VPN在OSI模型的哪一层工作？
VPN在OSI模型的哪一层工作？
提问于 2019-06-04 12:23:17
如下图所示，可以将VPN分为两大类：
- 基于客户端的VPN
- 基于网络的VPN
当需要选择VPN在网络中实现时，我们如何决定哪一个可以满足这个目的？
除了技术问题之外，还有其他关键价值，如：
- 成本
- 安全性
- 可靠性
- 提供服务
如何创建一个矩阵，并找出哪一个更合适？
回答 2
Network Engineering用户
回答已采纳
发布于 2019-06-04 13:15:34
在我的头顶上，最常见的是：
- 因特网协议SECurity
- SSL (安全套接字层)
- 点对点隧道协议
- L2TPv3 (第二层隧道协议)
至于他们每一层都在工作，这真的可以归结为你所说的“工作”。
L2TPv3、PPTP和IPSEC都在IP连接(网络层)的顶部建立和操作。PPTP使用TCP和GRE，而L2TP和IPSEC攻击模式依赖于UDP (所有传输层协议).
SSL (并不是真正标准化的)依赖于HTTPS/TLS，这取决于实现，因此您可以说它在应用层运行。
尽管如此，一旦隧道建立起来，它们的作用更像网络层接口，PPTP允许某些非IP协议被隧道化，而L2TPv3则更像数据链路层接口，允许封装几乎任何L2帧。
Network Engineering用户
发布于 2019-06-04 12:30:25
有几种类型的VPN，取决于您的计数方式。其中最常见的两个是IPSec和SSL。
VPN不能很好地适应OSI模型--它们是在创建模型之后开发的。此外，正如在本论坛上多次指出的那样，OSI模式只是一种理想化的“应该如何运作”的模式。这并不能准确地表达事物的实际运作方式。
页面原文内容由Network Engineering提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://networkengineering.stackexchange.com/questions/59592
复制相关文章
相似问题
腾讯云开发者
