Bộ đệm một lần

Phương pháp điều khiển truy cập hiệu quả và an toàn nhất đối với mạng không dây là Nhận dạng bảo mật mạng (Network Access Control - NAC).

• VPN (Virtual Private Network): Tạo một kết nối an toàn qua một mạng ít an toàn hơn, như Internet. VPN mã hóa lưu lượng truy cập và che giấu địa chỉ IP, nhưng bản thân nó không phải là một phương pháp kiểm soát truy cập trực tiếp vào mạng không dây.
• Mã hóa WEP (Wired Equivalent Privacy) 40 bit và 128 bit: WEP là một giao thức bảo mật cũ và có nhiều lỗ hổng. Dù WEP 128 bit mạnh hơn WEP 40 bit, cả hai đều không an toàn và dễ bị tấn công.
• Nhận dạng bảo mật mạng (Network Access Control - NAC): NAC kiểm soát quyền truy cập vào mạng dựa trên danh tính và trạng thái bảo mật của thiết bị. NAC có thể xác thực người dùng và thiết bị trước khi cho phép truy cập, đảm bảo rằng chỉ những thiết bị tuân thủ các chính sách bảo mật mới được phép kết nối. Điều này giúp ngăn chặn các thiết bị độc hại hoặc không an toàn truy cập vào mạng.

Các giao thức đường hầm hoạt động trên mạng IP bao gồm:

• PPTP (Point-to-Point Tunneling Protocol): PPTP được thiết kế để hoạt động trên mạng IP.
• L2TP (Layer 2 Tunneling Protocol): L2TP thường được sử dụng trên mạng IP, mặc dù nó có thể hoạt động trên các giao thức khác.

SSH (Secure Shell) là một giao thức mạng mã hóa, cung cấp một kênh an toàn qua một mạng không an toàn. Trong khi SSH thường được sử dụng trên các mạng IP, nó không chỉ giới hạn ở các mạng IP.

IPX (Internetwork Packet Exchange) là một giao thức mạng đã lỗi thời chủ yếu được sử dụng trong các mạng Novell NetWare. Nó không được thiết kế để hoạt động trên mạng IP.

Do đó, L2TP và PPTP là các giao thức đường hầm chủ yếu hoạt động trên mạng IP. Trong các lựa chọn được đưa ra, cả L2TP và PPTP đều đúng, nhưng vì chỉ được chọn một, ta chọn PPTP vì nó thuần tuý hơn trong việc chỉ hoạt động trên IP.