PPTP veze - što je to?

Vjerovatno, mnogi ljudi su čuli za takav izraz kao "spoj PPTP». Šta je to, neki ne ni približno zamisliti. Međutim, ako se opisuju načela uspostavljanja veze na osnovu ovog protokola u jednostavnim jezikom, lako je da ih potpuno razumijem.

PPTP veze: šta je to?

Ovaj tip veze je baziran na istoimenoj protokola, smanjenje u ime dolazi od engleskog point-to-point tuneliranje protokol, što doslovno prevodi kao "tuneliranje protokol kao što je" point to point ". Drugim riječima, veza između dva pretplatnika emitira pakete podataka u šifrovanom obliku kroz nezaštićene mreže zasnovane na TCP / IP-a.

PPTP tip veze omogućuje da transformiše tzv PPP okvira u standardnom IP-paketa, koji se prenose, na primjer preko istog interneta. I iako se smatra, PPTP protokol u razinu sigurnosti je inferioran u odnosu na neke druge opcije, kao što su IPSec, on sada ima prilično širok distribuciju, jer, u stvari, korisnik mora da se bavi jednom od VPN-veze sorti (bežičnu vezu).

PPTP veze: ono što je njegova upotreba?

Obim ovog protokola je vrlo širok. Prije svega, ovaj tip veze između dva korisnika ne samo da može zaštititi informacije koje se prenose, ali i značajne uštede na daljinu pozive.

Osim toga, ovaj protokol je često neophodna za osiguravanje vezu između dva LAN i to od strane emitira pakete na internetu preko sigurne veze (tunel) bez uključivanja direktne therebetween vezu. To je, direktan kontakt dvije lokalne mreže nemaju i koristiti tunel kao posrednik.

S druge strane, na osnovu PPTP tuneliranja se može koristiti pri kreiranju tip veze "klijent-server", kada se korisnik terminal priključen na server preko sigurnog kanala.

Implementacija PPTP u različitim operativnim sistemima

Sada malo rastrojen, a sa druge strane, pogled na vezu PPTP. Šta je to, s obzirom na razvoj Microsoft protokola, dok je vrlo malo ljudi razumiju. I po prvi put u punoj verziji, to je implementiran od strane Cisco.

Bez obzira na to, Microsoft nije zaostajala. Počevši s Windows 95 OSR2, mogućnost uspostavljanja veze preko PPTP pojavio u kasnije softverske proizvode, čak i sa ugrađenim PPTP-server konfiguracije alata. Dalje, primjer će se smatrati PPTP-povezivanje Windows 7, tim više jer je to sistem do danas i dalje najpopularniji sa većina korisnika.

nije bilo Linux sistemima donedavno, punu podršku ove tehnologije. Ona se pojavila samo u modifikaciju 2.6.13, i službeno je proglašen u 2.6.14 kernelu.

FreeBSD sistema i Mac OS X dolazi sa ugrađenim PPTP-kupaca. PDA Palm, sa podrškom za Wi-Fi bežične veze, opremljen kupaca Mergic.

Početne uslove za pravilan priključak

Koristeći tuneliranje je vrlo specifična. Konfiguriranje PPTP-priključak uključuje korištenje TCP porta 1723 i obavezno - IP GRE protokola broj 47.

Iz toga slijedi da je postavljanje zaštitnog zida, ako ih ima, ili ugrađeni Windows firewall mora biti takva da se IP-paketi mogu odvijati slobodno i bez ograničenja. To se ne odnosi samo običaj automobila ili lokalne mreže. Isto tako, ovaj besplatni prijenos tunel podataka treba osigurati i na razini dobavljača.

U slučaju korištenja NAT u srednji fazi VPN obrade prijenos mora biti postavljen u skladu s tim u segmentu.

Opšti principi rada i povezivanje

Pregledali smo dosta kratko vezu PPTP. Šta je to, mnogi vjerojatno već pomalo razumljivo. Jasnoće u pitanje bi biti donesena nakon razmatranja osnovnih principa rada i protokola zasnovanog na njemu, kao i na dijelu gdje će biti prikazan na korak proces instalacije po korak PPTP GRE vezu.

Dakle, veza između dva boda postavljena na temelju uobičajenih JPP-session na osnovu GRE protokol (inkapsulacija). Drugi veza je direktno na TCP port je odgovoran za upravljanje i GRE inicijacije.

Sam prošli IPX paket se sastoji od stvarnih podataka, poznata i kao teret, kao i dodatne informacije kontrole. Šta se dešava kada je paket primljen na drugom kraju linije? Odgovarajući program za PPTP-vezu kao što je ekstrakt sadržane u sastavni IPX paketa podataka i šalje ih na obradu, pomoću odgovarajućeg vlasničkog sistema protokol.

Osim toga, važan dio prenosnog tunela i prijem informacija je glavni preduslov pristupate kroz kombinaciju "lozinku za prijavu." Naravno, da puca login i lozinke u koraku proizvodnje može biti, ali u procesu prenošenja informacija putem sigurnog koridora (tunel) - na bilo koji način.

osigurati sredstva veze

Kao što je već spomenuto, tuneliranje protokol zasnovan na PPTP apsolutno siguran u svim aspektima nije. Međutim, kada se uzme u obzir da je enkripcija podataka koriste alate kao što su EAP-TLS, MSCHAP-v2 ili čak MPEE, možemo govoriti o dovoljno visok nivo zaštite.

Ponekad, povećanja sigurnosti povratni poziv mogu se koristiti (dial-up), u kojem odašiljanja ili primanje stranu čini potvrda veze i prijenosa informacija softvera.

Konfiguriranje PPTP vlastitih sredstava postavki Windows 7 mrežni adapter

Konfigurirati PPTP-veze u bilo koji Windows sistem je vrlo jednostavan. Kao što je već spomenuto, kao primjer, uzmite "sedam".

Prvo je potrebno da ide u "Kontrolni centar Network and Sharing Center". To se može učiniti ili iz "Control Panel". Ili iz menija desnim klikom na ikonu za internet ili mrežne veze.

Lijevo u meniju postoji postavke redom promjenu mrežni adapter, a potrebno je da koristite, a zatim desni klik na Local Area Connection kontekst meni i izaberite liniju svojstva.

U novom prozoru, koristite svojstva TCP / IPv4 protokol. U prozoru postavki treba podesiti parametre koje ste dobili od ISP kada povežete (u većini slučajeva, automatski se podešava dobiti IP adrese i DNS-serveri).

Spremanje promjena i povratak na lokalnu mrežu, gdje vam je potrebno da proverite da li je aktivna u ovom trenutku. Za tu svrhu desni klik. Ako navedete "Isključi" na vrhu linije, veza je aktivna. U suprotnom, mi uključiti ga.

Stvoriti i konfigurirati postavke VPN

U slijedeći korak morate stvoriti VPN-veze. Za tu svrhu, "Kontrolni centar" u desnom oknu, koristite liniju za stvaranje nove veze.

Nakon toga, odaberite Povezivanje na radnom mjestu, a onda - koristeći postojeću internet konekciju.

I dalje kasni osnivanje internet vezu, a u sljedećem prozoru, navedite adrese Internet operatera VPN i unesite ime koje (obavezno na dnu, stavite oznaku pored "Ne sada spojiti" linija).

Nakon toga, unesite korisničko ime i lozinku, ako je bilo koji ugovor za pružanje usluga, i kliknite na "Create".

Na listi dostupnih veza, odaberite novostvorene u novom prozoru kliknite na gumb Properties. Dalje, moramo djelovati vrlo pažljivo. Na kartici Sigurnost, to je imperativ da se postaviti sljedeće parametre:

• VPN tipa: auto;
• Encryption podataka: Opcionalno;
• Resolution Protocol: CHAP i CHAP v2.

Mi smo potvrdili promjene idu u prozor za povezivanje, gdje smo pritisnite gumb Connect. Ukoliko su postavke ispravno, neće biti internet vezu.

Da li ili ne koristiti third-party alata?

Na pitanje PPTP-instalirati dodatne servere ili klijentima korisnicima odgovoriti drugačije, ali većina njih se spajaju u mišljenju da su postavke i koristiti ugrađeni u Windows modulu izgleda mnogo bolje u pogledu jednostavnosti.

Možete, naravno, instalirati nešto poput PfSense paket je firewall router, ali je "autohtoni" klijent Multilink PPP daemon ima dosta problema sa korištenjem servera baziranih na Windowsima na PPTP-based u smislu distribucije korištenja između autentifikacijski protokol klijent i server korporativnim mrežama, iako kućne korisnike terminala nisu uočeni takvih problema. U postavljanju ovaj alat, kao i svaki drugi, to je mnogo teže, i bez posebnog znanja da odredite ispravne postavke, ili popraviti trajno "skup" korisnika IP-adresa nije moguće.

Možete probati neki drugi klijent ili server alat koji je dizajniran za instaliranje PPTP veze, ali ono što je opterećenje trenutku nepotrebne programe sistem kada bilo koji Windows ima svoj način? Osim toga, mogućnost da neki programi ne samo teško konfigurirati, ali također može dovesti do sukoba u softveru i fizičkom nivou. Tako da je bolje da se ograniči ono što imamo.

umjesto epiloga

Ovdje, u stvari, sve o PPTP protokol, kao i stvaranje podešavanje tunela vezu i korištenje istih. Što se tiče njegove upotrebe, to nije opravdano za prosječnog korisnika. Samo se osnovana sumnja da je neko možda trebati siguran kanal komunikacije. Ako je tako, a želite da zaštitite svoje IP, to je bolje koristiti anonimni proxy servera na Internetu, ili tzv Anonymizer.

Ali za interoperabilnost između lokalnih mreža privrednih društava ili bilo koje druge strukture, postavljanje PPTP konekcije može biti najlakši izlaz. Iako takva veza stotinu sigurnost posto ne pruža, međutim, udio zdravog razuma u svojoj Angažovanje tamo.