PPTP-tilkobling - hva er det?

Sannsynligvis er det mange som har hørt om et slikt begrep som "sammensatte PPTP». Hva er det, noen ikke engang eksternt forestille seg. Men hvis vi beskrive prinsippene for å etablere en forbindelse på grunnlag av denne protokollen i et enkelt språk, er det lett å forstå dem helt.

PPTP-tilkobling: hva er det?

Denne typen tilkobling er basert på den selvtitulerte protokollen, en reduksjon i navnet kommer fra det engelske punkt-til-punkt-tunneling protokoll, som bokstavelig talt oversettes som "tunneling protokoll som" punkt til punkt". Med andre ord, forbindelsen mellom to abonnenter ved å overføre datapakker i kryptert form via ubeskyttet nett basert på TCP / IP.

PPTP tilkoblingstype gjør det mulig å transformere såkalte PPP-rammer i standard-IP-pakker, som er overført, for eksempel via det samme internett. Og selv om det er vurdert, er dårligere enn noen andre alternativer som IPSec PPTP-protokollen i sikkerhetsnivået, har han nå en ganske bred distribusjon, fordi, faktisk, har brukeren å forholde seg til en av VPN-tilkoblinger varianter (trådløs tilkobling).

PPTP-tilkobling: hva er dens bruk?

Omfanget av denne protokollen er svært omfattende. Først av alt, kan denne type tilkobling mellom to brukere ikke bare beskytte informasjon som overføres, men også betydelige besparelser på langdistanse samtaler.

Videre er denne protokollen ofte er uunnværlig for å sikre forbindelsen mellom to LAN-nett, nemlig ved å sende pakker på Internett via en sikker forbindelse (tunnelen) uten å involvere den direkte forbindelse mellom disse. Det vil si, ikke direkte kontakt to lokale nettverk ikke har, og bruke tunnelen som megler.

På den annen side, basert på PPTP- tunneling kan brukes ved opprettelse av en forbindelsestype "klient-server", når brukerterminalen er koblet til serveren via en sikker kanal.

PPTP Implementation i forskjellige operativsystemer

Nå litt distrahert og på den annen side ser på sammenhengen PPTP. Hva er det, siden utviklingen av Microsofts protokoll, mens svært få mennesker forstår. Og for første gang i fullversjonen, ble det iverksatt av Cisco.

Likevel har Microsoft ikke ligget bak. Fra og med Windows 95 OSR2, muligheten for å etablere tilkobling via PPTP dukket opp i senere programvareprodukter, selv med innebygd PPTP-server konfigurasjonsverktøy. Deretter vil et eksempel bli vurdert PPTP-tilkobling av Windows 7, enda mer fordi dette er systemet hittil er fortsatt det mest populære blant de fleste brukere.

det var ingen Linux-systemer Inntil nylig full støtte av teknologien. Hun dukket opp bare i endring av 2.6.13, og ble offisielt erklært i 2.6.14 kjernen.

FreeBSD system og Mac OS X kommer med innebygd PPTP-kunder. PDA Palm, med støtte for Wi-Fi-tilkobling, som er utstyrt med kunden Mergic.

De innledende forhold for korrekt tilkopling

Ved hjelp tunneling er ganske spesiell. Konfigurere PPTP-tilkobling innebærer bruk av TCP-port 1723 og er obligatorisk - IP GRE protokoll nummer 47.

Det følger at innstillingen av brannmuren, hvis noen, eller den innebygde Windows-brannmuren må være slik at IP-pakker kan skje fritt og uten restriksjoner. Dette gjelder ikke bare egendefinerte biler eller lokale nettverk. Likeledes denne overføring tunnelerte data som skal sikres, og på den leverandør nivå.

I tilfelle av bruk av NAT i et mellomtrinn av VPN overføringsbehandlings må settes deretter i segmentet.

Generelle prinsipper for drift og tilkobling

Vi har gjennomgått ganske kort tilkobling PPTP. Hva det er, mange sannsynligvis allerede litt forståelig. Klarhet aktuelle ville bli gjort etter vurdering av de grunnleggende prinsippene for drift og kommunikasjonsprotokoll basert på den, så vel som i den delen der installasjonsprosessen trinnvis PPTP- GRE forbindelse vil bli vist.

Således er forbindelsen mellom to punkter som ligger på grunnlag av den vanlige PPP-sesjon på grunnlag av GRE-protokollen (innkapsling). Den andre forbindelsen er direkte til TCP-port er ansvarlig for forvaltning og GRE innvielse.

Sam passert IPX-pakke består av selve dataene, noen ganger referert til som nyttelast, og ytterligere styreinformasjon. Hva skjer når en pakke blir mottatt i den andre enden av linjen? Den tilsvarende program for PPTP--forbindelse som det ekstrakter, som inneholdes i en integrert pakke IPX-data og sender dem til prosesserings, ved hjelp av passende proprietær protokoll system.

I tillegg er en viktig del av tunnelen overføring og mottak av informasjon, er den viktigste forutsetning for anvendelse av tilgang gjennom en kombinasjon av "Logg inn passord". Selvfølgelig, for å knekke brukernavn og passord i produksjonstrinnet kan være, men i fremgangsmåten for overføring av informasjon via et sikkert korridoren (tunnelen) - på noen måte.

feste forbindelsesmidlene

Som allerede nevnt, er tunneling protokoll-baserte PPTP helt sikker i alle aspekter ikke. Men når du tenker på at datakryptering brukes verktøy som EAP-TLS, MSCHAP-v2 eller MPEE, kan vi snakke om en tilstrekkelig høy grad av beskyttelse.

Noen ganger, for å øke sikkerheten tilbakeringing kan bli anvendt (ringe opp), i hvilken den mottar eller sender side gjør bekreftelse av forbindelsen og informasjonsoverføring programvare.

Konfigurere PPTP egen betyr adapterinnstillingene i Windows 7 nettverks

Konfigurere PPTP-tilkobling i alle Windows-system er ganske enkel. Som allerede nevnt, som et eksempel, ta "sju".

Først må du gå til "Control Center Nettverks- og delingssenter." Dette kan gjøres enten fra "Control Panel". Eller fra menyen ved å høyreklikke på ikonet for Internett- eller nettverkstilkoblingen.

Venstre i menyen er det en rad endring nettverkskort innstillinger, og du må bruke, og deretter høyreklikk på Lokal tilkobling kontekstmenyen og velg linjen egenskaper.

I det nye vinduet, bruker egenskapene til TCP / IPv4-protokollen. I innstillingsvinduet bør sette parametre som tilbys av din ISP når du kobler (i de fleste tilfeller, er satt automatisk få IP-adresser og DNS-servere).

Lagre endringene og gå tilbake til Local Area Network hvor du trenger å sjekke om den er aktiv i øyeblikket. For dette formålet høyreklikk. Hvis du angir "Deaktiver" på den øverste linjen, er tilkoblingen aktiv. Ellers har vi det.

Opprette og konfigurere VPN-innstillinger

I neste trinn må du opprette en VPN-tilkobling. For dette formålet, "Control Center" i høyre rute, bruker linjen for å opprette en ny tilkobling.

Etter dette, velger du Koble til en arbeidsplass, og deretter - ved hjelp av en eksisterende Internett-tilkobling.

Ytterligere forsinket innstillingen-Internett-tilkobling, og i det neste vinduet angir Internett-adressen til VPN operatør og taste inn et navn (påkrevd nederst, sette en hake ved siden av "Ikke koble til nå" linje).

Etter det, skriv inn brukernavn og passord, hvis noen kontrakt for levering av tjenester, og klikk på knappen "Create".

I listen over tilgjengelige tilkoblinger, velger du den nyopprettede i det nye vinduet klikker du på knappen Egenskaper. Deretter må vi handle svært nøye. I kategorien Sikkerhet, er det viktig å sette følgende parametre:

• VPN Type: auto;
• Datakryptering: Valgfritt;
• Resolution Protocol: CHAP og CHAP v2.

Vi bekrefter endringene gå til vinduet for å koble til, hvor vi trykke på tilkoblingsknappen. Hvis innstillingene er gjort riktig, vil det være en Internett-tilkobling.

Hvorvidt å bruke tredjepartsverktøy?

På spørsmålet om PPTP-installere flere servere eller klienter brukere reagerer forskjellig, men de fleste av dem møtes i den oppfatning at innstillingen og bruke den innebygde Windows-modulen ser mye mer å foretrekke når det gjelder enkelhet.

Du kan selvfølgelig installere noe som pfSense pakken er en brannmur ruter, men det er "native" klient Multi PPP Daemon har mye problemer med bruk av Windows-baserte servere til PPTP-baserte når det gjelder fordelingen av bruken mellom klienten autentiseringsprotokollen og server bedriftens nettverk, selv om hjemmebrukerterminaler har blitt observert slike problemer. I å sette opp dette verktøyet, så vel som alle andre, er det mye vanskeligere, og uten noen spesielle kunnskaper for å angi de riktige innstillingene, eller fikse en permanent "samling" av brukerens IP-adresse er ikke mulig.

Du kan prøve en annen klient eller server verktøy utviklet for å installere PPTP-tilkoblinger, men hva er poenget belastning unødvendige programmer i systemet når en Windows har sine egne midler? Videre, evnen til å gjøre noen programmer ikke bare vanskelig å konfigurere, men også kan føre til konflikter i programvaren og det fysiske nivået. Så det er bedre å begrense det vi har.

i stedet for en epilog

Her, faktisk alt om PPTP-protokollen, samt etablering av tunnelen tilkobling og bruk av disse. Som for bruken, er det ikke berettiget for den gjennomsnittlige brukeren. Bare å ha rimelig tvil at noen kan trenge en sikker kommunikasjonskanal. Hvis ja, og du ønsker å beskytte din IP, er det bedre å bruke anonyme proxy-servere på Internett, eller den såkalte anonymizer.

Men for interoperabilitet mellom lokale nettverk av kommersielle foretak eller andre strukturer, kan installasjon av PPTP-tilkobling være den enkleste veien ut. Og selv om en slik tilknytning til ett hundre prosent sikkerhet ikke gir imidlertid andelen av sunn fornuft i sin Engasjerende der.