VPN三种协议PPTP、L2TP、OpenVPN对比分析

VPN是企业通信的常用技术,可以对网络加密,使得其安全性能提升。常用的VPN协议有PPTP、L2TP、OpenVPN,那这三种VPN有什么优势呢?

一、PPTP、L2TP、OpenVPN三种隧道协议的概念

1、PPTP(Point to Point Tunneling Protocol,点对点隧道协议)默认端口号:1723

PPTP,即PPTF协议。该协议是在PPP协议的基础上开发的一种新的增强型安全协议,支持多协议虚拟专用网(VPN),可以通过密码身份验证协议(PAP)、可扩展身份验证协议(EAP)等方法增强安全性。可以使远程用户通过拨入ISP、通过直接连接Internet或其他网络安全地访问企业网。

点对点隧道协议(PPTP)是一种支持多协议虚拟专用网络的网络技术,它工作在第二层。通过该协议,远程用户能够通过 Microsoft Windows NT工作站、Windows xp 、Windows 2000 和windows2003、windows7操作系统以及其它装有点对点协议的系统安全访问公司网络,并能拨号连入本地ISP,通过Internet 安全链接到公司网络。

PPTP协议是点对点隧道协议,其将控制包与数据包分开,控制包采用TCP控制。PPTP使用TCP协议,适合在没有防火墙限制的网络中使用。

2、L2TP(Layer 2 Tunneling Protocol,第二层隧道协议)

L2TP是一种工业标准的Internet隧道协议,功能大致和PPTP协议类似,比如同样可以对网络数据流进行加密。不过也有不同之处,比如PPTP要求网络为IP网络,L2TP要求面向数据包的点对点连接;PPTP使用单一隧道,L2TP使用多隧道;L2TP提供包头压缩、隧道验证,而PPTP不支持。

L2TP是一个数据链路层协议,基于UDP。其报文分为数据消息和控制消息两类。数据消息用投递 PPP 帧,该帧作为L2TP报文的数据区。L2TP不保证数据消息的可靠投递,若数据报文丢失,不予重传,不支持对数据消息的流量控制和拥塞控制。控制消息用以建立、维护和终止控制连接及会话,L2TP确保其可靠投递,并支持对控制消息的流量控制和拥塞控制。

L2TP是国际标准隧道协议,它结合了PPTP协议以及第二层转发L2F协议的优点,能以隧道方式使PPP包通过各种网络协议,包括ATM、SONET和帧中继。但是L2TP没有任何加密措施,更多是和IPSec协议结合使用,提供隧道验证。

L2TP使用UDP协议,一般可以穿透防火墙,适合在有防火墙限制、局域网用户,如公司、网吧、学校等场合使用。

PPTP和L2TP二个连接类型在性能上差别不大,如果使用PPTP不正常,那就更换为L2TP。

3、OpenVPN

OpenVpn的技术核心是虚拟网卡,其次是SSL协议实现。

虚拟网卡是使用网络底层编程技术实现的一个驱动软件,安装后在主机上多出现一个网卡,可以像其它网卡一样进行配置。服务程序可以在应用层打开虚拟网卡,如果应用软件(如IE)向虚拟网卡发送数据,则服务程序可以读取到该数据,如果服务程序写合适的数据到虚拟网卡,应用软件也可以接收得到。虚拟网卡在很多的操作系统下都有相应的实现,这也是OpenVpn能够跨平台一个很重要的理由。

OpenVPN使用OpenSSL库加密数据与控制信息:它使用了OpenSSL的加密以及验证功能,意味着,它能够使用任何OpenSSL支持的算法。它提供了可选的数据包HMAC功能以提高连接的安全性。此外,OpenSSL的硬件加速也能提高它的性能。

OpenVPN所有的通信都基于一个单一的IP端口,默认且推荐使用UDP协议通讯,同时TCP也被支持。

在选择协议时候,需要注意2个加密隧道之间的网络状况,如有高延迟或者丢包较多的情况下,请选择TCP协议作为底层协议,UDP协议由于存在无连接和重传机制,导致要隧道上层的协议进行重传,效率非常低下。

OpenVPN是一个基于SSL加密的纯应用层VPN协议,是SSL VPN的一种,支持UDP与TCP两种方式(说明:UDP和TCP是2种通讯协议,这里通常UDP的效率会比较高,速度也相对较快。所以尽量使用UDP连接方式,实在UDP没法使用的时候,再使用TCP连接方式)。

由于其运行在纯应用层,避免了PPTP和L2TP在某些NAT设备后面不被支持的情况,并且可以绕过一些网络的封锁(通俗点讲,基本上能上网的地方就能用OpenVPN)。

OpenVPN客户端软件可以很方便地配合路由表,实现不同线路(如国内和国外)的路由选择,实现一部分IP走VPN,另一部分IP走原网络。

二、PPTP、L2TP、OpenVPN三种隧道协议的优缺点对比

易用性: PPTP > L2TP > OpenVPN

速度: PPTP > OpenVPN UDP > L2TP > OpenVPN TCP

安全性: OpenVPN > L2TP > PPTP

稳定性: OpenVPN > L2TP > PPTP

网络适用性:OpenVPN > PPTP > L2TP

三、VPN协议的选择

电脑上优先使用PPTP,无法使用可以尝试L2TP,对安全性要求高的优先使用OpenVPN。手持设备推荐使用L2TP。

PPTP: 最常用,设置最简单,大多数设备都支持;

L2TP: 支持PPTP的设备基本都支持此种方式,设置略复杂,需要选择L2TP/IPSec PSK方式,且设置预共享密钥PSK;

OpenVPN:最稳定,适用于各种网络环境,但需要安装第三方软件和配置文件,较复杂。

但如今有了更加优秀的选择 IKEv2,更加轻便、快速,也是windows phone中唯一支持的VPN协议(好像最近支持了L2TP)

#小兄妹与狗同吃住#信息汇总

【#小兄妹与狗同吃住#信息汇总】①小兄妹为安徽怀远县人,年初来六合随爷爷生活。②爷爷两年前开始饲养宠物狗,目前有54条。③孩子父亲在下关打工,孩子的母亲两年前离家出走。④小兄妹已安置在好心人家中,相关部门也第一时间介入并提供相关帮助。⑤爷爷:哪怕要饭,把他们养活成人就行。(@江苏新闻)

免费升级Windows 10 你真准备好了吗?

  7月29日,微软将发布最近多年来最新设计与重组之后的Windows操作系统,即业界期待已久的Windows 10操作系统。或许,你在升级到这款新系统之前,还会对该系统存在一定的疑问,因此我们在此给你准备了一些答案,不妨来对照一下,看看你是否做好了升级到Windows 10的准备。

  问题一:Windows 10有哪些全新的酷功能?

  答:Windows 10拥有大量一流的新功能,例如:Cortana数字助手取了苹果Siri和谷歌(微博)Google Now等最好的功能部分,而且还增加了更多的个人风格。另外,全新的Windows 10应用商店Windows Store也将会在Windows 10平板电脑上推出与在Windows 10 PC上完全相同功能的应用。此外,新版Microsoft Edge网络浏览器也拥有非常酷的新功能(例如直接在网页上快速做笔记等),从一些早期的标准测试来看,这款新版浏览器的性能要比谷歌Chrome强大得多。

  问题二:升级到Windows 10会非常麻烦吗?Windows 8.1的升级非常糟糕。

  答:目前业看,Windows 10似乎非常稳固。微软已经向一些早期勇敢用户提供了免费预览版的Windows 10系统,以此对初版的Windows 10进行测试。这款初期前奏版的Windows 10也就是所谓的“Windows Insider”。

  尽管Windows Insider是Windows 10的初期预览版,但这套系统还是有许多受人青睐的地方。首先,Windows 10使用了Windows 7和Windows 8.1的最好的功能部分,这些功能非常稳定,而且也对用户非常友好,特别是Windows 8.1的触摸屏功能更受用户青睐。除此之外,Windows 10还整合了一些便于用户操作与使用的功能,无论是PC版还是平板电脑版的Windows 10都具有这些功能。这些功能看上去似乎都是我们熟悉的功能,但其实非常新颖。

  微软将Windows 10称为“最新版的Windows操作系统”,并承诺继续对此系统功能保持更新。

  问题三:从PC版的Windows 7和Windows 8升级到Windows 10,需要多少成本呢?

  答:不需要。明年,针对PC、平板电脑和智能手机的各版本的Windows 7或Windows 8/8.1都将免费升级到Windows 10。微软目前已经为Windows 10制定了一个宏大计划,但第一步需要让大家都使用同样的操作系统,这样,微软公司才愿意承担这些成本费用。

  问题四:什么样的PC或平板电脑才能升级到Windows 10?

  答:微软方面表示,能够运行新版Windows 10系统的基本硬件要求是:1 GHz或更快速处理器或SoC;1GB的RAM(32位)、2GB的RAM(64位);16GB的硬盘驱动(32位)、20GB的硬盘驱动(64位);Directx 9图形加速接口或带有WDDM 1.0驱动的图形卡;800×600的显示。

  多数PC可能都满足这些要求,用户可能已经在电脑上安装的Get Windows 10应用将会提供明确的答复。

  问题五:Windows 10能够在7月29日如约而至吗?

  答:差不多。7月29日,首批预装Windows 10的电脑将投放到市场,最初,这些电脑的数量不是很多,因为多家PC制造商可能要等到学生返校季或假期购物旺季才开始大量供货。

  问题六:那么如何才能买到一台配置Windows 10的新电脑呢?

  答:微软将从7月29日开始提供下载版Windows 10,用户可以先下载Windows 10,再安装到自己的电脑上。

  问题七:也就是说,从7月29日开始用户就可以下载Windows 10了?

  答:差不多。

  首先,Windows 10将提供给参加Windows Insider项目的成员,以此感谢他们在测试此操作系统时所付出的服务。然后,微软将在接下来的几周内将Windows 10提供给一组用户使用,这也是从7月29日开始——微软并不希望冒着Windows 10下载时出现的服务器宕机风险。

  用户可能已经注册排队等着下载了。在过去的这个月,微软一直通过用户系统托盘中的“Get Windows 10”应用,向用户发送升级相关的事宜。这一应用将检验用户电脑与Windows 10的兼容性。

  问题八:如果用户不想下载Windows 10,那该怎么办呢?

  答:用户有两种选择:一种是移动版拷贝,一种是存放在USB闪存中的拷贝。无论哪一种,用户都需要花费119.99美元来运行Windows 10 Home Edition,或者是199.99美元来运行Windows 10 Pro Edition。但需要注意的是,据亚马逊产品列表显示,这两种版本的系统需要等到2015年8月31日才能发布。

  问题九:如果用户想确保能够在7月29日获得Windows 10,那么就是要购买一台新电脑吗?

  答:基本是这样。

  问题十:如果用户将现有电脑升级到Windows 10的话,那样会丢失文件吗?

  答:不会。实际下载和安装过程都是通过Windows Update来处理,因此,一旦整个过程结束,Windows 10仍将保留原有的一切文件。唯一需要提醒的是,用户可能会丢失一些程序,例如Windows Media Center等,因为Windows 10操作系统中没有这些功能。

  问题十一:微软在发布Windows 10时会采取一些特殊措施吗?

  答:这不会像20年推出Windows 95时的大众市场广告和媒体宣传那样,但是,微软在全美的商店将举行一些特殊活动。所以,如果用户住在纽约,而且7月29日没有其它安排的话,那么不妨前往微软商店,或许用户可以会在纽约花园城市(Garden City)的微软商店邂逅女子足球世界杯冠军阿比·瓦姆巴赫(Abby Wambach)。

  不过,用户不要指望会出现消费者排队等上一夜购买Windows 10的情况,这与iPhone发售的情况不一样。

  问题十二:如果Windows 10出现问题并需要一些技术支持,那该怎么办?

  答:微软公司发言人曾这样说过,“与一切重大的发布情况相似,我们会评估客户资源,并将通过各种资源来投资升级支持项目,包括微软Answer Desk、Windows.com和support.microsoft.com等网站,以此提供相应的支持。”另外,微软商店也将提供“Answer Desks”,这样用户一旦遇到问题时就可以将Windows 10电脑带到这些商店之中,并让微软工作人员回答相关的问题,他们将会帮助用户安装Windows 10和解决相关的问题。

  问题十三:还有哪些注意事项?

  答:Windows 10是非常新的系统,这一点用户需要清楚。那些早期的测试者已经发现了Windows 10当中的诸多漏洞和缺陷,但是,微软一直在逐步解决此平台上的漏洞与缺陷。另外,与Windows 10一起出台的全新版Microsoft Edge浏览器目前还无法支持扩展浏览器。

  因此,如果用户的确很担心这些问题,那么可以在升级到Windows 10之前再等上一段时间。

网络营销的三点启示

【网络营销的三点启示】①引流、转化率、售后三者同样重要,不可只盯住流量;②品牌的实质是体验,包括传播、页面、价格、服务等,这些要素集合构成的体验就是品牌的实质,并非简单的打广告、做VI包装;③太多卖点等于没卖点,一个好品牌必定传达一种清晰的诉求。

移动搜索app化 实时搜索结果价值大

据专门关注搜索产业发展动向的美国科技博客网站SearchEngineLand的最新报道,美国知名市场研究公司comScore、美国本地搜索商务目录身份管理提供商Localeze以及社交营销方案提供商15 Miles周三联合发布的一项最新调查报告称,在美国成年人智能手机和平板电脑用户中,49%通过移动设备中的应用程序来查找各类本地信息。

而就在昨日,百度整合新浪微博内容的实时搜索服务上线。百度在其搜索结果中实时显示与关键词相关的新浪微博内容,这是新浪微博首次和第三方搜索引擎合作。

目前,用户通过百度查询新闻、突发事件、热门话题等相关关键词,新浪微博内容将呈现在百度“最新微博结果”中,用户还可以点击更多进入专门页面查看最新微博内容。

百度的这次整合也是为了满足用户的需求,实时搜索是移动端最需要的,30分钟内地球上发生的事情,微博上很容易搜索到一大堆有效的,百度暂时还做不到,这次的整合如果应该说是百度不得不做出的选择,同时,搜索也为新浪微博指引了很好的商业模型和盈利模式。

discuzx2首页部分伪静态失效问题

discuzx2首页部分伪静态失效问题,很多是由于更换模版引起的,这当然也应该算discuz的一个小bug吧。

模块的模版是这样的:

[loop]
<li><strong><a href="/en/{forumurl}/"  {target}><font style="color:#920101; size:12px;">{forumname}</font> </a></strong>
<a title="{title}"  href="{url}" {target}  >
<span twffan="done"> {title}</span><em>{author}</em></a>
</li>
[/loop]

版块链接forumurl可以静态化,但是帖子链接url 不能静态化,这样更改后就可以了。

<a title="{title}"  href="{url}"{target}  > 改为:
<a href="/en/{url}/"{target}  > 或把title换到后面。

省级门户网站发展经验小结

作为省会网站,如何突破地域限制,这点你是区别于县市级门户网站的地方,也是需要突破的要害,省级地方门户需要更贴近生活,对于便民信息,本地化信息,需要下苦功夫去做。

提供衣食住行信息,并建立当地的生活信息渠道,满足普通百姓生活的需求,去哪里吃,哪里玩,哪里有优惠,哪里有打折促销,这都是网站赖以生存的基础,没有这类信息的提供,网站就没有生机和活力。

对于这类信息去哪里寻找,可以提供三个渠道:

一是政府门户网站,这类网站的信息很多都不被搜索引擎所抓取,对于seo价值很高,另外是贴吧,很多市县级的贴吧很火,最后就是鼓励网友提供,前期可提供奖品等鼓励用户发布当地的生活信息。待用户习惯养成,网友自然会源源不断的来提供这类信息。

便民工具的提供也非常有必要,本地的地图、天气等百姓经常用到的工具型是网站必备的。

活动是制造地方门户社区人气的主要力量,定期和不定期的线上线下活动,不断制造当地热点话题,培养用户反馈到网站线上的习惯。这样坚持一断时间,自然会形成网站的影响力。

建议建站前期尽量不要做太多的版块和栏目,要做出亮点,比如可以做好百姓话题,及时解答网友提问,鼓励网友回答等,策划一些可以合作的东西。要花大力气去打造出一个精品版块。