Layer Two Tunneling Protocol (L2TP)

Pengenalan

L2TP adalah protokol tunneling yang memadukan dua buah protokol tunneling, yaitu L2F (Layer 2 Forwarding) milik Cisco dan PPTP milik Microsoft (Gupta, 2003). Pada awalnya, semua produk Cisco menggunakan L2F untuk mengurus tunneling-nya, sedangkan operating system Microsoft yang terdahulu hanya menggunakan PPTP untuk melayani penggunanya yang ingin bermain dengan tunnel. Namun saat ini, Microsoft Windows NT/2000 telah dapat menggunakan PPTP atau L2TP dalam teknologi VPN-nya. Seperti PPTP, L2TP juga mendukung protokol-protokol non-IP. Protokol L2TP lebih banyak digunakan pada VPN non-internet (frame relay, ATM, dsb).

L2TP biasanya digunakan dalam membuat Virtual Private Dial Network (VPDN) yang dapat bekerja membawa semua jenis protokol komunikasi di dalamnya. L2TP memungkinkan penggunanya untuk tetap dapat terkoneksi dengan jaringan lokal milik mereka dengan policy keamanan yang sama dan dari manapun mereka berada, melalui koneksi VPN atau VPDN. Koneksi ini sering kali dianggap sebagai sarana memperpanjang jaringan lokal milik penggunanya, namun melalui media publik.

Namun, teknologi tunneling ini tidak memiliki mekanisme untuk menyediakan fasilitas enkripsi karena memang benar-benar murni hanya membentuk jaringan tunnel. Fasilitas enkripsi disediakan oleh protokol enkripsi yang lewat di dalam tunnel. Selain itu, apa yang lalu-lalang di dalam tunnel ini dapat ditangkap dan dimonitor dengan menggunakan protocol analizer.

Versi terbaru dari protocol L2TP dirilis pada tahun 2005 dengan nama standar L2TPv3 (RFC 3931). L2TPv3 menyediakan tambahan fitur keamanan dan pengembangan teknik enkapsulasi.

Perangkat Dasar L2TP:
  1. Remote Client

    Suatu end system atau router pada jaringan remote access (misalnya dial-up client).

  2. L2TP Access Concentrator (LAC)
    1. Sistem yang berada disalah satu ujung tunnel L2TP dan merupakan peer ke LNS
    2. Berada pada sisi remote client/ ISP
    3. Sebagai pemrakarsa incoming call dan penerima outgoing call
  3. L2TP Network Server (LNS)
    1. Sistem yang berada disalah satu ujung tunnel L2TP dan merupakan peer ke LAC
    2. Berada pada sisi jaringan korporat
    3. Sebagai pemrakarsa outgoing call dan penerima incoming call
  4. Network Access Server (NAS)

    NAS dapat berlaku seperti LAC atau LNS atau kedua-duanya.


Terdapat dua model tunnel L2TP yang dikenal, yaitu compulsory dan voluntary. Perbedaan utama keduanya terletak pada endpoint tunnel-nya. Pada compulsory tunnel, ujung tunnel berada pada ISP. Sedangkan pada voluntary, ujung tunnel berada pada client remote.


  1. Model Compulsory L2TP


    1. Remote client memulai koneksi PPP ke LAC melalui PSTN. Pada gambar diatas LAC berada di ISP.
    2. ISP menerima koneksi tersebut dan link PPP ditetapkan.ISP melakukan partial authentication (pengesahan parsial) untuk mempelajari username.
    3. Database map user untuk layanan-layanan dan endpoint tunnel LNS, dipelihara oleh ISP.
    4. LAC kemudian menginisiasi tunnel L2TP ke LNS.
    5. Jika LNS menerima koneksi, LAC kemudian mengencapsulasi PPP dengan L2TP, dan meneruskannya melalui tunnel yang tepat.
    6. LNS menerima frame-frame tersebut, kemudian melepaskan L2TP, dan memprosesnya sebagai frame incoming PPP biasa.
    7. LNS kemudian menggunakan pengesahan PPP untuk memvalidasi user dan kemudian menetapkan alamat IP.
  2. Model Voluntary L2TP

    1. Remote client mempunyai koneksi pre-established ke ISP. Remote Client befungsi juga sebagai LAC. Dalam hal ini, host berisi software client LAC mempunyai suatu koneksi ke jaringan publik (internet) melalui ISP.
    2. Client L2TP (LAC) menginisiasi tunnel L2TP ke LNS.
    3. Jika LNS menerima koneksi, LAC kemudian meng-enkapsulasi PPP dengan L2TP, dan meneruskannya melalui tunnel.
    4. LNS menerima frame-frame tersebut, kemudian melepaskan L2TP, dan memprosesnya sebagai frame incoming PPP biasa.
    5. LNS kemudian menggunakan pengesahan PPP untuk memvalidasi user dan kemudian menetapkan alamat IP.

Karakteristik

Beberapa karakteristik dari L2TP:
  1. L2TP bersifat media independen karena dapat bekerja di atas media apapun
  2. L2TP sering disebut sebagai protokol dial-up virtual, karena L2TP memperluas suatu session PPP (Point-to-Point Protocol) dial-up melalui jaringan internet publik
  3. Seluruh paket data L2TP, termasuk penambahan payload dan L2TP Header, dikirim dalam bentuk UDP datagram
  4. L2TP membungkus frame PPP untuk dikirim lewat Jaringan IP, X.25, Frame Relay atau ATM
  5. Biasanya dikombinasikan dengan IPSec (sebagai fasilitas enkripsinya) yang dikenal sebagai L2TP/IPSec (RFC 3193 & 2661)
  6. Dua titik Tunnel L2TP disebut LAC (L2TP Access Concentrator) dan LNS (L2TP Network Server)
  7. Pada saat tunnel sudah terbuat, trafik di jaringan baru melakukan koneksi
  8. LAC / LNS melakukan session pada saat koneksi terjadi, trafik antar session ini dibatasi oleh L2TP
Struktur paket data yang dikirim melalui L2TP dapat digambarkan sebagai berikut:



Cara Kerja

Komponen-komponen pada tunnel, yaitu :
  1. Control channel, fungsinya antara lain:
    1. Setup (membangun) dan teardown (merombak) tunnel
    2. Create (menciptakan) dan teardown (merombak) payload (muatan) calls
      dalam tunnel
  2. Sessions (data channel) untuk delivery data :
    1. Layanan delivery payload
    2. Paket PPP yang di-encapsulasi dikirim pada sessions

Ada 2 langkah untuk membentuk tunnel untuk session PPP pada L2TP :
  1. Pembentukan koneksi kontrol untuk suatu tunnel
    Sebelum incoming atau outgoing call dimulai, tunnel dan koneski kontrol harus terbentuk.
  2. Pembentukan session yang dipicu oleh permintaan incoming atau outgoing call
    Suatu session L2TP harus terbentuk sebelum frame PPP dilewatkan pada tunnel L2TP. Multiple session dapat dibentuk pada satu tunnel, dan beberapa tunnel dapat dibentuk diantara LAC dan LNS yang sama.
Contoh Implementasi - Cisco: Cisco L2TP documentation
- Open source and Linux: OpenL2TP, Linux L2TP/IPsec server
- Microsoft: built-in client included with Windows 2000 and higher; Microsoft L2TP/IPsec VPN Client for Windows 98/Windows Me/Windows NT 4.0
- Apple: built-in client included with Mac OS X 10.3 and higher.

7 comments

Ilham January 7, 2019 at 7:42 PM

terimakasih kasih ini cukup membantu saya dalam mengerjakan tugas

Unknown April 16, 2019 at 8:21 PM

Cakep bro

Linh February 1, 2020 at 8:58 PM

Class College Education training Beauty teaching university academy lesson teacher master student spa manager skin care learn eyelash extensions tattoo spray

daythammynet
daythammynet
daythammynet
daythammynet
daythammynet
daythammynet
daythammynet
daythammynet
daythammynet

KUBET May 16, 2020 at 11:26 AM

KUBET được cộng đồng cá cược đánh giá là nhà cái số 1 Châu Á trong năm 2019 hiện tại. Với nhiều trò chơi hấp dẫn, tỷ lệ cược cực cao, trải nghiệm mượt mà mang tới cơ hội kiếm tiền cho anh em. KUBET.IO là trang web cung cấp link đăng ký, đăng nhập KU BET - KU CASINO chính thức, hướng dẫn hội viên tham gia các trò cá cược trên nhà cái, cũng như cách nạp tiền, rút tiền.



Từ khóa: #ku, #kubet, #kucasino, #kubetio, #ku777, #ku888, #ku999, #casino, #thienhabet, #kubetcasino



Mạng xã hội KUBET chính thức:


https://infogram.com/dang-ky-kubet-cach-tao-lap-tai-khoan-ku-bet-don-gian-1h8j4xglr0od6mv

https://trello.com/kubet

https://block-x.co/dang-ky-kubet/

https://www.youtube.com/channel/UCyPQbqZIZKV60Q7njSmKe3A


https://www.surveymonkey.com/r/S5X7VBD


Website: Kubet.io







chuyenhathanhhung May 31, 2020 at 1:52 PM

Chuyennhasgthanhhung.com - dịch vụ chuyển nhà trọn gói Hà Nội - chuyển nhà tại Hà Nội - chuyển nhà trọn gói Thành Hưng. Công ty cung cấp gói giải pháp chuyển nhà số 1 Việt Nam, liên hệ ngay với Thành Hưng để được báo giá nhanh nhất và chính xác nhất.

Từ khóa chuyển nhà Hà Nội - công ty cung cấp dịch vụ chuyển nhà Thành Hưng:

#chuyennhasgthanhhung #chuyennhasgthanhhung.com #chuyennhahanoi #chuyennhataihanoi #dichvuchuyennhahanoi #dichvuchuyennhataihanoi #dichvuchuyennhathanhhung #chuyennhatrongoithanhhung #chuyennhatrongoihanoi #chuyennhatrongoitaihanoi #donnhathanhhung #donnhatrongoihanoi #chuyennhagiarehanoi #dichvuchuyennhagiarehanoi


Hệ thống social chuyển nhà Thành Hưng:

https://www.linkedin.com/company/vantaithanhhung300/

https://muckrack.com/vantai-thanhhung

https://mastodon.social/@vantaithanhhung

https://flipboard.com/@Vantaithanhhung

https://www.diigo.com/profile/thanhhung300

KUBET KUBET.IO June 12, 2020 at 8:03 AM

KUBET - KU CASINO - Nhà cái hàng đầu khu vực châu Á. Cá cược Casino Online, lô đề, xóc đĩa, bóng đá, thể thao, game 3D. Nhận ngay ưu đãi lên tơi 558K khi đăng ký tài khoản KUCASINO, nạp tiền lần đầu.


Xem thêm: #ku, #kubet, #kucasino, #kubetcasino, #soicaumb, #dande, #dudoanxsmb, #dudoanxsmn, #xsmb, #xsmn, #xsmt, #soicaumt, #soicaumn, #ku777, #ku888, #ku999, #thienhabet

WEBSITE KUBET CHÍNH THỨC: kubet-kucasino.webflow.io

Các chuyên mục chính tại KUBET

KU CASINO

Dàn đề

Dự đoán XSMB

Dự đoán XSMT

Dự đoán XSMN

Thiết Kế Nhà Đẹp Mới July 18, 2020 at 3:13 PM

hietkenhadepmoi.vn - công ty thiết kế nhà đẹp uy tín. Thiết kế nhà - thiết kế nhà đẹp mới - thiết kế thi công nhà đẹp - thiết kế xây dựng nhà đẹp - mẫu nhà đẹp mới. Tổng hợp các mẫu nhà mái thái đẹp - mẫu nhà phố đẹp - mẫu biệt thự đẹp sang trọng.
Liên hệ ngay với công ty Thiết kế nhà đẹp mới để được tư vấn và báo giá miễn phí!

Từ khóa thiết kế nhà đẹp mới :
#thietkenhadepmoi #thietkenhadepmoivn #thietkennha #thietkennhadep #maunhadepmoi #thietkennhadepmoi #thietkennhauytin #maubietthudep #maunhamaithaidep #mauthietkenhadep #thietkexaydungnhadep #maunhaphodep #congtythietkenhadep #thietkethicongnhadep #thietkexaydungnhadep #maunhadepmoi #maunhamoi #xaydungnhadep #congtynhadep

https://www.flickr.com/people/188536077@N07/
https://trello.com/thietkenhadepmoivn
http://www.folkd.com/user/Thiekenhadepmoivn
https://www.diigo.com/profile/thietkenha1
https://www.instapaper.com/p/Thiekenhamoivn

Website: Thietkenhadepmoi.vn

Post a Comment