L2TP, IPsec и IKE/IKEv2 это отдельные виды VPN или нет?

Question

[Asparagales]

Я что-то запутался в этих видах VPN. Поясните, пожалуйста, какие из них являются отдельными, самодостаточными видами VPN, а какие нет? Я пока что понимаю это так:

1. L2TP - самодостаточный протокол, но не шифрует соединение. Использует UDP-порт 1701.

2. IPsec имеет два режима - транспортный, который используется главным образом для шифрования L2TP и туннельный, который уже является самодостаточным VPN. Порт - ?

3. IKE/IKEv2 Иногда говорится, что это один из протоколов набора протоколов IPsec, иногда о нем говорится как о самостоятельном виде VPN. Использует UDP-порты 500 и/или 4500

Что из этого верно?

Answer 1

[CityCat4]

Интересно, что проще - спросить на тостере или википедию почитать?

IPSec - семейство протоколов, которое включает в себя протокол AH (Authentication Header), ESP (Encapsulated Security Payload) и ISAKMP (Internet Security Association Key Management Protocol).

IKE обеих версий - часть протокола ISAKMP, используемая для обмена ключами и начального согласования. Но могут использоваться и другие (живьем не видел).

Основной порт - 500. Порт 4500 используется, если обнаруживается NAT-T

Это не VPN. И не типы VPN. Это протоколы. А что из них может быть построено - да все что угодно, в том числе и VPN.

Comments

[Евгений Хлебников]

последний абзац живо напомнил анекдот про корабли в бутылках :D

[Asparagales]

Интересно, что проще - спросить на тостере или википедию почитать?

Вы думаете я не читал Википедию? Если бы там что-то было понятно, я бы здесь не спрашивал.
Првильно ли я понял, исходя из вашей логики, что OpenVPN тоже никакой не ВПН, а так... всего лишь протокол?

[CityCat4]

Asparagales, нет, неверно. OpenVPN - это именно VPN, потому как у него есть свой специфичный клиент, свой сервер. "Протокола OpenVPN" нет, потому что протокол имеет соответствующий RFC (или набор RFC иногда очень обширный).