PPTP veze - što je to?

Vjerojatno, mnogi ljudi su čuli za takve pojam „spoj PPTP». Što je to, neki ne ni izdaleka zamisliti. Međutim, ako ćemo opisati načela uspostave veze na temelju ovoga Protokola u jednostavnim jezikom, lako je da ih u potpunosti razumiju.

PPTP veze: što je to?

Ovaj tip veze se temelji na istoimenom protokolu, smanjenje svoje ime dolazi od engleske point-to-Point Protocol, koji doslovno prevodi kao „Protokol kao što su” točka-točka”. Drugim riječima, veza između dva pretplatnika emitiranjem paketa podataka u šifriranom obliku putem nezaštićenog mreži koja se temelji na TCP / IP.

vrstu veze PPTP omogućuje pretvoriti tzv okvira JPP-u standardnim IP paketa, koji se prenose, na primjer, preko iste interneta. I premda se smatra, PPTP protokol u razini sigurnosti inferiorna neke druge opcije, kao što su IPSec, on sada ima prilično široku distribuciju, jer je, u stvari, korisnik mora nositi s jednim od VPN-veze sorti (bežične veze).

PPTP veze: što je njegova svrha?

Opseg ovog protokola je vrlo opsežna. Prije svega, ova vrsta veze između dva korisnika ne samo da može zaštititi informacije koje su proslijeđene, ali i značajne uštede na dugo udaljenost pozive.

Nadalje, ovaj protokol je često neophodna za osiguravanje veze između dva LAN i to odašiljanjem paketa na Internetu preko sigurne veze (tunel), bez uključivanja izravna veza između njih. To je, izravan kontakt dvije lokalne mreže nemaju i koristiti tunel kao posrednik.

S druge strane, na temelju PPTP tunel se može koristiti prilikom stvaranja vrstu veze „klijent-poslužitelj”, kada korisnik terminal spojen na server preko sigurnog kanala.

Provedba PPTP u različitim operativnim sustavima

Sada malo omesti i s druge strane pogled na veze PPTP. Što je to, jer je razvoj Microsoft protokola, dok je vrlo malo ljudi razumije. I po prvi put u punoj verziji, to je implementiran od strane tvrtke Cisco.

Ipak, Microsoft ne zaostaje. Počevši od sustava Windows 95 OSR2, mogućnost uspostavljanja veze preko PPTP pojavio u kasnijim softverskih proizvoda, čak i sa ugrađenim PPTP-poslužitelja konfiguracije alata. Dalje, kao primjer će se smatrati PPTP-povezivanje Windows 7, tim više što je to sustav do danas i dalje najpopularniji kod većine korisnika.

nije bilo Linux sustavi Donedavno je punu podršku ove tehnologije. Ona se pojavila samo u promjeni 2.6.13, a službeno je proglašen u 2.6.14 kernelu.

FreeBSD sustav i Mac OS X dolazi s ugrađenim u PPTP-kupaca. PDA Palm, s podrškom za Wi-Fi bežične veze, opremljen s kupcima Mergic.

Početni uvjeti za ispravnu vezu

Korištenje tunela je vrlo specifičan. Konfiguriranje PPTP-veza uključuje korištenje TCP port 1723 i obvezno - IP GRE protokol broj 47.

Iz toga slijedi da je postavljanje vatrozida, ako postoji, ili izgrađen-u Windowsima firewall mora biti takva da se IP-paketi se mogu odvijati slobodno i bez ograničenja. To se odnosi ne samo prilagođene automobila ili lokalne mreže. Isto tako, ovaj besplatni prijenos tunneled podaci treba osigurati i na razini usluga.

U slučaju korištenja NAT u međufazi VPN obrade prijenosnog mora biti postavljena u skladu s u segmentu.

Opći principi rada i veze

Provjerili smo dosta kratko veze PPTP. Što je to, mnogi vjerojatno već pomalo razumljivo. Jasnoća u pitanju će biti donesena nakon razmatranja osnovnih načela rada i komunikacijskog protokola na temelju njega, kao i na dijelu gdje će biti prikazan instalacija proces korak po korak PPTP GRE veze.

Dakle, veza između dvije točke postavljen na temelju uobičajenog JPP-session na temelju GRE protokol (enkapsulaciju). Druga veza je izravno na TCP port je odgovorna za upravljanje i GRE inicijacije.

Sam prošao IPX paketne sastoji se od stvarnih podataka koji se ponekad naziva kao teret, a dodatne informacije kontrole. Što se događa kada je primio paket s druge strane linije? Odgovarajući program za PPTP-veze, kao što ekstrakti sadržana u podacima sastavni IPX paket i šalje na obradu, pomoću odgovarajućeg sustava proprietary protokol.

Osim toga, važan dio prijenosa tunela i prijem podataka je glavni preduvjet korištenja pristupa putem kombinacije „Zaporka”. Naravno, to ispucati prijave i lozinke u koraku proizvodnje može biti, ali u procesu prijenosa informacija putem sigurnog koridora (tunel) - na bilo koji način.

osigurati sredstva za spajanje

Kao što je već spomenuto, tuneliranje PPTP protokol temelji apsolutno siguran u svim aspektima nije. Međutim, kada se smatra da je šifriranje podataka koristi alate kao što su EAP-TLS, MSCHAP-v2 ili čak MPEE, možemo govoriti o dovoljno visoku razinu zaštite.

Ponekad, da bi povećali sigurnost por može koristiti (dial up), u kojima je prijenos ili primanje strana čini potvrda veze i prijenosa informacija softvera.

Konfiguriranje PPTP vlastiti znači Windows postavke 7 mrežnim povezivanjem

Konfiguracija PPTP-priključak na bilo koji Windows sustav je vrlo jednostavna. Kao što je već spomenuto, kao primjer, uzeti „sedam”.

Prvo morate otići na „Control Centar za mreže i dijeljenje centra.” To može biti učinjeno ili iz „Control Panel”. Ili iz izbornika desnim klikom na ikonu za internet ili mrežne veze.

Lijevo u izborniku tu je postavke red promjena mrežnih adaptera, i morate koristiti, a zatim desni klik na Local Area Connection kontekstni izbornik i odabrati svojstva retka.

U novom prozoru, koristite svojstva TCP / IPv4 protokol. U prozoru s postavkama treba postaviti parametre koje ste dobili od ISP-a kada se spojite (u većini slučajeva, postavlja se automatski dobiti IP adrese i DNS-poslužitelja).

Spremanje promjena i povratak na lokalnoj mreži u kojoj morate provjeriti da li je aktivan u ovom trenutku. U tu svrhu desni klik. Ako navedete „Isključi” na gornjem retku, aktivna veza. Inače, mi ga uključiti.

Stvaranje i konfiguriranje VPN postavki

U sljedećem koraku trebate stvoriti VPN-veze. U tu svrhu, u „Centru za kontrolu” u desnom oknu, koristite liniju za izradu nove veze.

Nakon toga, odaberite Spoji na radnom mjestu, a onda - koristeći postojeću internetsku vezu.

Nadalje odgođen postavka-priključak za internet, au sljedećem prozoru navesti internetsku adresu VPN operatora i unijeti bilo koje ime (obavezno na dnu, stavite kvačicu pored „Nemojte spajati sada” liniju).

Nakon toga, unesite korisničko ime i lozinku, ako je bilo koji ugovor za pružanje usluga, kliknite na gumb „Izradi”.

Na popisu dostupnih priključaka, odaberite novostvoreni u novom prozoru kliknite na gumb Properties. Dalje, moramo djelovati vrlo oprezno. Na kartici Security, neophodno je postaviti sljedeće parametre:

• Tip VPN: auto;
• Šifriranje podataka: Izborni;
• Resolution Protocol: CHAP i CHAP v2.

Potvrđujemo promjene idu na prozor za spajanje, gdje smo pritisnuti connect gumb. Ako su postavke ispravno napravljene, tu će biti priključak za internet.

Hoće li ili ne koristiti third-party alata?

Na pitanje o PPTP-instalirati dodatni poslužitelji ili klijenti korisnici reagiraju drugačije, ali većina njih konvergiraju prema mišljenju da je postavka i koristiti izgrađen-u Windowsima modul izgleda puno više preferira u smislu jednostavnosti.

Možete, naravno, uvesti nešto slično pfSense paketa firewall router, ali je „materinji” klijent Multilink PPP Demon ima mnogo problema uz korištenje Windows-temeljen poslužitelj prema PPTP-based u pogledu raspodjele korištenja između autentičnosti klijenta protokola i poslužitelja korporativne mreže, iako su domaći korisnički terminali su uočene takve probleme. U postavljanju ovaj alat, kao i svaki drugi, to je puno teže, i bez ikakvog posebnog znanja za određivanje ispravne postavke, ili popraviti trajni „okupljanje” korisničkog IP adresu nije moguće.

Možete probati neki drugi klijent ili poslužitelj programi dizajniran za instaliranje PPTP veze, ali ono što je točka opterećenja nepotrebne programe sustava kada bilo koji Windows ima vlastite načine? Osim toga, mogućnost da neki programi ne samo teško konfigurirati, ali također može izazvati sukobe u softveru i fizičkoj razini. Tako da je bolje ograničiti ono što imamo.

umjesto epiloga

Ovdje, u stvari, sve o PPTP protokola, kao i stvaranje postavu veze tunel i njegovu upotrebu. Što se tiče njegove uporabe, to ne opravdava za prosječnog korisnika. Dovoljno je da razumne sumnje da je netko možda trebati siguran komunikacijski kanal. Ako je tako, a želite zaštititi svoj IP, bolje je da koristite anonimni proxy poslužitelja na Internetu, odnosno tzv Anonymizer.

Ali za interoperabilnost između lokalnih mreža trgovačkih poduzeća ili drugih objekata, instalacija PPTP-veze može biti najlakši način. I premda takva veza do sto posto sigurnosti ne daje, međutim, udio zdravog razuma u svojoj Angažiranje tamo.