1、l2tp路由器psk设置是什么？
PSK是一个预共享密钥和Unicode字符串，用于验证L2TP/IPSec连接。您可以配置路由和远程访问来验证支持预共享密钥的VPN连接。许多操作系统都支持使用预共享密钥，包括Windows Server 2003系列和Windows XP。您还可以配置运行Windows Server 2003 Family Edition的“路由和远程访问”的服务器，以使用预共享密钥来验证来自其他路由器的连接。
2、免费l2tp服务器地址怎么弄？
1.根据教程找到服务器地址，然后单击开始并单击运行。
2.如图1，输入，点击然后输入ping+服务器地址，然后回车提示超时。如果服务器地址不可用，您需要根据安全步骤文本下的教程更改服务器地址。
3.有了地址后，单击开始→控制面板。
4.单击以查看网络状态和任务。
5.单击以设置新的连接或网络。
6.选择工作区并单击Next，如图2所示。选择我的，然后输入服务器地址，输入名称，然后输入密码。是IP地址。是别人提供的。
3。Ipsec的优缺点是什么？IPsec(IP安全)是一组协议，旨在确保IP网络上数据通信的完整性、机密性、安全性和身份验证。虽然IPsec标准灵活的安全性吸引了商业市场的兴趣，但是由于其复杂的安全性，身份认证协议存在一些问题。与其他安全系统一样，维护不善很容易导致关键系统的故障。IPsec可用于三个不同的安全领域:虚拟专用网、应用层安全和路由安全。目前，IPsec主要用于VPN(虚拟专用网)。当用于应用级安全或路由安全时，IPsec并不是一个完整的解决方案，必须结合其他安全措施才能发挥其有效作用。
IPsec操作
IPsec有两种工作模式:传输模式和隧道模式。当在传输模式下运行时，源主机和目标主机必须直接执行所有加密操作。加密数据通过L2TP(第2层隧道协议)创建的单一隧道发送。数据(密文)由源主机创建，由目标主机检索。这种操作模式建立了端到端的安全性。在隧道模式下运行时，除了源主机和目标主机之外，特殊网关还会执行加密。这里，在网关之间串联设置了许多隧道，建立了网关到网关的安全性。当使用这些模式中的任何一种时，为所有网关提供验证数据包真实性的能力以及在两端验证数据包的能力是很重要的。任何无效的数据包都必须被丢弃。
IPsec中需要两种类型的数据包编码(DPE):身份验证报头(AH)和封装的安全有效负载(ESP)DPE。这些代码为数据提供了网络级的安全性。AH提供的数据包的真安全性和完全安全性可以通过密钥哈希函数(也叫MAC(消息验证码))来验证。该标题还禁止非法修改，并且可以选择性地提供防重放安全性。AH可以在多台主机和网关之间，或者多台主机和网关之间建立安全，都实现了AH ESP头提供的加密数据封装和数据机密性。通过对称密钥提供数据安全性。
IPsec的一个重要部分是安全关联(SA)SA使用AH和ESP中携带的SPI号来指示哪个SA用于数据包，还包括IP目的地址来指示端点:这可以是防火墙路由器或安全最终用户。安全关联数据库(SAD)用于存储所有使用过的SASAD。安全策略用于指示路由器应对数据包执行的操作。三个例子包括完全丢弃分组、仅丢弃SA或替换不同的SA。所有正在使用的安全策略都存储在安全策略数据库中。
IPsec的缺点
在某些情况下，直接的端到端通信(即传输模式)是不可能的。举个简单的例子，H1和H2是直连隧道上的两台主机。H1使用名为FW1的防火墙。在大型分布式系统或域间环境中实施多样化的区域安全策略可能会给端到端通信带来严重的问题。在上面的例子中，假设FW1需要检查用于入侵检测的流量的内容，并且在FW1中设置了拒绝所有加密流量的策略，从而在安全系统中实现了内容检查要求。然而，H1和H2在不知道防火墙的存在及其策略规则的情况下建立了直接隧道。因此，FW1将丢弃所有流量。这个场景显示每个策略都满足其相应的需求，所有策略加在一起可能会导致冲突。
IPsec安全的一大缺点是其复杂的安全性。虽然IPsec灵活的安全性使其广受欢迎，但也导致了混乱。安全专家指出，“IPsec包含了太多的选项和太多的灵活安全”。IPsec的大部分灵活安全和复杂安全可能是由于IPsec是通过委员会过程开发的，因为委员会的政治安全质量标准经常添加额外的功能选项和灵活安全，以满足标准化组织各派别的需要。这一过程与高级加密标准(AES)开发中使用的标准化过程形成鲜明对比，AES是1998年到期的数据加密标准的替代品。
将这种方法与NIST[安全标准和技术研究所]采用的AES开发方法(而不是委员会采用的方法)进行比较是有益的。NIST组织了一次竞赛，几个小组各自创作了自己的提案，在撰写本文时，已经有一个淘汰阶段。剩下的五个候选人中的任何一个都会比任何委员会所定的标准好得多。此外，IPsec的大多数文档都很复杂和混乱，没有提供概述或介绍，也没有确定IPsec的目标用户，他们必须组装这些组件，并试图理解可能被描述为难以阅读的文档。为了说明用户必须忍受的挫折，请考虑ISAKMP规范。这些规范缺乏关键的解释，包含许多错误，并且在不同的地方相互矛盾。
然而，尽管IPsec可能并不完美，但与其他安全协议相比，它被视为一项重大改进。例如，考虑流行的安全系统，安全套接字层。虽然SSL被广泛部署在各种应用程序中，但它本身是有限的，因为当它被用于传输/应用层时，它需要修改任何想要包括使用SSL的能力的应用程序。因为IPsec用于第3层，所以只需要修改操作系统，而不是使用IPsec的应用程序。
IPsec是不是太复杂太混乱了？
IPsec包含了安全中常用的所有安全服务，包括认证、完整安全秘密、安全加密和不可否认安全。但IPsec的主要缺点是安全复杂，相关文档的安全质量混乱。尽管有各种缺点，许多人认为IPsec是现有的最好的安全系统之一。希望在IPsec未来的修订中，可以证明可以有相当的改进，解决架构相关的问题。
天信科技专业的企业网络服务提供商，致力于为企业提供SD-WAN、MPLS、IPsec、云互联、业务云化、数据中心、网络安全、行业IT解决方案等相关服务。
4、vpdn和l2tp区别？
ⅴpdn是ⅴpdn，ⅴ 2tp是ⅴ 2tp。
5、路由器连接光猫pptp还是l2tp？
设置路由器的wan口，设置和选择上网方式都是基于你的宽带连接方式。比如你的宽带是拨号连接模式，那么路由器应该选择PPPOE拨号。
鄂公网安备 42010302002470号
