Connexió PPTP - què és?

Probablement, moltes persones han sentit parlar d'un terme com "PPTP compost». Què és, alguns ni tan sols remotament imaginar. No obstant això, si descrivim els principis d'establir una connexió sobre la base d'aquest protocol en un llenguatge senzill, és fàcil d'entendre del tot.

connexió PPTP: què és?

Aquest tipus de connexió es basa en el protocol del mateix nom, una reducció del seu nom prové del protocol de túnel Anglès de punt a punt, que es tradueix literalment com "protocol de túnel com" punt a punt ". En altres paraules, la connexió entre dues abonats mitjançant la transmissió de paquets de dades en forma xifrada a través de la xarxa sense protecció basat en TCP / IP.

PPTP tipus de connexió permet transformar les anomenades trames PPP en paquets IP estàndard, que es transmeten, per exemple a través de la mateixa Internet. I si bé es considera, el protocol PPTP al nivell de seguretat és inferior a algunes altres opcions, com el IPSec, que ara té una força àmplia distribució, ja que, de fet, l'usuari ha de fer front a una de les varietats de VPN-connexions (connexió sense fils).

connexió PPTP: quin és el seu ús?

Àmbit d'aplicació d'aquest protocol és molt extensa. En primer lloc, aquest tipus de connexió entre dos usuaris no només pot protegir la informació transmesa, sinó també un important estalvi en trucades de llarga distància.

A més, aquest protocol és sovint indispensable per assegurar la connexió entre dos LANs a saber per paquets que transmeten a Internet a través d'un enllaç segur (túnel) entre els mateixos sense involucrar la connexió directa. És a dir, el contacte directe dues xarxes locals no tenen i usen el túnel com a mediador.

D'altra banda, basat en el túnel PPTP es pot utilitzar quan la creació d'un tipus de connexió "client-servidor", quan el terminal d'usuari està connectat al servidor a través d'un canal segur.

Implementació PPTP en diferents sistemes operatius

Ara, una mica distret i d'altra banda a la mirada la connexió PPTP. Què és, des del desenvolupament del protocol de Microsoft, mentre que molt poques persones entenen. I per primera vegada en la versió completa, que es va dur a terme per Cisco.

No obstant això, Microsoft no s'ha quedat enrere. A partir de Windows 95 OSR2, la possibilitat d'establir la connexió a través de PPTP va aparèixer en els productes de programari posteriors, fins i tot amb una funció d'eines de configuració de servidor PPTP. A continuació, un exemple serà considerat PPTP connexió de Windows 7, molt més com que aquest és el sistema fins a la data segueix sent el més popular entre la majoria d'usuaris.

no hi havia sistemes Linux fins fa poc, tot el suport de la tecnologia. Ella va aparèixer només en la modificació del 2.6.13, i va ser declarada oficialment en el nucli 2.6.14.

sistema FreeBSD i Mac OS X vénen amb PPTP clients incorporats. PDAs de Palm, amb suport per a la connexió sense fil Wi-Fi, equipat amb el client Mergic.

Les condicions inicials per a la connexió correcta

L'ús de túnels és bastant específica. Configuració PPTP-connexió implica l'ús de TCP port 1723 i és obligatori - GRE IP protocol número 47.

D'això es desprèn que l'entorn de servidor de seguretat, si n'hi ha, o el servidor de seguretat integrat en Windows han de ser tals que els paquets IP poden tenir lloc lliurement i sense restricció. Això s'aplica no només els cotxes personalitzats o xarxes locals. Igualment, aquesta transmissió de dades lliure d'un túnel que convé garantir i a nivell del proveïdor.

En el cas d'ús de NAT en una etapa intermèdia del processament de transmissió VPN s'ha d'establir en conseqüència en el segment.

Principis generals de funcionament i connexió

Hem revisat bastant PPTP connexió breument. El que és, probablement molts ja una mica comprensible. Claredat en qüestió es va fer després de la consideració dels principis bàsics de funcionament i protocol de comunicació basats en ell, així com a la secció on es mostrarà el procés d'instal·lació pas a pas connexió PPTP GRE.

Per tant, la connexió entre dos punts d'ajust sobre la base de l'usual PPP-sessió basada en protocol de GRE (encapsulació). La segona connexió és directa al port TCP és responsable de la gestió i la iniciació GRE.

Sam va passar paquet IPX es compon de les dades reals, de vegades referit com la càrrega útil, i la informació de control addicional. Què passa quan es rep un paquet a l'altre extrem de la línia? El programa corresponent per al PPTP-connexió com Extreu continguda en un conjunt de dades IPX paquet integral i l'envia al processament, per mitjà de sistema de protocol propietari apropiat.

A més, una part important de la transmissió del túnel i recepció d'informació és el principal requisit d'utilitzar l'accés a través d'una combinació de "clau d'inscripció". Per descomptat, per trencar connexions i les contrasenyes en l'etapa de producció pot ser, però en el procés de transmissió d'informació a través d'un corredor d'assegurança (túnel) - de cap manera.

assegurar els mitjans de connexió

Com ja s'ha esmentat, el túnel PPTP basada en protocols absolutament segur en tots els aspectes no ho és. No obstant això, si tenim en compte que el xifrat de dades de eines com a EAP-TLS, MSCHAP-v2 o fins i tot MPEE utilitzat, es pot parlar d'un nivell prou alt de protecció.

De vegades, per augmentar la seguretat de devolució de trucada es poden utilitzar (dial up), en què la transmissió o recepció de costat fa que la confirmació de programari de connexió i transferència d'informació.

Configuració pròpia PPTP significa la configuració de l'adaptador de xarxa de Windows 7

Configura PPTP-connexió en qualsevol sistema Windows és bastant simple. Com ja es va esmentar, com a exemple, prendre el "7".

Primer haurà d'anar al "Centre de Control Centre de xarxes i recursos compartits." Això es pot fer ja sigui des del "Panell de control". O des del menú fent clic dret a la icona de connexió a Internet o la xarxa.

Esquerra al menú hi ha un canvi de configuració de l'adaptador de xarxa fila, i cal usar, i després feu clic dret al menú contextual de connexió d'àrea local i seleccioneu les propietats de la línia.

En la nova finestra, utilitzeu les propietats del protocol TCP / IPv4. A la finestra de configuració ha d'establir els paràmetres proporcionats pel seu proveïdor d'Internet quan es connecta (en la majoria dels casos, s'estableix automàticament obtenir adreces IP i de DNS servers).

Guardar els canvis i tornar a la xarxa d'àrea local, on cal comprovar si està actiu en aquest moment. Amb aquesta finalitat, feu clic dret. Si s'especifica "Desactivar" en la línia superior, la connexió està activa. Altrament, la incloem.

Crear i configurar els paràmetres de VPN

En el següent pas és necessari crear una VPN-connexió. Per a aquest propòsit, el "centre de control" al panell dret, utilitzeu la línia per crear una nova connexió.

Després d'això, seleccioneu Connectar a un lloc de treball, i després - amb ajuda d'una connexió a Internet existent.

Més endarrerit la connexió de configuració a Internet, i en la següent finestra, especifiqueu l'adreça d'Internet de l'operador de VPN i escriviu qualsevol nom (requerit a la part inferior, posi una marca de verificació al costat de "No connectar ara" línia).

Després d'això, introduïu el nom d'usuari i contrasenya, si qualsevol contracte per a la prestació de serveis, i feu clic al botó "Crea".

A la llista de connexions disponibles, seleccioneu la recentment creada a la nova finestra, feu clic al botó Propietats. A continuació, cal actuar amb molta cura. A la fitxa Seguretat, és imperatiu establir els següents paràmetres:

• Tipus de VPN: auto;
• Xifrat de dades: opcional;
• Protocol de Resolució: CHAP i CHAP v2.

Confirmem que els canvis van a la finestra per connectar, en què premi el botó CONNECT. Si els ajustos es realitzen correctament, hi haurà una connexió a Internet.

Sigui o no d'usar eines de tercers?

Sobre la qüestió de la PPTP a instal·lar servidors o clients usuaris addicionals responen de manera diferent, però la majoria d'ells convergeixen en l'opinió que la configuració i l'ús del mòdul integrat en Windows es veu molt més preferible en termes de simplicitat.

Per suposat, instal·lar una mena de paquet de pfSense és un router tallafocs, però el seu client "natiu" Multilink PPP Daemon té un munt de problemes amb l'ús de servidors basats en Windows a la pel que fa a la distribució de l'ús entre el protocol d'autenticació de client i de servidor basada en PPTP xarxes corporatives, tot i que els terminals d'usuari a casa s'han observat aquest tipus de problemes. En la creació d'aquesta utilitat, així com qualsevol altra, és molt més difícil, i sense cap coneixement especial per especificar la configuració correcta, o fixar una "reunió" permanent de l'usuari l'adreça IP no és possible.

Vostè pot tractar d'alguna altra utilitat de client o servidor dissenyat per a la instal·lació de les connexions PPTP, però ¿quina és la càrrega de punt dels programes innecessaris del sistema quan qualsevol Windows té els seus propis mitjans? D'altra banda, la capacitat de fer que alguns programes no només és difícil de configurar, però també pot causar conflictes en el programari i el nivell físic. Així que és millor per a restringir el que tenim.

en comptes d'un epíleg

Aquí, de fet, tot el relacionat amb el protocol PPTP, així com la creació de la configuració de la connexió del túnel i l'ús dels mateixos. Quant al seu ús, no es justifica per a l'usuari mitjà. Només tenir dubtes raonables que algú pot necessitar un canal de comunicació segur. Si és així, i que desitja protegir la seva propietat intel·lectual, és millor utilitzar servidors proxy anònims a Internet, o l'anomenat Anonymizer.

Però per a la interoperabilitat entre les xarxes locals d'empreses comercials o qualssevol altres estructures, instal·lació de PPTP-connexió pot ser el camí més fàcil. I encara que tal connexió al cent per cent de seguretat no proporciona, però, la proporció de sentit comú en la seva Participar-hi.