Kas ir PPTP (punkta-punkta tunelēšanas protokols)?

Point-to-Point tunelēšanas protokols ir tīkla protokols, ko galvenokārt izmanto Windows datoros. Mūsdienās tas tiek uzskatīts par novecojušu lietošanai virtuālajos privātajos tīklos daudzu drošības trūkumu dēļ. Tomēr dažos tīklos joprojām tiek izmantots PPTP.

Īsa PPTP vēsture

PPTP ir tīkla protokols, ko 1999. gadā izstrādāja pārdevēju grupa, kuru dibināja Microsoft, Ascend Communications (daļa no Nokia), 3Com un daudzi citi. PPTP tika izstrādāts, lai uzlabotu iepriekšējo Point-to-Point Protocol — datu pārraides slāņa (2. slāņa) protokolu, kas paredzēts divu maršrutētāju tiešai savienošanai.

Lai gan tas ir ātrs un stabils protokols Windows tīkliem, PPTP vairs netiek uzskatīts par drošu. PPTP ir aizstāts ar drošākiem un drošākiem VPN tunelēšanas protokoliem, tostarp OpenVPN, L2TP/IPSec un IKEv2/IPSec.

PPTP ir izcila PPP attīstība

Kā darbojas PPTP?

PPTP ir PPP evolūcija, un tā pamatā ir tā autentifikācijas un šifrēšanas sistēma. Tāpat kā visas tuneļu tehnoloģijas, PPTP iekapsulē datu paketes, izveidojot tuneli datu pārvietošanai pa IP tīklu.

PPTP izmanto klienta-servera dizainu (specifikācijas ir Internet RFC 2637), kas darbojas OSI modeļa 2. slānī. Kad VPN tunelis ir izveidots, PPTP atbalsta divu veidu informācijas plūsmas:

• Vadības ziņojumi tiek nosūtīti tieši starp VPN klientu un serveri.
• Datu paketes iet caur tuneli, t.i., uz VPN klientu vai no tā.

Cilvēki bieži saņem PPTP VPN servera adreses informāciju no administratora. Savienojuma virkne var būt servera nosaukums vai IP adrese .

PPTP protokoli

PPTP datu pakešu iekapsulēšanai izmanto vispārīgo maršrutēšanas iekapsulēšanas tunelēšanas paņēmienu. Tas izmanto TCP portu 1723 un IP portu 47, izmantojot transporta vadības protokolu. PPTP atbalsta šifrēšanas atslēgas līdz 128 bitiem un Microsoft Point-to-Point šifrēšanas standartus.

Tunelēšanas režīmi: brīvprātīgi un obligāti

Protokols atbalsta divu veidu tunelēšanu:

- Brīvprātīgā tunelēšana : tunelēšanas veids, ko klients ierosina, izmantojot esošu savienojumu ar serveri.

- Obligātā tunelēšana : tunelēšanas veids, ko ierosina PPTP serveris ISP un kam ir nepieciešams attālās piekļuves serveris, lai izveidotu tuneli.

Vai PPTP joprojām tiek izmantots?

PPTP joprojām tiek izmantots dažos tīkla izvietojumos

Neskatoties uz tā ilgo vēsturi un drošības trūkumiem, PPTP joprojām tiek izmantots dažos tīkla izvietojumos, galvenokārt iekšējos biznesa VPN vecos birojos. PPTP priekšrocība ir tā, ka to ir viegli instalēt, ātri un, tā kā tas ir integrēts lielākajā daļā platformu, tā lietošanai nav nepieciešama īpaša programmatūra. Viss, kas jums nepieciešams, lai izveidotu savienojumu, ir jūsu pieteikšanās informācija un servera adrese.

Tomēr tas, ka PPTP ir viegli lietojams, nenozīmē, ka jums tas ir jāizmanto, it īpaši, ja jums ir svarīgs augsts drošības līmenis. Tādā gadījumā jums vajadzētu izmantot labāku VPN tīkla drošības protokolu, piemēram, OpenVPN, L2TP/IPSec vai IKEv2/IPSec.