Cos'è L2TP/IPSEC?
Proteggi il traffico a livello di rete con L2TP/IPsec: come L2TP crea un tunnel, IPsec cripta i dati, perché è più sicuro di PPTP e dove viene utilizzato nelle VPN.
Contenuto dell'articolo
L2TP è un protocollo di tunneling che crea una connessione separata per la trasmissione dei dati. Questo tipo di sicurezza viene chiamato "dati in transito".
Spesso questo tipo di sicurezza si usa nelle VPN (reti private virtuali). IPsec assicura la crittografia a livello di rete, proteggendo così tutto il traffico IP da intercettazioni o manomissioni da parte di altre reti.
Il termine "tunnel" si riferisce generalmente all’intero percorso tra due endpoint, dove i pacchetti sono incapsulati dentro altri pacchetti per il trasporto su vari tipi di reti, mentre "trasporto" riguarda un singolo canale o connessione tra due entità in un dato momento.
Come funziona L2TP/IPsec?
Il protocollo di tunneling livello 2 (L2TP) è usato per supportare le VPN. Di per sé non garantisce crittografia o riservatezza, ma si affida a un protocollo di cifratura trasportato all’interno del tunnel per proteggere la privacy.
L2TP/IPsec è più sicuro di PPTP. Combina le migliori caratteristiche di due dei protocolli VPN più diffusi — L2F e PPTP — senza i loro difetti, offrendo una tecnologia VPN tra le migliori attualmente disponibili.
L2TP incapsula PPP in linee virtuali che passano attraverso IP, quindi richiede un protocollo IP (ad esempio IPv4 o IPv6). Il protocollo in sé non è sicuro o criptato, perciò deve essere usato insieme a un protocollo di cifratura che offra riservatezza. In pratica, un altro protocollo funziona "sopra" L2TP per fornire le funzionalità di sicurezza desiderate.
Vantaggi di L2TP/IPsec
IPsec, ovvero la sicurezza del protocollo Internet, offre alla rete proprietà esclusive tra cui pacchetti utente e di controllo. IPsec da solo non ha meccanismi di autenticazione o gestione delle chiavi. Può essere usato solo per garantire un canale sicuro cifrando e decifrando i pacchetti su reti non protette. Usato insieme a L2TP, IPsec offre questi vantaggi per il protocollo VPN di tunneling:
Autenticazione tramite EAP o account locali per gli utenti delle VPN.
Autenticazione dei messaggi e verifica dell’integrità, per assicurarsi che i messaggi non siano stati manomessi e che la fonte sia genuina.
I provider endpoint possono ottenere crittografia e decrittazione usando chiavi di sessione simmetriche per la connessione VPN.
L’autenticazione reciproca garantisce che il gateway IPsec comunichi veramente con il cliente L2TP/IPsec legittimo e non con un impostore.
La protezione delle reti private tramite Internet (VPN) è da tempo un utilizzo principale di IPsec. L2TP/IPsec amplia queste possibilità, rendendo l’accesso remoto semplice come con servizi come DSL e accesso via cavo.