яти в комунікаційний потік свої власні дані.
IP -пакет може містити будь-який вид інформації: файли програм, дані електронних таблиць, звукові дані або навіть інші IP -пакети. Коли IP -пакет містить інший IP -пакет, це називається IP -инкапсуляцией ( IP encapsulation ), IP поверх IP ( IP on IP ) або IP / IP . Можна інкапсуліровать один IP -пакет в інший кількома способами; Microsoft робить це двома різними, але пов'язаними способами, визначеними в протоколах Point - to - Point Tunneling Protocol (РРТР) і Layer 2 Tunneling Protocol ( L 2 TP ). Microsoft також підтримує IPSec , якому не обов'язково використовувати инкапсуляцию.
IP -інкапсуляція може змусити дві віддалені один від одного мережі виглядати для комп'ютерів мережі сусідніми, відокремленими один від одного тільки одним шлюзом, хоча насправді вони будуть розділені багатьма шлюзами і маршрутизаторами Інтернету, які можуть навіть не використовувати одного адресного простору, тому що обидві внутрішні мережі застосовують трансляцію адрес.
Кінцева точка тунелю, будь це маршрутизатор, пристрій VPN , або сервер, на якому працює протокол тунелювання, витягне внутрішній пакет, розшифрує його і потім відправить вкладений пакет за його шляху призначення у внутрішній мережі у відповідності зі своїми правилами маршрутизації.
Передача даних в з'єднаних по протоколу РРТР локальних мережах починається і закінчується точно так само, як це відбувається в локальних мережах, з'єднаних через маршрутизатор. IP -пакетам, однак, доводиться проходити більш далеку дорогу, тому в середині проробляється велика робота. З точки зору двох клієнтських комп'ютерів в мережі не має значення, яким чином пакет був отриманий однією IP -підмережею від іншої. Для залучених до з'єднання мережевих клієнтських комп'ютерів маршрутизатор означає те ж саме, що і два RRAS -сервера і РРТР-з'єднання.
Захищена аутентифікація . Захищена аутентифікація ( cryptographic authentication ) використовується для безпечного підтвердження особи віддаленого користувача, для того щоб система з...
