PPTP verband - wat is dit?

Waarskynlik, het baie mense gehoor van so 'n term soos "saamgestelde PPTP». Wat is dit, 'n paar nie eens naastenby indink. Maar as ons die beginsels van die stigting van 'n verband op die basis van hierdie protokol in eenvoudige taal te beskryf, is dit maklik om hulle heeltemal te verstaan.

PPTP verband: wat is dit?

Hierdie tipe van verband is gebaseer op die gelyknamige protokol, 'n vermindering in sy naam is afkomstig van die Engelse punt-tot-punt tunneling protokol, wat letterlik vertaal as "tunneling protokol soos" punt tot punt ". Met ander woorde, die verband tussen twee intekenare deur die oordrag van data pakkies in gekodeerde vorm deur die onbeskermde netwerk wat gebaseer is op TCP / IP.

PPTP tipe verbinding toelaat om sogenaamde PPP rame te omskep in standaard IP-pakkies, wat oorgedra word, byvoorbeeld deur middel van dieselfde internet. En hoewel dit oorweeg word, PPTP-protokol in die sekuriteit vlak is minderwaardig teenoor 'n ander opsies soos die IPSec, het hy nou 'n redelik wye verspreiding, omdat, in werklikheid, die gebruiker het om te gaan met een van die VPN-verbindings variëteite (wireless konneksie).

PPTP verband: Wat is die gebruik daarvan?

Omvang van hierdie protokol is baie ruim. In die eerste plek, hierdie tipe van verband tussen twee gebruikers kan nie net die inligting wat beskerm nie, maar ook 'n aansienlike besparing op lang afstand oproepe.

Verder is hierdie protokol is dikwels onontbeerlik vir die versekering van die verband tussen twee LAN naamlik deur die oordrag van pakkies op die Internet oor 'n veilige skakel (tonnel) sonder om die direkte verband therebetween. Dit is, 'n direkte kontak twee plaaslike netwerke het nie en gebruik die tonnel as 'n bemiddelaar.

Aan die ander kant, gebaseer op die PPTP tonnel gebruik kan word wanneer die skep van 'n soort verbinding "kliënt-bediener", wanneer die gebruiker terminale verbind tot die bediener via 'n veilige kanaal.

PPTP Implementering in verskillende bedryfstelsels

Nou 'n bietjie afgelei en aan die ander kant kyk na die verband PPTP. Wat is dit, aangesien die ontwikkeling van Microsoft se protokol, terwyl baie min mense verstaan. En vir die eerste keer in die volledige weergawe, is dit geïmplementeer deur Cisco.

Tog het Microsoft nie agter gelaat. Begin met Windows 95 OSR2, die moontlikheid van die stigting verband deur PPTP verskyn in later sagteware produkte, selfs met 'n ingeboude in PPTP-bediener verstellings gereedskap. Volgende, sal 'n voorbeeld in ag geneem word PPTP-aansluiting van Windows 7, hoe meer so, want dit is die stelsel op datum bly die gewildste met die meeste gebruikers.

daar was geen Linux stelsels tot onlangs, die volle ondersteuning van die tegnologie. Sy verskyn net in die verandering van 2.6.13, en is amptelik verklaar in die 2.6.14 kern.

FreeBSD stelsel en Mac OS X kom met ingeboude in PPTP-kliënte. PDA Palm, met ondersteuning vir Wi-Fi draadlose verbinding, toegerus met die kliënt Mergic.

Die aanvanklike voorwaardes vir die korrekte verbinding

Die gebruik van tunneling is baie spesifiek. PPTP-verbinding instel behels die gebruik van TCP-poort 1723 en is verpligtend - IP GRE protokol nommer 47.

Dit volg dat die instelling van firewall, indien enige, of die ingeboude in Windows firewall sodanig dat die IP-pakkies plek vrylik en sonder beperking kan neem moet wees. Dit geld nie net persoonlike motors of plaaslike netwerke. Ewe, hierdie gratis oordrag getonnel data moet verseker word en by die verskaffer vlak.

In die geval van die gebruik van NAT in 'n intermediêre stadium van Skynprivaatnetwerk oordrag verwerking moet dienooreenkomstig opgestel in die segment.

Algemene beginsels van die operasie en verbinding

Ons het baie kortliks verband PPTP hersien. Wat is dit, baie waarskynlik reeds 'n bietjie te verstane. Duidelikheid in vraag gestel sou word na oorweging van die basiese beginsels van die operasie en kommunikasie protokol wat daarop gebaseer is, sowel as in die afdeling waar die installasie proses stap vir stap PPTP GRE verband sal gewys word.

So, die verband tussen twee punte te stel op grond van die gewone PPP-sessie gebaseer op GRE protokol (inkapseling). Die tweede verband is direk aan die TCP-poort is verantwoordelik vir die bestuur en GRE inisiasie.

Sam geslaag IPX pakkie bestaan uit die werklike data, soms na verwys as die loonvrag, en bykomende beheer inligting. Wat gebeur wanneer 'n pakkie ontvang aan die ander kant van die lyn? Die ooreenstemmende program vir die PPTP-verbinding as dit uittreksels vervat in 'n integrale pakket IPX data en stuur dit na die verwerking, deur middel van gepaste eie protokol stelsel.

Daarbenewens is 'n belangrike deel van die tonnel oordrag en ontvangs van inligting is die belangrikste voorvereiste van die gebruik van toegang deur 'n kombinasie van "aanteken wagwoord." Natuurlik, om aantekeninge en wagwoorde kraak in die produksie stap kan wees, maar in die proses van oordrag van inligting deur middel van 'n veilige deurgang (tonnel) - in enige manier.

verseker die verband middel

Soos reeds genoem, die tonnel-protokol gebaseer PPTP absoluut veilig in alle aspekte is nie. Maar as jy dink dat die data-enkripsie gebruik gereedskap soos EAP-TLS, MSCHAP-v2 of selfs MPEE, kan ons praat van 'n voldoende hoë vlak van beskerming.

Soms, na veiligheid terugbel verhoog kan word (inbel), waarin die oordrag of ontvangs van kant maak bevestiging van verbinding en die oordrag van inligting sagteware.

Die instel van PPTP eie beteken Windows 7 netwerkadapter instellings

Instel PPTP-verbinding in enige Windows-stelsel is baie eenvoudig. Soos reeds genoem, as 'n voorbeeld, neem die "sewe".

Eerste wat jy nodig om te gaan na die "Control Center Netwerk Sentrum." Dit kan gedoen word óf van die "Control Panel." Of van die spyskaart deur regs te kliek op die ikoon vir Internet of netwerkverbinding.

Links in die spyskaart is daar 'n ry verandering netwerkadapter instellings, en wat jy nodig het om te gebruik, en kliek regs op die Area Connection konteks kieslys Plaaslike en kies die lyn eienskappe.

In die nuwe venster, gebruik die eienskappe van die TCP / IPv4 protokol. In die venster instellings moet die parameters wat deur jou ISP wanneer jy in verbinding bly stel (in die meeste gevalle, word outomaties opgestel IP-adresse te bekom en van DNS-bedieners).

Slaan jy die veranderinge en terug te keer na die Wet op Plaaslike Area Netwerk waar jy nodig het om te kyk of dit is aktief op die oomblik. Vir hierdie doel regs kliek. As jy "afskakel" spesifiseer by die boonste lyn, die verband is aktief. Anders, ons sluit dit.

Skep en VPN-instellings instel

In die volgende stap wat jy nodig het om 'n VPN-verbinding te skep. Vir hierdie doel, die "Control Center" in die regter paneel, gebruik die lyn om 'n nuwe verband te skep.

Hierna kies verbind met 'n werkplek, en dan - met behulp van 'n bestaande internet verbinding.

Verder vertraag die oprigting internet konneksie, en in die volgende venster, spesifiseer die Internet adres van die VPN operateur en betree 'n naam (vereis aan die onderkant, sit 'n vinkje langs "Moenie nou verbind" lyn).

Daarna het die gebruikernaam en wagwoord, indien enige kontrak vir die lewering van dienste, en klik op die knoppie "Skep".

In die lys van beskikbare verbindings, kies die nuutgeskepte in die nuwe venster op die knoppie Properties. Volgende, moet ons baie versigtig op te tree. Op die blad Sekuriteit, is dit noodsaaklik om die volgende parameters:

• VPN type: motor;
• Data Encryption: Opsionele;
• Resolusie protokol: Chap en Chap v2.

Ons bevestig die veranderinge gaan na die venster aan te sluit, waar ons druk die Konnekteer knoppie. As die instellings behoorlik gedoen word, sal daar 'n internet-verbinding wees.

Al dan nie aan derde partye gereedskap gebruik?

Op die vraag van die PPTP-installeer addisionele bedieners of kliënte gebruikers anders reageer, maar die meeste van hulle saam in die mening dat die instelling en gebruik die ingeboude in Windows module lyk baie meer verkieslik in terme van eenvoud.

Jy kan natuurlik, installeer iets soos pfSense pakket is 'n firewall router, maar sy "moedertaal" kliënt veelskakel PPP Daemon het 'n baie probleme met die gebruik van Windows-gebaseerde bedieners om die PPTP gebaseer in terme van die verspreiding van die gebruik tussen die kliënt verifikasie protokol en bediener korporatiewe netwerke, selfs al is die huis gebruiker terminale is waargeneem sulke probleme. In die opstel van hierdie program, sowel as enige ander, dit is baie moeiliker, en sonder enige spesiale kennis om die regte gereedskap spesifiseer, of los 'n permanente "byeenkoms" van die gebruiker IP-adres is nie moontlik nie.

Jy kan probeer om 'n ander kliënt of bediener nut wat ontwerp is vir die installering van PPTP verbindings, maar wat is die punt vrag onnodige programme die stelsel wanneer enige Windows het sy eie manier? Verder het die vermoë om 'n paar programme nie net moeilik om te instel maak nie, maar ook kan konflikte in die sagteware en die fisiese vlak veroorsaak. So dit is beter om te beperk wat ons het.

in plaas van 'n epiloog

Hier, in werklikheid, alles oor die PPTP-protokol, asook die skepping van die tonnel verband opstel en gebruik daarvan. Soos vir die gebruik daarvan, is dit nie geregverdig vir die gemiddelde gebruiker. Net met redelike twyfel dat iemand 'n veilige kommunikasie kanaal mag nodig wees. As dit so is, en jy wil jou IP te beskerm, is dit beter om anoniem proxy servers gebruik op die Internet, of die sogenaamde Anonymizer.

Maar vir interoperabiliteit tussen plaaslike netwerke van kommersiële ondernemings of enige ander strukture, die installasie van PPTP-verbinding kan die maklikste uitweg wees. En al so 'n verbinding met een honderd persent sekerheid verskaf nie, maar die verhouding van gesonde verstand in sy daar Deelname.