PPTP връзка - какво е това?

Вероятно много потребители са чували за термина "PPTP връзка". Какво е това, някои дори не си представят от разстояние. Ако обаче описвате принципите на установяване на връзка въз основа на този протокол на ясен език, не е трудно да ги разберете.

PPTP връзка: какво е това?

Този тип връзка се основава на едноименната протокол, намаляване на името му идва от точка до точка тунелиране протокол на английски, което буквално се превежда като "тунелиране протокол като" точка до точка ". С други думи, връзката между два абоната чрез предаване на пакети данни в шифрован вид през незащитена мрежа на базата на TCP / IP.

PPTP тип връзка позволява да се трансформират така наречените ПЧП рамки в стандартни IP-пакети, които се предават, например чрез една и съща интернет. И въпреки че се счита, PPTP протокол в нивото на сигурност е по-малък и някои други опции като IPSec, той вече има доста широко разпространение, защото, всъщност, потребителят трябва да се справят с един от сортовете VPN-връзка (безжична връзка).

PPTP връзка: защо да го използвате?

Обхватът на този протокол е много широк. На първо място, този вид връзка между двама потребители позволява не само да се защити предадената информация, но и да се спестят значително по-големи разговори.

Освен това, този протокол често е необходимо за осигуряване на връзката между две локални мрежи, а именно чрез предаване на пакети в интернет през защитена връзка (тунел), без участието на пряка между тях връзка. Това означава, че две местни мрежи нямат директен контакт и използват тунела като посредник.

От друга страна, тунелиране на базата на PPTP може да се използва и при създаване на връзка клиент-сървър, когато потребителски терминал се свързва със сървъра чрез защитен канал.

Внедряване на PPTP в различни операционни системи

Сега нека се отдалечим малко и погледнете PPTP връзката от другата страна. Какво е това, от момента, в който протоколът беше разработен от Microsoft Corporation, тогава много малко хора разбраха. А за първи път в пълна версия, той беше внедрен от Cisco.

Въпреки това експертите на Microsoft не изостават. Започвайки с Windows 95 OSR2, PPTP-базираната свързаност се появява и в по-късни софтуерни продукти, дори и с вградени инструменти за конфигуриране на PPTP сървър. Освен това, като пример, ще разгледаме PPTP връзката на Windows 7, особено след като тази система е най-популярната сред повечето потребители.

В системите Linux доскоро нямаше пълна подкрепа за тази технология. Той се появи само във версия 2.6.13 и официално бе обявен в версията на ядрото 2.6.14.

Системите на FreeBSD и Mac OS X идват с вградени PPTP клиенти. Palm PDA с Wi-Fi безжична връзка са оборудвани с Mergic клиент.

Първоначални условия за правилна връзка

Използването на тунели е доста специфично. Настройването на PPTP връзка включва използването на TCP порт 1723 и безпроблемно - протокол IP GRE номер 47.

От това следва, че корекцията Firewall ако има такива, или вградената защитна стена на Windows трябва да е такава, че IP пакетите да могат да преминават свободно и без ограничения. Това се отнася не само за потребителски машини или локални мрежи. Също така, такова свободно предаване на тунелни данни трябва да се предоставя на ниво доставчик.

Ако NAT се използва в междинния етап на предаване на данни, VPN обработката в този сегмент трябва да бъде конфигурирана съответно.

Общи принципи на работа и връзка

Ние разгледахме връзката PPTP съвсем накратко. Какво е това, много, вероятно, вече поне малко ясно? Пълна яснота по въпроса ще бъде направена, като се вземат предвид основните принципи на функциониране на протокола и свързаната с него връзка, както и в секцията, където процесът на инсталиране ще бъде показан чрез стъпките на връзката PPTP GRE.

Така, връзката между две точки се установява на базата на обикновена PPP сесия, базирана на протокола GRE (капсулиране). Втората връзка директно на TCP порта е отговорна за управлението на GRE и инициирането.

Самият IPX пакет всъщност се състои от данни, понякога наричани полезен товар, и допълнителна контролна информация. Какво се случва, когато получите пакет в другия край на линията? Съответната програма за PPTP-връзката, тъй като екстракти, съдържащи се в интегрални данни пакети IPX и го изпраща на обработката, с помощта на подходящо защитена система протокол.

Освен това един от важните компоненти на предаването на тунела и приемането на основна информация е задължително условие за използване на достъп с помощта на комбинацията "вход-парола". Разбира се, да се справи вход и пароли в етапа на производство може да бъде, но в процеса на предаване на информация посредством защитена коридор (тунел) - по никакъв начин.

Инструменти за защита на връзките

Както вече беше споменато, тунелирането въз основа на протокола PPTP не е абсолютно защитено във всяко отношение. Ако обаче вземем предвид кога криптиране на данни като инструменти като EAP-TLS, MSCHAP-v2 или дори MPEE, можем да говорим за достатъчно висока степен на защита.

Понякога, за да се подобри нивото на сигурност, могат да се използват реципрочни повиквания (комутируеми), при които изпращащата или приемащата страна потвърждава програмното свързване и предаване на информация.

Конфигуриране на PPTP с персонализирани инструменти за Windows 7: Настройки на мрежовия адаптер

Конфигурирането на PPTP връзка на всяка Windows система е лесно. Както вече споменахме, вземете "седемте" като пример.

Първо трябва да отидете в Центъра за мрежи и споделяне. Можете да направите това или от контролния панел. Или от менюто, което се извиква с десния бутон на мишката върху иконата на интернет или мрежова връзка.

В лявата част на менюто има линия за промяна на параметрите на мрежовия адаптер, които трябва да активирате, след което кликнете с десния бутон на мишката върху връзката през локалната мрежа, за да извикате контекстното меню и да изберете линията на собственост.

В новия прозорец използваме протокола TCP / IPv4. В прозореца за настройки трябва да предписвате параметрите, предоставени от доставчика при свързване (в повечето случаи се установява автоматично приемане на адреси за IP и DNS сървъри).

Запазете промените и се върнете към връзката чрез локалната мрежа, където трябва да проверите дали тя е активна в момента. За да направите това, използвайте десния бутон. Ако в горния ред е показано "Прекъсване", връзката е активна. В противен случай я включете.

Създаване и конфигуриране на VPN настройки

Следващата стъпка е да създадете VPN връзка. За да направите това, в секцията "Контролен център" в дясната част на прозореца използваме реда за създаване на нова връзка.

След това изберете връзката към работното място и след това - използвайте съществуващата връзка към интернет.

Освен това забави създаването интернет връзката, а в следващия прозорец, посочете интернет адреса на оператора, VPN и въведете име (задължително на дъното, поставете отметка до "Не се свържете сега" линия).

След това въведете данните си за вход и паролата, ако има такива, дайте договор за предоставяне на услуги и кликнете върху бутона "Създаване".

В списъка с наличните връзки изберете новосъздадения и в новия прозорец кликнете върху бутона за свойства. След това трябва да действате много внимателно. В раздела за сигурност трябва да зададете следните параметри:

• Вид VPN: автоматичен;
• криптиране на данните: по избор;
• Протоколи разрешения: CHAP и CHAP версия 2.

Потвърдете промените, отидете в прозореца за настройка на връзката, където натискаме бутона за свързване. Ако настройките са направени правилно, ще бъде направена връзка с интернет.

Трябва ли да използвам помощни програми от трети страни?

На въпрос на PPTP-инсталирате допълнителни сървъри или клиенти на потребителите реагират по различен начин, но повечето от тях се приближават по мнение, че създаването и използването на вградения в Windows модул изглежда много по-за предпочитане от гледна точка на простота.

Можете, разбира се, се инсталира нещо като pfSense пакет е защитна стена, рутер, но неговата "родния" клиент Multilink PPP демона има много проблеми с използването на Windows-базирани сървъри на PPTP базиран по отношение на разпределението на ползване между протокола за удостоверяване на клиента и сървъра корпоративни мрежи, макар че нямаше такива проблеми на терминалите за домашни потребители. В създаването на тази програма, както и всяка друга, тя е много по-трудно, и без никакви специални познания, за да определите правилните настройки, или да се определи постоянен "събиране" на потребителския IP-адреса, не е възможно.

Можете да опитате някои друг клиент или сървър полезност, предназначени за инсталиране на PPTP връзки, но какво е натоварването, точка ненужните програми на системата, когато всеки Windows има свои собствени средства? Освен това, някои програми не само са трудни за конфигуриране, но и могат да причинят конфликти на програмно и физическо ниво. По-добре е да бъдете ограничени до това, което е.

Вместо последващо слово

Това е всичко за PPTP протокола, както и за създаване, конфигуриране и използване на тунелна връзка въз основа на него. Що се отнася до използването му, не е оправдано за средния потребител. Само възникват легитимни съмнения, че някой може да се нуждае от сигурен комуникационен канал. Ако наистина искате да защитите IP адреса си, по-добре е да използвате анонимни прокси сървъри в интернет или така наречените анониматори.

Но за да се осигури взаимодействие между локалните мрежи на търговски предприятия или други структури, инсталирането на PPTP връзка може да бъде най-лесният изход. И въпреки че такава връзка не гарантира 100% сигурността, все пак има смисъл в участието й.