Zum Hauptinhalt springen
l2tp_3200-skaliert
IoT-Glossar

Was ist L2TP?

Layer 2 Tunnelling Protocol (L2TP) ist ein Netzwerkprotokoll, das für den Aufbau von VPN-Verbindungen (Virtual Private Network) verwendet wird.

Was ist L2TP (Layer 2 Tunnelling Protocol)?

Layer 2 Tunnel Protocol (L2TP) ist ein Netzwerkprotokoll, das für den Aufbau von VPN-Verbindungen (Virtual Private Network) verwendet wird. Erfahren Sie mehr über L2TP und wo es unter den anderen VPN-Protokolloptionen für Ihre IoT-Projekte einzuordnen ist.

Was ist L2TP?

Ein VPN sichert die Daten Ihres Computers oder IoT-Geräts für die Übertragung über das öffentliche Internet. Ein wichtiger Teil davon ist die Verkapselung (d. h. die Umschließung und Bündelung Ihrer Daten) vor der Übertragung. Ein Tunneling-Protokoll ist eine Reihe von Verfahren, die regeln, wie die Daten eingekapselt werden und wie die Datenpakete ihr beabsichtigtes Ziel erreichen.

L2TP ist ein solches Protokoll. Es stammt aus dem Jahr 2000 und enthält Elemente von zwei älteren Tunneling-Protokollen: PPTP (Point to Point Tunneling Protocol) von Microsoft und das Layer 2 Forwarding Protocol von Cisco.

WL-Secure-l2tp

Wozu verwenden wir L2TP?

Das L2TP-Protokoll regelt nur den Tunnelaufbau. Wir können es nicht für das andere wichtige Element der VPN-Konnektivität verwenden, nämlich die Verschlüsselung. Aus diesem Grund wird L2TP nie wirklich isoliert eingesetzt. Vielmehr wird es in Verbindung mit einem anderen VPN-Protokoll eingesetzt: IPsec (siehe unten).

Was ist der Unterschied zwischen PPTP und L2TP?

Das Point to Point Tunneling Protocol (PPTP), das ursprünglich zusammen mit Windows 95 veröffentlicht wurde, ist eines der ältesten VPN-Protokolle.

PPTP kapselt und verschlüsselt Daten vor der Übertragung. Es ist sehr einfach zu konfigurieren und gehört außerdem zu den schnellsten Protokollen. Die Kehrseite der Medaille ist jedoch, dass es auch eines der unsichersten Protokolle ist, mit einer Liste bekannter Schwachstellen, die mehr als zwei Jahrzehnte zurückreicht. PPTP wird im Allgemeinen nicht als praktikable Option für Unternehmen angesehen, die Daten sicher übertragen wollen.

Wenn L2TP zusammen mit IPSec verwendet wird, erfüllt es eine ähnliche Aufgabe wie PPTP, indem es Ihre Daten durch Verkapselung und Verschlüsselung "doppelt verpackt". IPSec verwendet jedoch die AES-256-Bit-Verschlüsselung, einen wesentlich robusteren und moderneren Verschlüsselungsstandard. Dies bedeutet, dass L2TP immer noch weit verbreitet ist, während sein älterer Cousin PPTP weitgehend ausgedient hat.

IPSEC_Pic2

Was sind die Vorteile von L2TP?

WL-l2tp-pic2

Wenn L2TP zusammen mit IPSec konfiguriert wird, bietet es folgende Vorteile:

Sicherheit

L2TP VPN verhindert effektiv, dass Daten bei der Übertragung verändert werden. In der Zwischenzeit bietet das IPSec-Protokoll eine weitere Schutzstufe in Form einer hochsicheren 256-Bit-Verschlüsselung. Dies macht es zu einer guten VPN-Option, wenn Sicherheit oberste Priorität hat, einschließlich Situationen (z. B. im Gesundheits- und Finanzwesen), in denen IoT-Geräte sensible Daten übermitteln.

Leistung

Theoretisch führt eine L2TP/IPsec-Konfiguration aufgrund der doppelten Verschlüsselung der Daten zu langsameren Verbindungen als einige andere VPN-Modelle (z. B. OpenVPN). Bei L2TP findet der Verschlüsselungs-/Entschlüsselungsprozess jedoch im Kernel und nicht im Benutzerbereich statt. Außerdem ermöglicht das Protokoll Multithreading (d. h. die gleichzeitige Bearbeitung mehrerer Anfragen). All dies führt zu einer Optimierung des Datendurchsatzes.

Was ist L2TP über IPSec?

Da es die Daten nicht direkt verschlüsselt, wird L2TP fast immer in Verbindung mit einem anderen Protokoll, Internet Protocol Security (IPSec), eingesetzt. Das bedeutet, dass L2TP das Tunneling und die Verkapselung der Daten regelt, während IPSec für die Verschlüsselung zuständig ist.

Diese L2TP/IPSec-Kombination bietet einen sehr effektiven Schutz Ihrer Daten bei der Übertragung. Die Wahl des VPN für Ihr IoT-Projekt hängt im Allgemeinen von mehreren Faktoren ab, darunter die genaue Art der Anwendung und die Art der zu übertragenden Daten. Vor allem, wenn die Sicherheit Vorrang vor der Datengeschwindigkeit hat, ist L2TP/IPSec jedoch oft eine sehr attraktive Option.

WL-l2tp-pic3

IoT - Ganz einfach mit Wireless Logic

Entwickeln und realisieren Sie zukunftssichere IoT-Lösungen, die mit Ihrem Unternehmen skaliert.