسالة أو رسالة التحكم، بدءًا من الصفر وزيادة بمقدار واحد (mod 216) لكل رسالة يتم إرسالها. يظهر فقط عند تعيين علامة التسلسل.

Nr (اختياري): رقم التسلسل للرسالة الواردة المتوقعة. يتم ضبط nr على Ns زائد واحد (modulo 216) للرسالة الأخيرة المستلمة في التسلسل. يتم حجز Nr في رسائل البيانات ويجب تجاهله عند الاستقبال إذا كان موجودًا (كما هو موضح بواسطة بت S).

حجم الإزاحة حجم الإزاحة (اختياري): يحدد موضع بيانات الحمولة بعد رأس L2TP. إذا كان حقل الإزاحة موجودًا، ينتهي رأس L2TP بعد آخر بايت من حشو الإزاحة. يوجد هذا الحقل إذا تم تعيين علامة الإزاحة.

حشو الإزاحة (اختياري): طول متغير، يتم تحديده حسب حجم الإزاحة. محتويات هذا الحقل غير محددة.

بيانات الحمولة بيانات الحمولة: طول متغير (الحد الأقصى لحجم الحمولة = الحد الأقصى لحجم حزمة UDP – حجم رأس L2TP)

كيف يعمل L2TP

L2TP هو بروتوكول قائم على الاتصال. تتكون عملية إنشاء نفق لحمل جلسة PPP من خطوتين.

(1) إنشاء اتصال التحكم في النفق.

(2) قم بتفعيل إنشاء جلسة بناءً على مكالمة واردة أو صادرة.

عند إنشاء اتصال L2TP، يتم تبادل العديد من حزم التحكم بين الخادم والعميل لإنشاء أنفاق وجلسات في كل اتجاه. باستخدام حزم التحكم هذه، يطلب أحد الطرفين من الطرف الآخر تعيين نفق ومعرف جلسة محددين. ثم يتم تبادل الحزم مع إطارات PPP المضغوطة كحمولة باستخدام هذا النفق ومعرف الجلسة.

قائمة مصافحات رسائل L2TP بين LAC و LNS هي كما يلي.

مزايا L2TP

(1) يمكن إقران L2TP مع IPSec لتوفير مستوى عالٍ من الأمان عبر الإنترنت.

(2) يتوفر بروتوكول L2TP بسهولة على العديد من أنظمة التشغيل Windows وMAC OS لأنه مدمج في هذه الأنظمة. كما يتوفر أيضًا على العديد من الأجهزة وأنظمة التشغيل الأخرى.

(3) يعد إعداد L2TP بسيطًا نسبيًا، بما في ذلك L2TP/IPSec.