PPTP veza - što je to?

Vjerojatno su mnogi korisnici čuli pojam "PPTP veza". Ono što je, neki čak ni ne zamišljaju na daljinu. Međutim, ako opišete načela uspostavljanja veze temeljene na ovom protokolu na običnom jeziku, nije ih teško shvatiti.

PPTP veza: što je to?

Ovaj tip veze se temelji na istoimenom protokolu, smanjenje svoje ime dolazi od engleske point-to-Point Protocol, koji doslovno prevodi kao „Protokol kao što su” točka-točka”. Drugim riječima, to je veza između dva pretplatnika slanjem paketa podataka u šifriranom obliku putem nezaštićenih mreža na temelju TCP / IP.

Vrsta PPTP veze omogućuje vam pretvaranje tzv. PPP okvira na standardne IP pakete, koji se prenose, na primjer, putem istog Interneta. I premda se smatra, PPTP protokol u razini sigurnosti inferiorna neke druge opcije, kao što su IPSec, on sada ima prilično široku distribuciju, jer je, u stvari, korisnik mora nositi s jednim od VPN-veze sorti (bežične veze).

PPTP veza: zašto ga koristiti?

Opseg ovog protokola je vrlo opsežan. Prije svega, ova vrsta veze između dva korisnika omogućuje ne samo štititi prenesene informacije, već i znatno uštedjeti na dugim pozivima.

Osim toga, ovaj protokol je vrlo često nezamjenjiv kada osigurava komunikaciju između dviju lokalnih mreža, odnosno slanje paketa na Internet putem sigurne linije (tunela) bez izravne veze između njih. To znači da dvije lokalne mreže nemaju izravan kontakt i koriste tunel kao posrednik.

S druge strane, PPTP-based tuneliranje se također može koristiti prilikom stvaranja klijentsko-poslužiteljske veze kada se korisnički terminal spaja na poslužitelj putem sigurnog kanala.

Implementacija PPTP u različitim operacijskim sustavima

Sada neka se malo digne i pogledaj PPTP vezu s druge strane. Što je to, od trenutka kada je protokol izradio Microsoft Corporation, vrlo malo ljudi razumije. Prvi put u punoj verziji, implementirao ga je Cisco.

Ipak, Microsoftovi stručnjaci nisu zaostajali. Počevši od sustava Windows 95 OSR2, veza na temelju PPTP-a pojavila se iu kasnijim softverskim proizvodima, čak i uz ugrađene alate za konfiguraciju PPTP poslužitelja. Nadalje, kao primjer, razmotrit ćemo PPTP vezu sustava Windows 7, pogotovo jer je ovaj sustav daleko najpopularniji među većina korisnika.

U Linux sustavima sve do nedavno nije bilo potpune potpore za tu tehnologiju. Činilo se samo u verziji 2.6.13, a službeno je objavljen u verziji 2.6.14 kernela.

FreeBSD i Mac OS X sustavi dolaze s ugrađenim PPTP klijentima. Palm PDA uređaji s Wi-Fi bežičnom podrškom za povezivanje opremljeni su Mergicovim klijentom.

Početni uvjeti za ispravnu vezu

Korištenje tunela je vrlo specifično. Postavljanje PPTP veze uključuje korištenje TCP porta 1723 i bez pogreške - IP GRE protokol broj 47.

Iz toga proizlazi da je prilagodba firewall ako postoji, ili ugrađeni vatrozid za Windows trebao bi biti takav da IP paketi mogu proći slobodno i bez ograničenja. To se odnosi ne samo na korisničke strojeve ili lokalne mreže. Jednako tako, takav besplatan prijenos tuneliranih podataka mora se osigurati na razini pružatelja usluga.

Ako se NAT koristi u srednjoj fazi prijenosa podataka, VPN obradu u ovom segmentu treba biti konfigurirano sukladno tome.

Opća načela rada i veze

Približavamo se PPTP veze. Što je to, mnogi, vjerojatno, već barem malo jasni. Puna jasnoća u tom pitanju bit će napravljena nakon razmatranja osnovnih načela funkcioniranja protokola i veze koja se temelji na njoj, kao iu dijelu gdje će instalacijski proces biti prikazan koracima PPTP GRE veze.

Dakle, veza između dviju točaka uspostavlja se na temelju obične PPP sesije na temelju GRE protokola (enkapsulacije). Druga veza izravno na TCP portu odgovorna je za upravljanje GRE i pokretanje.

IPX paket se zapravo sastoji od podataka, ponekad nazvanih teretom, i dodatnih informacija o kontroli. Što se događa kada primite paket na drugom kraju linije? Odgovarajući program za PPTP-veze, kao što ekstrakti sadržana u podacima sastavni IPX paket i šalje na obradu, pomoću odgovarajućeg sustava proprietary protokol.

Osim toga, jedna od važnih komponenti prijenosa tunela i primanje osnovnih informacija obvezni su uvjet za korištenje pristupa uz pomoć kombinacije "login-password". Naravno, možete otpisati prijave i lozinke na prijemnom stadiju, ali u procesu prijenosa podataka kroz zaštićeni hodnik (tunel) - na bilo koji način.

Sigurnosni alati za povezivanje

Kao što je već spomenuto, tuneliranje na temelju PPTP protokola apsolutno nije zaštićeno u svim pogledima. Međutim, ako uzmemo u obzir kada šifriranje podataka kao što su EAP-TLS, MSCHAP-v2 ili čak MPEE, možemo govoriti o dovoljno visokom stupnju zaštite.

Ponekad, kako bi se poboljšala razina sigurnosti, mogu se koristiti međusobni pozivi (dial-upovi), u kojima strana koja šalje ili primaju potvrdila je vezu i prijenos informacija programski.

Konfiguriranje PPTP sa Windows 7 Custom Alati: Postavke mrežnog adaptera

Konfiguriranje PPTP veze na bilo kojem Windows sustavu je jednostavno. Kao što je već spomenuto, uzmite "sedam" kao primjer.

Najprije morate otići na Centar za mreže i zajedničko korištenje. To možete učiniti na upravljačkoj ploči. Ili iz izbornika koji se zove desnim klikom na ikonu interneta ili mrežne veze.

Lijevo u izborniku tu je postavke red promjena mrežnih adaptera, i morate koristiti, a zatim desni klik na Local Area Connection kontekstni izbornik i odabrati svojstva retka.

U novom prozoru koristimo TCP / IPv4 protokolstva. U prozoru postavki trebali biste propisati parametre koje pruža pružatelj usluga prilikom povezivanja (u većini slučajeva uspostavljen je automatski prijem adresa za IP i DNS poslužitelje).

Spremite promjene i vratite se na vezu preko lokalne mreže, gdje trebate provjeriti je li trenutno aktivna. Da biste to učinili, koristite desni klik. Ako gornja linija pokazuje "Odspoji", veza je aktivna. Inače, uključite ga.

Izrada i konfiguriranje VPN postavki

Sljedeći korak je stvaranje VPN veze. Da biste to učinili, u odjeljku "Upravljački centar" u desnom dijelu prozora koristimo liniju za izradu nove veze.

Nakon toga odaberite vezu s radnim mjestom, a zatim - koristite postojeću vezu s internetom.

Nadalje odgođen postavka-priključak za internet, au sljedećem prozoru navesti internetsku adresu VPN operatora i unijeti bilo koje ime (obavezno na dnu, stavite kvačicu pored „Nemojte spajati sada” liniju).

Nakon toga unesite svoju prijavu i zaporku, ako ih ima, pružite ugovor za pružanje usluga i kliknite gumb "Napravi".

Na popisu dostupnih veza odaberite novostvoreni i u novom prozoru kliknite gumb Properties (Svojstva). Tada morate postupati vrlo pažljivo. Na kartici Sigurnost morate postaviti sljedeće parametre:

• VPN tip: automatski;
• šifriranje podataka: izborno;
• dopuštenja protokola: CHAP i CHAP verzija 2.

Potvrdite promjene, idite na prozor za postavljanje veze, gdje pritisnemo gumb za povezivanje. Ako su postavke ispravno napravljene, uspostavit će se internetska veza.

Trebam li koristiti alate za treće strane?

Na pitanje o PPTP-instalirati dodatni poslužitelji ili klijenti korisnici reagiraju drugačije, ali većina njih konvergiraju prema mišljenju da je postavka i koristiti izgrađen-u Windowsima modul izgleda puno više preferira u smislu jednostavnosti.

Možete, naravno, uvesti nešto slično pfSense paketa firewall router, ali je „materinji” klijent Multilink PPP Demon ima mnogo problema uz korištenje Windows-temeljen poslužitelj prema PPTP-based u pogledu raspodjele korištenja između autentičnosti klijenta protokola i poslužitelja korporativne mreže, iako na kućnim korisničkim terminalima nije bilo takvih problema. U postavljanju ovaj alat, kao i svaki drugi, to je puno teže, i bez ikakvog posebnog znanja za određivanje ispravne postavke, ili popraviti trajni „okupljanje” korisničkog IP adresu nije moguće.

Možete probati neki drugi klijent ili poslužitelj programi dizajniran za instaliranje PPTP veze, ali ono što je točka opterećenja nepotrebne programe sustava kada bilo koji Windows ima vlastite načine? Štoviše, neki programi nisu samo teški za konfiguriranje, već mogu uzrokovati sukobe na programskoj i fizičkoj razini. Zato je bolje biti ograničeno na ono što jest.

Umjesto nadopuna

To je sve o PPTP protokolu, kao i stvaranje, konfiguriranje i korištenje tunelske veze koja se temelji na njoj. Što se tiče upotrebe, nije opravdano za prosječnog korisnika. Pojavi se samo legitimne sumnje da netko možda treba siguran komunikacijski kanal. Ako zaista želite štititi IP, bolje je koristiti anonimne proxy poslužitelje na Internetu ili tzv. Anonymizers.

No, kako bi se osigurala interakcija između lokalnih mreža komercijalnih poduzeća ili bilo koje druge strukture, instalacija PPTP veze može biti najlakši način za izlazak. I iako takva veza ne jamči 100% sigurnosti, ipak, postoji zdrav razum u njegovoj uključenosti.