【TechTarget中国原创】问：如果使用一个VPN(虚拟专用网)对无线局域网加密，数据链路层会有安全漏洞吗?如果有，应该采取什么措施保护数据链路层?
答：这取决于你的观点。如果你是一个无线局域网单个用户，你一直使用一个VPN连接把你的全部通讯用虚拟通道连接到一个加密的网络，你没有任何需要担心的事情。然而，当一个机构运营一个无线局域网的时候，数据链路层就出现问题了，尽管VPN用户传输的数据的保密性是安全的。
例如，考虑一下DNS通讯。使用VPN安全模式的无线网络必须允许没有经过身份识别的用户的DNS通讯通过防火墙。这样，VPN用户能够验证和找到自己的端点。几年前在一次流行的黑客会议DefCon会议上，安全研究人员Dan Kaminsky介绍了一种名为“Domaincasting”的技术。这种黑客技术能够让个人通过使用DNS通讯作为一种隐蔽的通道获得自由访问互联网的能力。个人能够使用这种技术获得非授权的访问一个无线网络的权限。
像802.1X网络标准这样的访问控制技术能够把保护扩展到网络链路层。