Введение в VPN-подключения между маршрутизаторами
VPN-подключение между маршрутизаторами является подключением вызова по требованию и использует протокол туннелирования VPN, такой как PPTP или L2TP для соединения двух частей частной сети. Каждый VPN-сервер предоставляет маршрутизируемое соединение с сетью, к которой он подключен. В случае VPN-подключения между маршрутизаторами пакеты, отправляемые маршрутизаторами через VPN-соединение, обычно не создаются на самих маршрутизаторах.
Вызывающий маршрутизатор (VPN-клиент) инициирует подключение. Отвечающий маршрутизатор (VPN-сервер) принимает запрос на подключение от VPN-клиента и отвечает на него. Вызывающий маршрутизатор предоставляет свои учетные данные для проверки подлинности. В случае использования протокола взаимной проверки подлинности, такого как MS-CHAP v2 или EAP-TLS, VPN-сервер также предоставляет свои учетные данные вызывающему маршрутизатору.
В Таблице 1 перечислены операционные системы корпорации Microsoft, поддерживающие использование виртуальных частных сетей "маршрутизатор-маршрутизатор".
Таблица 1 – Операционные системы корпорации Microsoft, поддерживающие использование виртуальных частных сетей "маршрутизатор-маршрутизатор".
Протокол туннелирования VPN | Операционная система корпорации Microsoft |
PPTP | Windows 2000 Server, Windows NT Server 4.0 с установленными службами маршрутизации и удаленного доступа (Routing and Remote Access Service, RRAS) |
L2TP/IPSec | Windows 2000 Server |
VPN-клиентом также может быть любой не-Microsoft клиент PPTP или клиент L2TP, использующий IP-безопасность (IPSec).