ما هو L2TP/IPSEC؟

L2TP — هو بروتوكول إنشاء نفق، يعني أنه ينشئ اتصال بيانات منفصل. يُطلق على هذا النوع من الحماية اسم بيانات قيد النقل.

غالبًا ما يُستخدم هذا النوع من الحماية بواسطة شبكات خادم VPN الخاصة الافتراضية. يوفر IPsec التشفير على مستوى الشبكة، بحيث يتم حماية جميع البيانات التي تمر عبر شبكة IP من التنصت أو التلاعب بالحزم من شبكات أخرى.

يشير مصطلح «النفق» عادةً إلى المسار الكامل بين نقطتي نهاية، حيث يتم تضمين الحزم داخل حزم أخرى لنقلها عبر أنواع مختلفة من الشبكات، بينما يشير مصطلح «النقل» عادةً إلى قناة أو اتصال واحد معين في وقت معين بين كيانين.

كيف يعمل L2TP/IPsec؟

بروتوكول إنشاء النفق من الطبقة الثانية (L2TP) — هو بروتوكول نفق يُستخدم لدعم شبكات خادم VPN الخاصة الافتراضية. لا يوفر هذا البروتوكول التشفير أو الخصوصية بحد ذاته، بل يعتمد على بروتوكول تشفير يُدار داخل النفق لضمان الخصوصية.

يُعد L2TP/IPsec أكثر أمانًا من PPTP. يجمع L2TP/IPsec بين أفضل مزايا أشهر بروتوكولين لشبكات خادم VPN — L2F وPPTP — دون عيوبهما، ليقدم أفضل تكنولوجيا VPN متوفرة حاليًا.

يقوم L2TP بتغليف PPP في خطوط افتراضية تعمل عبر IP، لذا يتطلب وجود بروتوكول IP مثل IPv4 أو IPv6. بمفرده، هذا البروتوكول غير آمن ولا مشفر. ولهذا السبب يجب أن يعمل فوق بروتوكول تشفير لضمان الخصوصية. هذا يعني أن هناك بروتوكولًا آخر «فوق» L2TP لتوفير الوظيفة الأمنية المطلوبة.

فوائد L2TP/IPsec

IPsec تعني أمان بروتوكول الإنترنت، وتوفر مزايا خاصة لمزود خدمة الإنترنت، بما في ذلك المستخدمين وحزم التحكم. لا يمتلك IPsec نفسه آلية مصادقة أو توزيع مفاتيح. يمكن استخدام IPsec فقط لتوفير قناة آمنة من خلال تشفير وفك تشفير الحزم المرسلة عبر شبكة غير آمنة. يوفر الجمع بين IPsec وL2TP المزايا التالية لبروتوكول نفق VPN:

المصادقة عبر EAP أو حسابات المستخدمين المحلية لعملاء VPN.

فحص سلامة الرسائل والمصادقة عليها لضمان عدم التلاعب بالرسائل وأن المصدر حقيقي.

يمكن لمزودي خدمة الإنترنت الحصول على التشفير وفك التشفير باستخدام مفاتيح جلسة متماثلة لاتصال VPN.

المصادقة المتبادلة تضمن أن بوابة IPsec تتواصل فعليًا مع عميل L2TP/IPsec حقيقي، وليس مع مهاجم يتنكر كعميل.

يُعتبر تأمين الشبكات الخاصة عبر الإنترنت (VPN) استخدامًا رئيسيًا طويل الأمد لبروتوكول IPsec. يعمل L2TP/IPsec على توسيع هذه القدرات، مما يجعل الوصول عن بُعد سهلاً كما هو الحال مع خدمات مثل DSL واتصال الإنترنت عبر الكابل.