PPTP anslutning - vad är det?

Förmodligen har många människor hört talas om en sådan term som "förening PPTP». Vad är det, vissa inte ens tillnärmelsevis föreställa sig. Men om vi beskriva principerna för att upprätta en anslutning på grundval av detta protokoll på ett enkelt språk, är det lätt att förstå dem helt.

PPTP-anslutning: vad är det?

Denna typ av anslutning är baserad på den självbetitlade protokollet kommer en minskning av sitt namn från den engelska PPTP, som bokstavligen betyder "tunnelprotokoll som" punkt till punkt". Med andra ord, den förbindelse mellan två abonnenter genom att sända datapaket i krypterad form via den oskyddade nätverk baserat på TCP / IP.

PPTP-anslutning typ gör det möjligt att omvandla så kallade PPP-ramar i standard IP-paket, som sänds, till exempel via samma internet. Och även om det anses, är sämre än några andra alternativ såsom IPSec PPTP protokollet i säkerhetsnivån har han nu en ganska stor spridning, eftersom det i själva verket har användaren att ta itu med en av de VPN-anslutningar sorter (trådlös anslutning).

PPTP-anslutning: vad är dess användning?

Omfattningen av detta protokoll är mycket omfattande. Först av allt, kan denna typ av anslutning mellan två användare inte bara skydda den information som överförs, men också stora besparingar på långväga samtal.

Dessutom är detta protokoll ofta oundgängligt för att säkerställa förbindelsen mellan två LAN nämligen genom sändning av paket på Internet över en säker länk (tunnel) utan att involvera direkt anslutning däremellan. Det vill säga, inte direkt kontakt två lokala nätverk inte har och använda tunneln som medlare.

Å andra sidan, baserat på PPTP tunnling kan användas när man skapar en anslutningstyp "klient-server", när användarterminalen är ansluten till servern via en säker kanal.

PPTP Genomförandet i olika operativsystem

Nu lite distraherad och å andra sidan se anslutnings PPTP. Vad är det, eftersom utvecklingen av Microsofts protokoll, medan mycket få människor att förstå. Och för första gången i den fullständiga versionen, var det genomförs av Cisco.

Trots detta har Microsoft inte släpat efter. Från och med Windows 95 OSR2, möjligheten att upprätta förbindelse genom PPTP dök upp i senare mjukvaruprodukter, även med inbyggd PPTP-server konfigurationsverktyg. Därefter kommer ett exempel anses PPTP-anslutning av Windows 7, så mycket mer eftersom det är det system som hittills är fortfarande den mest populära med de flesta användare.

det fanns ingen Linux-system tills nyligen fullt stöd av tekniken. Hon syntes endast i modifieringen av 2.6.13 och officiellt förklarades i 2.6.14-kärnan.

FreeBSD system och Mac OS X kommer med inbyggd PPTP-kunder. PDAs Palm, med stöd för Wi-Fi trådlös anslutning, utrustad med kunden Mergic.

De ursprungliga villkoren för rätt anslutning

Att använda tunnel är ganska specifik. Konfigurering PPTP-förbindelse innefattar användning av TCP-port 1723 och är obligatorisk - IP GRE protokoll nummer 47.

Av detta följer att fastställandet av brandväggen, om någon, eller den inbyggda Windows-brandväggen måste vara sådan att IP-paketen kan ske fritt och utan begränsningar. Detta gäller inte bara anpassade bilar eller lokala nätverk. Likaså tunnel denna fria dataöverföring bör garanteras och leverantören nivå.

I fallet med användning av NAT i ett mellanliggande skede av VPN-transmissionsbehandlings måste ställas in i enlighet därmed i segmentet.

Allmänna principer för drift och anslutning

Vi har granskat helt kort anslutnings PPTP. Vad det är, många förmodligen redan lite förståeligt. Klarhet i fråga skulle göras efter beaktande av de grundläggande principerna för drift och kommunikationsprotokoll baserade på den, liksom i den sektion där installationsprocessen steg för steg PPTP GRE anslutning kommer att visas.

Sålunda, anslutningen mellan två punkter fastställs på grundval av den vanliga PPP-session baserat på GRE-protokollet (inkapsling). Den andra anslutningen är direkt till TCP-port ansvarar för att hantera och GRE initiering.

Sam passerade IPX-paket består av verkliga data, ibland kallad nyttolast, och ytterligare styrinformation. Vad händer när ett paket tas emot i andra änden av linjen? Det motsvarande programmet för PPTP-förbindelsen som den extraherar ingår i en integrerad paket IPX uppgifter och skickar den till bearbetning, med hjälp av lämplig eget protokoll system.

Dessutom är en viktig del av tunneln sändning och mottagning av information den viktigaste förutsättningen för att använda åtkomst via en kombination av "lösenord." Naturligtvis att knäcka inloggningar och lösenord i produktionssteget kan vara, men i färd med att överföra information via en säker korridor (tunnel) - på något sätt.

säkra anslutningsmedlen

Som redan nämnts är tunnelprotokoll baserade PPTP absolut säker i alla aspekter inte. Men när man betänker att datakryptering som används verktyg såsom EAP-TLS, MSCHAP-v2 eller ens MPEE kan vi tala om en tillräckligt hög skyddsnivå.

Ibland för att öka säkerheten återuppringning kan användas (uppringd), där den sändande eller mottagande sidan gör bekräftelse av anslutning och informationsöverföring programvara.

Konfigurera PPTP egen innebär Windows adapterinställningar 7 nätverks

Konfigurera PPTP-anslutning i alla Windows-system är ganska enkel. Som redan nämnts, som ett exempel, ta "sju".

Först måste du gå till "Control Center Nätverks- och delningscenter." Detta kan göras antingen från "Kontrollpanelen." Eller från menyn genom att högerklicka på ikonen för Internet eller nätverksanslutningen.

Kvar i menyn finns en rad ändra nätverksadapter inställningar och du behöver använda, och sedan högerklicka på Anslutning till lokalt nätverk snabbmenyn och välj linjeegenskaperna.

I det nya fönstret, använd egenskaperna för TCP / IPv4-protokollet. I inställningsfönstret bör ställa in parametrarna från din ISP när du ansluter (i de flesta fall, ställs in automatiskt erhålla IP-adresser och DNS-servrar).

Spara ändringarna och återgå till det lokala nätverket där du behöver för att kontrollera om den är aktiv just nu. För detta ändamål högerklicka. Om du anger "Inaktivera" på översta raden, är anslutningen aktiv. Annars vi inkludera det.

Skapa och konfigurera VPN-inställningar

I nästa steg måste du skapa en VPN-anslutning. För detta ändamål "Control Center" i den högra rutan, använder linjen för att skapa en ny anslutning.

Efter detta väljer Anslut till en arbetsplats, och sedan - med hjälp av en befintlig Internet-anslutning.

Vidare försenat bildandet internetuppkoppling, och i nästa fönster anger Internet-adressen för VPN operatören och ange något namn (krävs vid botten, sätta en bock bredvid "Anslut inte nu" linje).

Därefter anger användarnamn och lösenord, om något kontrakt för tillhandahållande av tjänster, och klicka på knappen "Skapa".

I listan över tillgängliga anslutningar, välj den nyskapade i det nya fönstret klicka på knappen Egenskaper. Därefter måste vi agera mycket försiktigt. På fliken Säkerhet, är det nödvändigt att ställa in följande parametrar:

• VPN typ: auto;
• Datakryptering: Valfritt;
• Resolution Protocol: CHAP och CHAP v2.

Vi bekräftar förändringarna gå till fönstret för att ansluta, där vi trycker på anslutningsknappen. Om inställningarna görs på rätt sätt, kommer det att finnas en internet-anslutning.

Huruvida inte använda verktyg från tredje part?

På frågan om PPTP-installera ytterligare servrar eller klienter användare reagerar olika, men de flesta av dem konvergera i yttrandet att inställningen och använda den inbyggda i Windows-modulen ser mycket mer att föredra när det gäller enkelhet.

Du kan naturligtvis installera något som pfSense paketet är en brandvägg router, men dess "native" klient Multi PPP Daemon har en hel del problem med användningen av Windows-baserade servrar till PPTP-baserad i termer av fördelningen av användning mellan klientautentiseringsprotokoll och server företagsnätverk, även om hemmaanvändarterminaler har observerats sådana problem. Vid inrättandet det här verktyget, liksom alla andra, är det mycket svårare, och utan någon särskild kunskap för att ange rätt inställningar, eller fastställa en permanent "insamling" av användarens IP-adress är inte möjlig.

Du kan prova någon annan klient eller server verktyg utformat för installation av PPTP-anslutningar, men vad är poängen belastning onödiga program systemet när någon Windows har sina egna medel? Dessutom är förmågan att göra vissa program inte bara svårt att konfigurera, men också kan orsaka konflikter i programvaran och den fysiska nivån. Så det är bättre att begränsa vad vi har.

i stället för en epilog

Här, i själva verket allt om PPTP-protokollet, samt skapandet av tunneln anslutningsuppkopplings och användning därav. När det gäller dess användning, är det inte motiverat för den genomsnittlige användaren. Bara att ha rimliga tvivel att någon kan behöva en säker kommunikationskanal. Om så är fallet, och du vill skydda din IP, är det bättre att använda anonyma proxyservrar på Internet, eller den så kallade Anonymizer.

Men för interoperabilitet mellan lokala nätverk av kommersiella företag eller andra strukturer, kan installation av PPTP-anslutning vara det enklaste vägen ut. Och även om en sådan anslutning till hundra procent säkerhet inte ger dock andelen sunt förnuft i hans engagera där.