SSL-VPN 隧道和加密如何工作？

Question

我对 SSL-VPN（隧道版，非门户版）有几个问题。在四个问题中，问题 1 可能是我最想得到答案的问题。

1. SSL-VPN 隧道究竟是如何工作的（请随意给我一个链接——谷歌似乎只返回对门户版本的引用）？
   SSL-VPN 隧道连接是否通过在两个服务器之间进行身份验证、使用数字证书，然后在互联网层使用 SSL 加密数据包，然后在隧道的另一端解密它们来工作？

2. SSL-VPN 是一种使用 SSL 加密的 VPN，那么这是否意味着它工作在互联网层，而不是传输层的 SSL 和网络层的 IPSec？

3. 没有 TLS-VPN 吗？

4. 对于 SSL-VPN 隧道，我认为您需要像 Cisco AnyConnect 这样的客户端软件，但我在网上看到您不需要任何其他软件 - 这可能是因为他们指的是非隧道（门户）SSL-VPN？