Какво е PPTP (протокол за тунелиране от точка до точка)?

Протоколът за тунелиране от точка до точка е мрежов протокол, използван предимно с компютри с Windows. Днес той се счита за остарял за използване във виртуални частни мрежи поради много недостатъци в сигурността. Въпреки това PPTP все още се използва в някои мрежи.

Кратка история на PPTP

PPTP е мрежов протокол, разработен през 1999 г. от група доставчици, основана от Microsoft, Ascend Communications (част от Nokia), 3Com и много други. PPTP е проектиран да подобри предишния протокол Point-to-Point, протокол за слой на връзката за данни (Layer 2), предназначен за директно свързване на два рутера.

Въпреки че е бърз и стабилен протокол за мрежи на Windows, PPTP вече не се счита за сигурен. PPTP е заменен от по-безопасни и по-сигурни VPN протоколи за тунелиране, включително OpenVPN, L2TP/IPSec и IKEv2/IPSec.

PPTP е изключителна разработка на PPP

Как работи PPTP?

PPTP е еволюция на PPP и като такъв се основава на неговата рамка за удостоверяване и криптиране. Подобно на всички технологии за тунелиране, PPTP капсулира пакети с данни, създавайки тунел за данни, които да пътуват през IP мрежата.

PPTP използва дизайн клиент-сървър (спецификациите са в Internet RFC 2637), работещ на ниво 2 на OSI модела. След като VPN тунелът е установен, PPTP поддържа два типа информационни потоци:

• Контролните съобщения преминават директно между VPN клиента и сървъра.
• Пакетите данни преминават през тунела, т.е. към или от VPN клиента.

Хората често получават информация за адреса на PPTP VPN сървъра от администратора. Низът за връзка може да бъде име на сървър или IP адрес .

PPTP протоколи

PPTP използва техниката за тунелиране на General Routing Encapsulation за капсулиране на пакети данни. Той използва TCP порт 1723 и IP порт 47 чрез транспортен контролен протокол. PPTP поддържа ключове за шифроване до 128 бита и стандартите на Microsoft за шифроване от точка до точка.

Режими на тунелиране: доброволно и задължително

Протоколът поддържа два типа тунелиране:

- Доброволно тунелиране : вид тунелиране, инициирано от клиента през съществуваща връзка към сървъра.

- Принудително тунелиране : Тип тунелиране, инициирано от PPTP сървъра на ISP, което изисква сървър за отдалечен достъп за създаване на тунела.

PPTP все още ли се използва?

PPTP все още се използва в някои мрежови внедрявания

Въпреки дългата си история и недостатъците в сигурността, PPTP все още се използва в някои мрежови внедрявания, най-вече за вътрешни бизнес VPN в по-стари офиси. Предимството на PPTP е, че се инсталира лесно, бързо и тъй като е интегриран в повечето платформи, не е необходим специален софтуер, за да го използвате. Всичко, от което се нуждаете, за да установите връзка, е вашата информация за вход и адрес на сървъра.

Но това, че PPTP е лесен за използване, не означава, че трябва да го използвате, особено ако високото ниво на сигурност е важно за вас. В такъв случай трябва да използвате по-добър протокол за сигурност за вашата VPN мрежа, като OpenVPN, L2TP/IPSec или IKEv2/IPSec.