關于PPTP協議、L2TP協議和SSTP協議的介紹

PPTP：點對點隧道協議

(PPTP: Point to Point Tunneling Protocol）
默認端口號：1723 (TCP)
點對點隧道協議（PPTP）是一種支持多協議虛擬專用網絡的網絡技術,它工作在第二層。通過該協議，遠程用戶能夠通過 Microsoft Windows 操作系統以及其它裝有點對點協議的系統安全訪問公司網絡，并能撥號連入本地ISP，通過 Internet 安全鏈接到公司網絡。

L2TP：第二層隧道協議

(L2TP: Layer 2 Tunneling Protocol）
默認端口號：1701 (UDP)
L2TP是一種工業標準的Internet隧道協議，功能大致和PPTP協議類似，比如同樣可以對網絡數據流進行加密。不過也有不同之處，比如PPTP要求網絡為IP網絡，L2TP要求面向數據包的點對點連接；PPTP使用單一隧道，L2TP使用多隧道；L2TP提供包頭壓縮、隧道驗證，而PPTP不支持。

關于PPTP和L2TP

PPTP和L2TP都屬于第二層隧道協議，使用PPP協議對數據進行封裝，然后添加附加包頭用于數據在互聯網絡上的傳輸。盡管兩個協議非常相似，但是仍存在以下幾方面的不同：

1、PPTP要求互聯網絡為IP網絡。L2TP只要求隧道媒介提供面向數據包的點對點的連接。L2TP可以在IP（使用UDP），幀中繼永久虛擬電路（PVCs）、X.25虛擬電路（VCs）或ATM網絡上使用
2、PPTP只能在兩端點間建立單一隧道。L2TP支持在兩端點間使用多隧道。使用L2TP，用戶可以針對不同的服務質量創建不同的隧道
3、L2TP可以提供包頭壓縮。當壓縮包頭時，系統開銷（overhead）占用4個字節，而PPTP協議下要占用6個字節
4、L2TP可以提供隧道驗證，而PPTP則不支持隧道驗證。但是當L2TP或PPTP與IPsec共同使用時可以由IPsec提供隧道驗證，不需要在第2層協議上驗證隧道.
5、PCVPN定做的登錄器支持PPTP和L2TP(IPSEC)密鑰功能.

SSTP:安全套接字隧道協議

SSTP可以創建一個在HTTPS上傳送的VPN隧道，從而消除與基于PPTP（點對點隧道協議）或L2TP（第2層隧道協議）VPN連接有關的諸多問題。因為這些協議有可能受到某些位于客戶端與服務器之間的Web代理、防火墻和網絡地址轉換（NAT）路由器的阻攔。
這種SSTP只適用于遠程訪問，不能支持站點與站點之間的VPN隧道。
微軟公司希望，當IPSec VPN連接受到防火墻或路由器的阻攔后，SSTP可以幫助客戶減少與IPSec VPN有關的問題。此外，SSTP也不會產生保留的問題，因為它不會改變最終用戶的VPN控制權?；赩PN隧道的SSTP可直接插入當前的微軟VPN客戶端和服務器軟件的接口中。