Программа Сетевой академии Cisco CCNA 3 и 4 (Вс

Обзор технологии создания туннелей

Ключевым компонентом службы виртуального удаленного доступа является туннелирование, которое представляет собой способ инкапсуляции пакетов в протоколе, который понятен только во входной и выходной точках данной сети. Эти входная и выходная точки определяются как туннельные интерфейсы. Туннельный интерфейс аналогичен аппаратному интерфейсу, однако конфигурируется в программном обеспечении.

В последующих разделах межсетевое взаимодействие и Cisco-реализация протокола L2TP описаны более подробно. Используя туннелирование протокола L2TP Internet- провайдер (Internet service provider — ISP) или другая служба доступа могут создать виртуальный туннель для связи удаленных узлов пользователя или удаленных пользователей с домашней корпоративной сетью. Концентратор доступа протокола L2TP (L2TP access concentrator— LAC), расположенный в точке присутствия провайдера (point of presence — POP), обменивается сообщениями протокола РРР с удаленными пользователями и посредством запросов и ответов протокола L2TP осуществляет связь с сетевым сервером L2TP (L2TP network server — LNS) для установки туннелей.

Протокол L2TP передает пакеты протокольного уровня по виртуальному туннелю между конечными точками соединения “точка-точка”. Фреймы от удаленных пользователей принимаются точкой присутствия POP Internet-провайдера, инкапсулируются в пакеты протокола L2TP и пересылаются по соответствующему туннелю.

ПРИМЕЧАНИЕ

В настоящее время еще не существует стандарта, описывающего аппаратные и программные компоненты VPN-сетей. Каждый производитель, предлагающий VPN-службу, осуществляет это тем методом, который наиболее подходит для его собственных платформ аппаратного обеспечения и программных приложений.

Домашний шлюз пользователя принимает эти фреймы протокола L2TP, удаляет его инкапсуляцию и пересылает поступающие фреймы на соответствующий интерфейс. На рис. 23.3 подробно показаны отдельные элементы туннеля протокола L2TP и процесс подсоединения пользователя “lsmith” к серверу LNS для получения доступа к требуемой корпоративной intranet-cera.

Корпоративная

Как показано на рис. 23.3, при туннелировании используются три типа протоколов.

Протокол пассажира. Протокол, данные которого инкапсулируются. В сценарии соединения удаленного доступа в качестве такого протокола могут выступать протоколы РРР, SLIP или текстовый диалог.
Инкапсулирующий протокол. Этот протокол создает, поддерживает и ликвидирует туннель. В аппаратном и программном обеспечении Cisco поддерживаются несколько инкапсулирующих протоколов, включая протокол L2TP, который используется для служб виртуального удаленного доступа.
Протокол носителя. Этот протокол осуществляет передачу по сети данных инкапсулирующего протокола. Первым протоколом носителя, используемым протоколом L2TP является протокол IP, благодаря его надежности при маршрутизации, повсеместной поддержке в различных средах и реализации его в глобальной сети Internet.

В процессе эволюции туннелирование стало одним из ключевых компонентов определения и использования виртуальных частных сетей. Программное обеспечение IOS Cisco обеспечивает службу виртуального удаленного доступа посредством телекоммуникационной формы VPN-сетей.

Содержание