2024年3月27日发(作者：)

VPN 隧道协议PPTP、L2TP、IPSec和SSLVPN的区别

IN: VPN|网络软件 BY:MK

23 九 2011

最近软矿频繁地介绍了各种VPN，有免费的和Hotspot Shield，有付

费的Astrill VPN，iVPN和PureVPN。在介绍这些VPN的时候，常常会说到PPTP、L2TP、

IPSec和SSLVPN等定义，到底这些词汇的意思是什么，它们之前有何区别呢？

下面借用一下中国IT实验室的一篇文章，里面详细介绍了PPTP、L2TP、IPSec和

SSLVPN的定义和它们之间的不同之处和相同的地方。

VPN (虚拟专用网)发展至今已经不在是一个单纯的经过加密的访问隧道了，它已经融

合了访问控制、传输管理、加密、路由选择、可用性管理等多种功能，并在全球的 信息安

全体系中发挥着重要的作用。也在网络上，有关各种VPN协议优缺点的比较是仁者见仁，

智者见智，很多技术人员由于出于使用目的考虑，包括访问控制、 安全和用户简单易用，

灵活扩展等各方面，权衡利弊，难以取舍;尤其在VOIP语音环境中，网络安全显得尤为重

要，因此现在越来越多的网络电话和语音网关支 持VPN协议。

PPTP

点对点隧道协议 (PPTP) 是由包括微软和3Com等公司组成的PPTP论坛开发的一种

点对点隧道协，基于拨号使用的PPP协议使用PAP或CHAP之类的加密算法，或者使用

Microsoft的点对点加密算法MPPE。其通过跨越基于 TCP/IP 的数据网络创建 VPN 实

现了从远程客户端到专用企业服务器之间数据的安全传输。PPTP 支持通过公共网络(例如

Internet)建立按需的、多协议的、虚拟专用网络。PPTP 允许加密 IP 通讯，然后在要跨

越公司 IP 网络或公共 IP 网络(如 Internet)发送的 IP 头中对其进行封装。