@风铃
2年前 提问
1个回答

不同虚拟专用网络能提供哪些身份认证方法

趣能一姐
2年前

不同虚拟专用网络能提供以下这些身份认证方法:

  • GRE:该技术不支持针对用户的身份认证技术。简单来说就是该方法不会对用户的身份进行认证,也就是说可以不通过认证进行使用该技术。

  • L2TP:依赖PPP提供的认证(如CHAP、PAP、EAP)。对接入用户进行认证时,可以使用本地认证方式也可以使用第三方RADIUS服务器来认证。认证通过以后会给用户分配内部的IP地址,通过此IP地址对用户进行授权和管理。

  • IPSec:使用IKEv2时,支持对用户进行EAP认证。认证时可以使用本地认证方式也可以使用第三方RADIUS服务器来认证。认证通过以后会给用户分配内部的IP地址,通过此IP地址对用户进行授权和管理。

  • DSVPN:该技术称为动态智能VPN,是一种在Hub-Spoke组网方式下为公网地址动态变化的分支之间建立VPN隧道的解决方案。该技术也不支持对用户的身份进行认证。

  • SSL VPN:对接入用户进行认证时,支持本地认证、证书认证和服务器认证。另外,接入用户也可以对SSL VPN服务器进行身份认证,确认SSL VPN服务器的合法性。