PPTP、L2TP、IPSec、SSL、MPLS谁选择谁？

kns1024wh

因为这个是开源的

diyself

原帖由 kns1024wh 于 2009-4-17 16:43 发表
因为这个是开源的

其他的，不开源吗？

diyself

说说它的安全优势看看？

bbjmmj

原帖由 soway 于 2009-4-20 11:09 发表
我也奇怪，pptp在哪些方面比ipsec高级？

L2TP哪些地方又要好了？

网络安全不能靠某一个协议搞定，需要各个方面都保证才行。

复杂问题简单化，想想看，国内防火墙用户很多很多，大多数用户却都不使用防火墙上的IPSEC，随手可得的东西，为什么大家都不用？答案只有两个：太复杂或者太不好用。

diyself

原帖由 bbjmmj 于 2009-4-20 15:29 发表


复杂问题简单化，想想看，国内防火墙用户很多很多，大多数用户却都不使用防火墙上的IPSEC，随手可得的东西，为什么大家都不用？答案只有两个：太复杂或者太不好用。

这只是不好配置吧？和安全没关系吧？

bbjmmj

原帖由 diyself 于 2009-4-20 15:42 发表


这只是不好配置吧？和安全没关系吧？

不好配置绝对不是问题，WINDOWS无盘也挺复杂的，照样普及了。
我记得十几年前，NT上就有这种东西，这东西经过这么久没有普及起来，肯定是有它的弊端。
具体点说，就是在安全防护方面，比如，一个IPSEC用户访问内网一台服务器，出于安全需要，只允许HTTP协议通过，这个时候，你在防火墙上怎么进行这种协议过滤呢？

[ 本帖最后由 bbjmmj 于 2009-4-20 16:06 编辑 ]