如何建立可扩展的VPN解决方案

有的VPN解决方案能够支持上述多种协议，而有的则可能只支持其中一种。对于可升级性的需求则会影响到哪一种隧道协议才是最适合你的那个。远程访问用户必须要具有适当的客户端软件来支持你所选用的协议。而对于站点间VPN来说，各端的VPN网关则都必须要支持一个共同的协议才行。

PPTP
PPTP是微软公司开发的，而且几乎所有的Windows操作系统都内置有PPTP客户端软件。目前也有适用于Linux/UNIX和Mac操作系统的PPTP客户端。在可升级性方面，这让PPTP不失为一个建立远程访问VPN的好选择。不过，在安全性方面，与某些其它的隧道协议相比，PPTP就有一些值得怀疑了。PPTP所采用的微软点对点加密（MPPE，Microsoft Point-to-Point Encryption）并不是基于认证的。它虽然得到了微软ISA Server防火墙、思科PIX，以及WatchGuard某些型号的支持，但是由于它并没有得到其它防火墙/集成VPN产品（比如说Check Point、WatchGuard和Netscreen某些硬件型号）的支持，因此在那些同类型产品都被用作远程网关的站点对站点VPN网络中，它可能无法为你提供可升级性。

L2TP
L2TP是微软和思科协作开发的成果，它兼具有PPTP和思科L2FP的特点。与PPTP不同的是，该协议采用IPSec来进行加密，能够提供更强的安全保障。该种加密技术包括有基于证书的认证机制，同时也会对数据的完整性和机密性进行校验。微软的Windows 2000、XP以及Server 20003操作系统中内置有L2TP的客户端软件。而针对Windows 98、Me以及NT 4.0等操作系统的客户端软件可以通过免费下载获得。Macintosh OS X 10.3（黑豹）同样也内置有L2TP/IPSec VPN客户端。除此之外，L2TP同时还获得了Check Point、思科PIX、WatchGuard的防火墙/集成VPN产品，以及微软ISA Server的支持，使得它很方便被用来建立一个站点对站点的VPN网络。