Povezava PPTP - kaj je to?

Verjetno so mnogi uporabniki slišali za izraz »PPTP povezava«. Kaj je, nekateri se sploh ne predstavljajo na daljavo. Vendar, če opisujete načela vzpostavitve povezave na podlagi tega protokola v preprostem jeziku, jih ni težko razumeti.

PPTP povezava: kaj je to?

Ta vrsta povezave, ki temelji na istoimenskem protokola, zmanjšanje svojega imena prihaja iz angleške point-to-point tunelski protokol, ki se dobesedno prevaja kot "tunelski protokol kot" točko za točko ". Z drugimi besedami, to je povezava med dvema naročnikom s pošiljanjem podatkovnih paketov v šifrirano obliko prek nezaščitenih omrežij, ki temeljijo na TCP / IP.

Vrsta povezave PPTP vam omogoča pretvorbo tako imenovanih okvirjev PPP v standardne IP-pakete, ki se prenašajo, na primer, prek istega interneta. In čeprav se zdi, PPTP protokol na raven varnosti je slabše od nekaterih drugih možnosti, kot je IPSec, ima sedaj dokaj široka porazdelitev, ker je v resnici, ima uporabnik, da se ukvarjajo z eno izmed sort VPN-povezave (brezžična povezava).

Povezava PPTP: zakaj jo uporabljati?

Obseg tega protokola je zelo obsežen. Prvič, ta vrsta povezave med dvema uporabnicama ne omogoča le zaščite prenesenih podatkov, temveč tudi občutno prihraniti na dolge razdalje.

Poleg tega je ta protokol zelo pogosto nenadomestljiv, ko zagotavlja komunikacijo med dvema lokalnima omrežjema, in sicer s pošiljanjem paketov na internet preko zaščitene linije (tunela) brez neposredne povezave med njimi. To pomeni, da dve lokalni mreži nimata neposrednega stika in tunel uporabljata kot posrednika.

Po drugi strani pa lahko tunneliranje, ki temelji na PPTP, uporabite tudi pri ustvarjanju povezave med odjemalcem in strežnikom, kadar se uporabniški terminal poveže s strežnikom prek varnega kanala.

Izvajanje PPTP v različnih operacijskih sistemih

Zdaj se malo potegnemo in gledamo povezave PPTP z druge strani. Kaj je, od trenutka, ko je protokol razvil Microsoft Corporation, je malo ljudi razumelo. In prvič v polni različici, jo je izvajal Cisco.

Kljub temu strokovnjaki iz Microsofta niso zaostajali. Z OSR2 s sistemom Windows 95 se je povezava na osnovi PPTP pojavila tudi v kasnejših programskih izdelkih, tudi z vgrajenimi orodji za konfiguriranje strežnika PPTP. Nadalje bomo kot primer upoštevali PPTP povezavo operacijskega sistema Windows 7, zlasti ker je ta sistem daleč najbolj priljubljen med večino uporabnikov.

V sistemih Linux do nedavnega ni bilo popolne podpore za to tehnologijo. Pojavil se je le v različici 2.6.13 in je bil uradno objavljen v različici jedra 2.6.14.

FreeBSD in Mac OS X sistemi imajo vgrajene PPTP stranke. Palm PDA-ji z ​​brezžično povezavo Wi-Fi so opremljeni z odjemalcem Mergic.

Začetni pogoji za pravilno povezavo

Uporaba tuneliranja je precej specifična. Nastavitev povezave PPTP vključuje uporabo TCP-porta 1723 in brez njega - protokol IP GRE številka 47.

Iz tega sledi, da je prilagoditev požarni zid, če sploh, ali vgrajeni požarni zid Windows, mora biti tak, da lahko IP paketi prosto in brez omejitev preidejo. To velja ne samo za uporabniške naprave ali lokalna omrežja. Prav tako je treba na ravni ponudnika zagotoviti tako brezplačen prenos tunelskih podatkov.

Če se NAT uporablja v vmesni fazi prenosa podatkov, je treba ustrezno obdelati obdelavo VPN v tem segmentu.

Splošna načela delovanja in povezave

PPTP povezavo smo obravnavali precej jedrnato. Kaj je, mnogi, verjetno že vsaj malo jasni. Celotna jasnost v zvezi s tem bo opravljena po tem, ko se upoštevajo osnovna načela delovanja protokola in povezava, ki temelji na njej, pa tudi v delu, kjer se bo postopek namestitve prikazal po korakih povezave PPTP GRE.

Torej je povezava med dvema točkama določena na podlagi običajne seje PPP na podlagi protokola GRE (enkapsulacija). Druga povezava neposredno na vrata TCP je odgovorna za upravljanje GRE in za začetek.

Paket IPX je dejansko sestavljen iz podatkov, ki jih včasih imenujemo tudi nosilnost in dodatne informacije o nadzoru. Kaj se zgodi, ko prejmete paket na drugem koncu linije? Ustrezni program za povezavo PPTP pridobi informacije, ki jih vsebuje celoten paket IPX, in jih pošlje v obdelavo z uporabo orodij, ki ustrezajo lastnemu protokolu sistema.

Poleg tega je eden od pomembnih elementov prenosa predora in sprejem osnovnih informacij obvezen pogoj za uporabo dostopa s pomočjo kombinacije "login-password". Seveda lahko v sprejemni fazi razpadate prijave in gesla, vendar v postopku prenosa informacij prek zaščitenega koridorja (predora) - na kakršen koli način.

Orodja za varnost povezave

Kot smo že omenili, tuneliranje na osnovi protokola PPTP v vseh pogledih ni popolnoma zaščiteno. Vendar, če upoštevamo, kdaj šifriranje podatkov uporabljamo orodja, kot so EAP-TLS, MSCHAP-v2 ali celo MPEE, lahko govorimo o dovolj visoki stopnji zaščite.

Včasih je za izboljšanje stopnje varnosti mogoče uporabiti vzajemne klice (klicne številke), pri katerih pošiljateljica ali prejemnica potrdi povezavo in posredovanje informacij programsko.

Konfiguriranje PPTP z orodji po meri Windows 7: Nastavitve omrežnega adapterja

Konfiguriranje povezave PPTP na katerem koli sistemu Windows je preprosto. Kot že omenjeno, vzemite kot "sedem" kot primer.

Najprej morate iti v središče za omrežje in skupno rabo. To lahko naredite tudi na nadzorni plošči. Ali iz menija, ki se kliče z desno miškino tipko na ikono interneta ali omrežne povezave.

Na levi strani menija je vrstica za spreminjanje parametrov omrežnega adapterja, ki ga morate aktivirati, nato pa z desno miškino tipko kliknite povezavo prek lokalnega omrežja, da pokličete kontekstni meni in izberete linijo premoženja.

V novem oknu uporabljamo lastnosti protokola TCP / IPv4. V oknu z nastavitvami bi morali predpisati parametre, ki jih ponudnik nudi pri povezovanju (v večini primerov je samodejen sprejem naslovov za IP in DNS-strežnike).

Shranite spremembe in se vrnite v povezavo prek lokalnega omrežja, kjer morate preveriti, ali je trenutno aktiven. Če želite to narediti, uporabite desni klik. Če zgornja vrstica prikazuje "Prekini povezavo", je povezava aktivna. V nasprotnem primeru vklopite.

Ustvarjanje in konfiguriranje nastavitev VPN

Naslednji korak je ustvariti povezavo VPN. Če želite to narediti, v razdelku »Nadzorni center« v desnem delu okna uporabljamo vrstico za ustvarjanje nove povezave.

Po tem izberite povezavo na delovnem mestu in nato - uporabite obstoječo povezavo z internetom.

Dodatne zamudo nastavitev, internetno povezavo na in v naslednjem oknu določite internetni naslov upravljavca VPN in vpišite poljubno ime (zahtevano na dnu, dal kljukico zraven "Ne povezati zdaj" linijo).

Po tem vnesite svojo prijavo in geslo, če sploh, zagotovite pogodbo za opravljanje storitev in kliknite gumb »Ustvari«.

Na seznamu povezav, ki so na voljo, izberite novo ustvarjeno in v novem oknu kliknite gumb Lastnosti. Potem morate ukrepati zelo previdno. Na kartici »Varnost« morate nastaviti naslednje parametre:

• VPN tip: avtomatski;
• šifriranje podatkov: neobvezno;
• protokolarna dovoljenja: CHAP in CHAP različica 2.

Potrdite spremembe, pojdite v okno nastavitve povezave, kjer pritisnemo gumb za povezavo. Če so nastavitve pravilno nastavljene, se bo vzpostavila internetna povezava.

Ali naj uporabljam pripomočke tretjih oseb?

Na vprašanje PPTP namestiti dodatne strežnike ali klienti uporabniki odzivajo različno, vendar je večina od njih stekajo v mnenju, da je nastavitev in uporabo vgrajenega v operacijskem sistemu Windows modul izgleda veliko bolj zaželeno z vidika preprostosti.

Lahko, seveda, namestiti nekaj podobnega pfSense paketu je požarni zid usmerjevalnik, vendar je "native" stranka Multilink PPP Daemon ima veliko težav z uporabo strežnikov z operacijskim sistemom Windows na samem PPTP temelji na področju distribucije uporabe med protokol za preverjanje pristnosti odjemalca in strežnik korporacijska omrežja, čeprav takih problemov ni bilo na domačih uporabniških terminalih. V konfiguraciji je ta pripomoček, pa tudi drugi, veliko bolj zapleten in brez ustreznega znanja, da določite pravilne parametre ali določite stalno "zbiranje" IP-naslova uporabnika, ni mogoče.

Poskusite lahko tudi druge pripomočke za odjemalce ali strežnike, ki so namenjeni vzpostavitvi povezave PPTP, toda kaksna je točka prenosa sistema z nepotrebnimi programi, če ima kateri koli operacijski sistem Windows svoje orodje? Poleg tega je nekatere programe težko konfigurirati, lahko pa povzročijo tudi konflikte na programu in fizični ravni. Zato je bolje biti omejen na to, kar je.

Namesto pogovora

To je vse o PPTP protokolu, kot tudi ustvarjanje, konfiguriranje in uporaba povezave tunela, ki temelji na njej. Kar se tiče njegove uporabe, za povprečnega uporabnika ni upravičeno. Pojavijo se le legitimni dvomi, da bi nekdo potreboval varen komunikacijski kanal. Če res želite zaščititi svoj IP, je bolje uporabiti anonimne proxy strežnike na internetu ali tako imenovane anonimizatorje.

Toda za zagotovitev interakcije med lokalnimi omrežji komercialnih podjetij ali katerekoli druge strukture je lahko namestitev PPTP povezave najlažja rešitev. Čeprav takšna povezava ne zagotavlja 100-odstotne varnosti, pa je kljub temu v njenem sodelovanju smiselno.