Wat is L2TP (Layer 2 Tunnelling Protocol)?
Layer 2 Tunnel Protocol (L2TP) is een netwerkprotocol dat wordt gebruikt om VPN-verbindingen (virtual private network) tot stand te brengen. Lees meer over L2TP en waar het zich bevindt tussen andere VPN-protocolopties voor uw IoT-projecten.
Wat is L2TP?
Een VPN beveiligt uw computer of IoT-apparaatgegevens voor verzending via het openbare internet. Een cruciaal onderdeel hiervan is het inkapselen (d.w.z. het omringen en bundelen van uw gegevens) voorafgaand aan de verzending. Een tunnelingprotocol is een reeks procedures die bepaalt hoe de gegevens worden ingekapseld en het proces waarmee datapakketten hun beoogde bestemming bereiken.
L2TP is zo’n protocol. Het dateert uit 2000 en bevat elementen van twee oudere tunnelingprotocollen: Microsoft’s PPTP (Point to Point Tunneling Protocol) en Cisco’s Layer 2 Forwarding Protocol.
Waarvoor gebruiken we L2TP?
Het L2TP-protocol regelt alleen tunneling. We kunnen het niet gebruiken voor het andere belangrijke element van VPN-connectiviteit; dat wil zeggen encryptie. Dit is de reden waarom L2TP nooit echt geïsoleerd wordt gebruikt. Het wordt eerder ingezet in combinatie met een ander VPN-protocol; IPsec (zie hieronder).
Wat is het verschil tussen PPTP en L2TP?
Point to Point Tunneling Protocol (PPTP), oorspronkelijk uitgebracht naast Windows 95, is een van de oudste VPN-protocollen.
PPTP kapselt en versleutelt gegevens voorafgaand aan verzending. Het is heel eenvoudig te configureren en het is ook een van de snelste protocollen. De keerzijde is echter dat het ook een van de minst veilige protocollen is, met een lijst van bekende kwetsbaarheden die meer dan twee decennia teruggaan. PPTP wordt over het algemeen niet gezien als een haalbare optie voor bedrijven die gegevens veilig willen verzenden.
Wanneer L2TP naast IPSec wordt gebruikt, doet het een soortgelijke taak als PPTP in die zin dat het uw gegevens ‘dubbel verpakt’ met inkapseling en codering. IPSec gebruikt echter AES-256-bits codering, een veel robuustere en actuelere coderingsstandaard. Dit betekent dat L2TP nog steeds veel wordt gebruikt, terwijl zijn oudere neef PPTP grotendeels ter ziele is.
Wat zijn de voordelen van L2TP?
Wanneer L2TP samen met IPSec is geconfigureerd, zijn de voordelen:
Beveiliging
L2TP VPN voorkomt effectief dat gegevens tijdens de verzending worden gewijzigd. Ondertussen biedt het IPSec-protocol een extra beschermingsniveau in de vorm van zeer veilige 256-bits codering. Dit maakt het een goede VPN-optie waar beveiliging een topprioriteit is, inclusief situaties (bijv. Gezondheidszorg en financiën) waar IoT-apparaten gevoelige gegevens verzenden.
Prestatie
In theorie, omdat een L2TP/IPsec-configuratie de gegevens effectief twee keer inkapselt, resulteert dit in tragere verbindingen dan sommige andere VPN-modellen (bijv. OpenVPN). Bij L2TP vindt het coderings-/decoderingsproces echter plaats in de kernel in plaats van in de gebruikersruimte. Verder maakt het protocol multi-threading mogelijk (dwz de mogelijkheid om meerdere verzoeken tegelijk af te handelen). Als resultaat van dit alles wordt de databandbreedte en -doorvoer gemaximaliseerd.
Voor taken met zeer hoge gegevensvereisten (bijv. videotransmissie) is OpenVPN wellicht een betere optie. Voor de meeste IoT-toepassingen zou L2TP echter niet moeten leiden tot een merkbare achteruitgang in snelheid en prestaties.
Compatibiliteit
L2TP kan worden ondersteund op een breed scala aan platforms, waaronder Linux, Windows, MacOS, iOS en Android. Implementatie is vaak mogelijk zonder dat dure hardware-aanpassingen nodig zijn.
Wat is L2TP via IPSec?
Omdat het gegevens niet rechtstreeks versleutelt, wordt L2TP bijna altijd ingezet in combinatie met een ander protocol, Internet Protocol Security (IPSec). Dit betekent dat L2TP het tunnelen en inkapselen van de gegevens regelt, terwijl IPSec verantwoordelijk is voor het coderen ervan.
Deze combinatie van L2TP/IPSec resulteert in een zeer effectieve manier om uw gegevens tijdens verzending te beschermen. De keuze van een VPN voor uw IoT-project hangt over het algemeen af van meerdere factoren, waaronder het precieze type toepassing en de aard van de verzonden gegevens. Maar vooral daar waar veiligheid prioriteit heeft boven datasnelheid, is L2TP/IPSec vaak een zeer aantrekkelijke optie.
Ontdek meer
Raadpleeg onze verklarende begrippenlijst voor meer informatie over een breed scala aan IoT-connectiviteitsopties.