PPTP spojení - co to je?

Pravděpodobně mnoho lidí slyšelo takového termínu jako „sloučenina PPTP». Co se děje, někteří nemají ani vzdáleně představit. Nicméně, pokud bychom popsat principy navazování spojení na základě tohoto protokolu v jednoduchým jazykem, že je snadné je zcela pochopitelné.

PPTP připojení: co je to?

Tento typ připojení je založen na stejnojmenném protokolu, což představuje snížení ve svém názvu pochází z anglické pptp, který doslovně se překládá jako „protokol tunelování jako“ point to point“. Jinými slovy, spojení mezi dvěma účastníkům přenosem datových paketů v zašifrované podobě prostřednictvím nechráněné sítě založené na protokolu TCP / IP.

PPTP typ připojení umožňuje přeměnit takzvané PPP rámů ve standardních IP paketů, které jsou přenášeny, například prostřednictvím stejného internetu. A ačkoliv je to, PPTP protokol úroveň zabezpečení je menší než některé další možnosti, jako jsou IPSec, že teď má poměrně širokou distribuci, protože ve skutečnosti, že uživatel se musí vypořádat s jednou z odrůd VPN-připojení (bezdrátové připojení).

PPTP připojení: to, co je jeho použití?

Působnosti tohoto protokolu je velmi rozsáhlá. Za prvé, tento druh spojení mezi dvěma uživateli může nejen chránit informace přenášené, ale také značné úspory na dálkové hovory.

Kromě toho, tento protokol je často nezbytné pro zajištění spojení mezi dvěma LAN a to pomocí přenosu paketů na internetu přes zabezpečené spojení (tunel) bez zapojení přímé spojení mezi nimi. To znamená, že přímý kontakt dvě místní sítě nemají a používat tunel jako prostředník.

Na druhé straně, na základě PPTP tunelování lze použít při vytváření typ připojení „klient-server“, pokud je uživatelský terminál připojen k serveru prostřednictvím zabezpečeného kanálu.

PPTP Implementace v různých operačních systémech

Teď trochu roztržitý a na druhé straně pohled na připojení PPTP. Co se děje, protože rozvoj protokol Microsoftu, zatímco jen velmi málo lidí chápe. A poprvé v plné verzi, ale byl realizován společností Cisco.

Nicméně, Microsoft nebyl zaostával. Počínaje systémem Windows 95 OSR2, možnost zřízení připojení přes PPTP se objevily v pozdějších softwarových produktů, a to i s vestavěným konfiguračních nástrojů PPTP-server. Dále bude uveden příklad považovat za PPTP-connection Windows 7, tím spíše, že se jedná o systém k dnešnímu dni zůstává nejoblíbenější u většiny uživatelů.

neexistovaly žádné Linux systémy Donedávna byla plná podpora technologie. Ona se objevila pouze ve změně 2.6.13, a byl oficiálně prohlášen v 2.6.14 jádra.

FreeBSD systém a Mac OS X jsou dodávány s vestavěnou PPTP zákazníků. PDA Palm, s podporou Wi-Fi internetové připojení, vybaveném zákazníka Mergic.

Počáteční podmínky pro správné připojení

Pomocí tunelování je poměrně specifická. Konfigurace PPTP spojení zahrnuje použití TCP portu 1723 a je povinná - IP GRE protokolu číslo 47.

Z toho vyplývá, že nastavení firewallu, pokud existuje, nebo vestavěný Windows firewall, musí být takové, aby IP-pakety mohou probíhat volně a bez omezení. To se týká nejen vlastní auta nebo lokální sítě. Stejně tak tento přenos dat tunelového by měla být zajištěna tak na úrovni poskytovatelů.

V případě použití NAT v mezistupni vysílacího zpracování VPN, musí být odpovídajícím způsobem nastavit v segmentu.

Obecné principy fungování a připojení

Prověřili jsme poměrně krátce připojení PPTP. Co to je, mnoho pravděpodobně již trochu pochopitelné. Jasnost v otázce by bylo po zvážení základních principů činnosti a komunikační protokol založený na tom, jakož i v části, kde budou zobrazeny v procesu instalace krok za krokem PPTP GRE spojení.

To znamená, že spojení mezi dvěma body nastavení na základě obvyklého PPP relace na bázi protokolu GRE (zapouzdření). Druhé připojení přímo k portu TCP je zodpovědný za správu a GRE zahájení.

Sam prošel IPX paket se skládá ze skutečných údajů, někdy označované jako vlastní data a další informace ovládání. Co se stane, když je paket přijat na druhém konci linky? Odpovídající program pro PPTP-spojení, jak to extrakty obsažené v integrálu dat IPX balení a odešle ji na zpracování, prostřednictvím vhodného vlastní protokol systému.

Kromě toho, důležitou součástí tunelu převodovky a přijímání informací je hlavním předpokladem přistupujete prostřednictvím kombinace „přihlašovacího hesla.“ Samozřejmě, rozlousknout přihlašovacích jmen a hesel ve výrobním kroku může být, ale v procesu předávání informací prostřednictvím bezpečného koridoru (tunel) - v žádném případě.

zabezpečit spojovací prostředky

Jak již bylo zmíněno, protokol tunelového bázi PPTP absolutně bezpečná ve všech ohledech není. Nicméně, když si uvědomíte, že šifrování dat používá nástroje, jako EAP-TLS, MSCHAP-V2 nebo dokonce MPEE, můžeme hovořit o dostatečně vysoké úrovně ochrany.

Někdy za účelem zvýšení zabezpečení zpětného volání může být použit (dial up), v níž vysílací nebo přijímací strana je potvrzení o spojení a přenos informací software.

Konfigurace PPTP vlastními prostředky nastavení adaptéru 7 sítě Windows

Konfigurace PPTP přípojka v každém systému Windows je poměrně jednoduché. Jak již bylo zmíněno, jako příklad, přijmout „sedm“.

Nejprve je nutné jít na „Control Center Centrum sítí a sdílení.“ To lze provést buď z „Ovládací panely.“ Nebo z nabídky klepnutím pravým tlačítkem myši na ikonu Internet nebo síťového připojení.

Ponechán v nabídce je zde nastavení řádek změna síťového adaptéru, a je třeba použít, a poté klikněte pravým tlačítkem myši na připojení k místní síti kontextové menu a vyberte vlastnosti řádku.

V novém okně, použijte vlastnosti protokolu TCP / IPv4. V okně nastavení měli nastavit parametry od poskytovatele služeb Internetu při připojení (ve většině případů je nastaveno automatické získání IP adresy a DNS serverů).

Uložit změny a vrátit se k místní síti, kde je třeba zkontrolovat, zda je právě aktivní. Za tímto účelem klikněte pravým tlačítkem myši. Zadáte-li „Vypnout“ v horním řádku je aktivní připojení. V opačném případě budeme zahrnout.

Vytvoření a konfigurace nastavení sítě VPN

V dalším kroku je třeba vytvořit VPN připojení. Za tímto účelem, v „Control Center“ v pravém podokně pomocí linku pro vytvoření nového připojení.

Poté zvolte možnost Připojit k pracovišti, a pak - použití stávajících připojení k internetu.

Dále zpožděné připojení nastavení, internet, a v dalším okně zadejte internetovou adresu provozovatele VPN a zadat libovolný název (povinné v dolní části, dát zaškrtnutí vedle „Nespojujte teď“ linku).

Po tom, zadat uživatelské jméno a heslo, pokud existuje smlouva o poskytování služeb, a klikněte na tlačítko „Vytvořit“.

V seznamu dostupných připojení vyberte nově vytvořené v novém okně klikněte na tlačítko Vlastnosti. Dále musíme jednat velmi opatrně. Na kartě zabezpečení, je nutné nastavit následující parametry:

• Typ VPN: auto;
• Šifrování dat: Volitelné;
• Resolution Protocol: CHAP a CHAP v2.

Můžeme potvrdit, že změny přejít do okna pro připojení, kde stiskneme tlačítko connect. Jsou-li nastavení provedeno správně, bude připojení k internetu.

Zda se má použít nástroje třetích stran?

Na otázku, PPTP nainstalovat další servery nebo klienti uživatelé reagují odlišně, ale většina z nich se sbíhají v názoru, že nastavení a použít vestavěný Windows modul vypadá mnohem výhodnější z hlediska jednoduchosti.

Můžete samozřejmě nainstalovat něco jako pfsense balíčku je router firewall, ale jeho „nativní“ klient Multilink PPP Démon má spoustu problémů s využitím serverů se systémem Windows k PPTP-založené, pokud jde o rozdělení použití mezi protokolu ověření klienta a serveru podnikové sítě, přestože domácí uživatel terminály byly tyto problémy pozorovány. Při zřizování tohoto nástroje, stejně jako jakékoliv jiné, je to mnohem obtížnější, a bez speciálních znalostí k určení správné nastavení, nebo opravit trvalé „setkání“ uživatelského IP adresy není možné.

Můžete zkusit nějaký jiný klientský nebo serverový nástroj určený pro instalaci připojení PPTP, ale to, co je bodové zatížení nepotřebné programy systém, kdy některý Windows má své vlastní prostředky? Navíc, schopnost dělat některé programy nejen obtížné nastavit, ale také může způsobit konflikty v softwaru a fyzické úrovni. Takže je lepší omezit to, co máme.

Místo epilogu

Zde, ve skutečnosti vše o protokolu PPTP, jakož i vytvoření instalace spojovacího tunelu a jeho použití. Pokud jde o jeho použití, není-li odůvodněná pro průměrného uživatele. Jen mít důvodné pochybnosti, že někdo může potřebovat zabezpečený komunikační kanál. Pokud tomu tak je, a chcete chránit vaše IP, je lepší použít anonymní proxy servery na internetu, nebo tzv Anonymizer.

Ale pro interoperabilitu mezi místními sítěmi obchodních podniků nebo jiných struktur, instalace PPTP přípojka může být nejjednodušší cesta ven. A i když je takovéto připojení k jedné stoprocentní bezpečnost neposkytuje však podíl zdravého rozumu v jeho tam Zapojení.