70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Abbildung 6.11 Konfigurieren der VPN-Clientauthentifizierung
für L2TP/IPSec
Lektion 1: Grundlagen von VPN-Clientverbindungen 237
Weitere Informationen Konfigurieren von L2TP/IPSec für NAT-Traversal
Eine Anleitung, wie Sie die Registrierung so ändern, dass NAT-Traversal in L2TP/IPSec
möglich ist, finden Sie unter http://support.microsoft.com/kb/926179.
Grundlagen von PPTP
PPTP ist unter allen VPN-Protokollen am einfachsten in Windows-Netzwerken zu implementieren.
Im Unterschied zu anderen Tunnelprotokollen benötigt PPTP keinerlei Zertifikate
oder vorinstallierte Schlüssel, weder auf dem VPN-Client noch dem Server. Ein anderes wichtiges
Feature von PPTP ist, dass es auch für ältere Windows-Betriebssysteme benutzt werden
kann: Es ist das einzige native Windows-VPN-Protokoll, das auf Microsoft Windows NT 4.0
läuft, und es ist zu allen Windows-Versionen seit Microsoft Windows 2000 kompatibel.
PPTP hat aber auch erhebliche Nachteile. Der größte ist, dass es nicht so sicher ist wie andere
VPN-Protokolle. PPTP verschlüsselt die Daten zwar, stellt aber nicht die Datenintegrität
sicher und führt keine Authentifizierung der Datenherkunft durch. Eine weitere Einschränkung
von PPTP ist, dass es NAT-Geräte nur durchlaufen kann, wenn es sich um PPTP-fähige
NAT-Router handelt.
Tabelle 6.1 vergleicht die wichtigsten Features der vier VPN-Protokolle, die in Windows-
Netzwerken zur Verfügung stehen.