Comprendo che uno dei modi in cui una VPN può essere implementata è tramite L2TP su IPSEC. Cosa significa esattamente? So che IPSEC è un protocollo a livello di rete. D'altra parte L2TP è un protocollo di livello di collegamento dati.
L2TP su IPSEC quindi crittografa i dati due volte (a livello di rete e livello di collegamento dati?)
No, L2TP su IPSEC cripta solo una volta, la crittografia viene eseguita da IPSEC. Viene utilizzato quando si desidera crittografare il livello del collegamento dati. IPSEC gestirà i pacchetti IP. Il tuo livello di collegamento dati viene convertito in pacchetti IP L2TP, senza crittografia. Quindi incapsula l'L2TP nel protocollo IPSEC.
Se non hai bisogno di trasportare il tuo livello di collegamento dati su IPSEC ma solo il tuo livello IP, allora non hai bisogno di L2TP poiché IPSEC può gestire i pacchetti IP.