Konnessjoni PPTP - x'inhu?

Probabbilment, ħafna nies smajt ta 'tali terminu bħala "PPTP» kompost. X'inhu dan, xi wħud ma anke remot jimmaġina. Madankollu, jekk aħna jiddeskrivu l-prinċipji ta stabbilita konnessjoni fuq il-bażi ta 'dan il-protokoll fil-lingwa sempliċi, huwa faċli li wieħed jifhem kompletament.

konnessjoni PPTP: x'inhu?

Dan it-tip ta 'konnessjoni hija bbażata fuq il-protokoll eponymous, tnaqqis f'isimha ġej mill-punt-sa-punt protokoll tunnelling Ingliż, li letteralment jittraduċi bħala "protokoll tunnelling bħal" minn punt għal punt ". Fi kliem ieħor, il-konnessjoni bejn iż-żewġ abbonati billi jittrasmettu data pakketti f'forma kodifikata permezz tan-netwerk mhux protett ibbażat fuq TCP / IP.

tip ta 'konnessjoni PPTP jippermetti li jittrasformaw hekk imsejħa frames PPP fl IP pakketti standard, li jintbagħtu, per eżempju permezz ta' l-istess internet. U għalkemm huwa meqjus, protokoll PPTP fil-livell ta 'sigurtà huwa inferjuri għal xi għażliet oħra bħall-IPSec, huwa issa għandha distribuzzjoni pjuttost wiesgħa, minħabba li, fil-fatt, l-utent għandu jittratta ma' waħda mill-varjetajiet VPN-konnessjonijiet (konnessjoni bla wajers).

konnessjoni PPTP: x'inhi l-użu tiegħu?

Ambitu ta 'dan il-protokoll huwa mifrux ħafna. L-ewwelnett, dan it-tip ta 'konnessjoni bejn żewġ utenti jistgħu mhux biss jipproteġu l-informazzjoni trasmessa, iżda wkoll iffrankar sinifikanti fuq telefonati fuq distanza twila.

Barra minn hekk, dan il-protokoll huwa spiss indispensabbli biex tiġi żgurata l-konnessjoni bejn żewġ netwerks lokali jiġifieri billi pakketti jittrażmettu fuq l-Internet fuq link siguri (mina) mingħajr ma jinvolvu l therebetween konnessjoni diretta. Dan huwa, kuntatt dirett żewġ netwerks lokali ma għandekx u jużaw il-mina bħala medjatur.

Min-naħa l-oħra, abbażi tal-mini PPTP jistgħu jintużaw meta jinħoloq tip ta 'konnessjoni "client-server", meta t-terminal utent huwa konness mas-server permezz ta' kanal sikur.

PPTP Implimentazzjoni fis-sistemi differenti operattivi

Issa ftit distratt u min-naħa loħra ħarsa idejn fil-PPTP konnessjoni. X'inhu dan, peress li l-iżvilupp ta 'protokoll Microsoft, filwaqt li ftit nies jifhmu. U għall-ewwel darba fil-verżjoni sħiħa, kien implimentat minn Cisco.

Madankollu, Microsoft ma baqgħu lura. Bidu mal-Windows 95 OSR2, il-possibbiltà li jiġu stabbiliti konnessjoni fit PPTP deher fil-prodotti ta 'softwer aktar tard, anke ma built-in għodod konfigurazzjoni PPTP-server. Sussegwentement, eżempju se jiġu kkunsidrati PPTP-konnessjoni tal-Windows 7, aktar u aktar minħabba li dan huwa s-sistema sal-lum jibqa 'l-aktar popolari ma' ħafna utenti.

ma kienx hemm sistemi Linux sa ftit ilu, l-appoġġ sħiħ tat-teknoloġija. Hi deher biss fil-modifikazzjoni ta 2.6.13, u kien uffiċjalment iddikjarata fil-qalba 2.6.14.

sistema FreeBSD u Mac OS X jiġu mal-mibnija fil-PPTP-klijenti. PDAs Palm, bl-appoġġ għall-Wi-Fi konnessjoni bla wajers, mgħammra mal-klijent Mergic.

Il-kundizzjonijiet inizjali għall-konnessjoni korretta

Bl-użu tunnelling huwa pjuttost speċifiku. Konfigurazzjoni PPTP-konnessjoni tinvolvi l-użu ta 'TCP-port 1723 u huwa obbligatorju - PI GRE numru protokoll 47.

Minn dan isegwi li l-iffissar ta ' firewall, jekk ikun hemm, jew l-built-in firewall Windows għandhom ikunu tali li l-IP pakketti jistgħu isseħħu bla xkiel u mingħajr restrizzjoni. Dan japplika mhux biss karozzi użanza jew netwerks lokali. Bl-istess mod, din it-trażmissjoni ħielsa tunneled data għandha tiġi aċċertata u fl-livell ta 'fornitur.

Fil-każ ta 'użu ta NAT fi stadju intermedju ta' pproċessar trasmissjoni VPN għandhom jiġu stabbiliti għaldaqstant fis-segment.

Prinċipji ġenerali ta 'operazzjoni u l-konnessjoni

Aħna riveduti pjuttost fil-qosor konnessjoni PPTP. Dak li hi, ħafna probabbilment diġà ftit tinftiehem. Ċarezza in kwistjoni kien se jsir wara konsiderazzjoni tal-prinċipji bażiċi tal-funzjonament u l-protokoll ta 'komunikazzjoni bbażati fuqha, kif ukoll fit-taqsima fejn il-pass proċess ta' installazzjoni pass konnessjoni PPTP GRE se jintwerew.

Għalhekk, il-konnessjoni bejn żewġ punti stabbiliti abbażi tal--soltu sessjoni PPP msejsa fuq il-protokoll GRE (inkapsulament). It-tieni konnessjoni hija direttament lejn il-port TCP huwa responsabbli għall-ġestjoni u bidu GRE.

Sam għadda IPX pakkett jikkonsisti tad-data attwali, xi kultant imsejħa l-tagħbija, u l-informazzjoni addizzjonali kontroll. X'jiġri meta pakkett tasal fl-aħħar oħra tal-linja? Il-programm korrispondenti għall-PPTP-konnessjoni kif estratti li jinsabu fi integrali tad-data IPX pakkett u tibgħatha lill-ipproċessar, permezz tas-sistema protokoll proprjetarja xierqa.

Barra minn hekk, parti importanti tat-trasmissjoni mina u r-riċeviment ta 'informazzjoni hija l-prerekwiżit ewlieni ta' użu aċċess permezz ta 'kombinazzjoni ta' "-password login." Naturalment, xquq logins u passwords fil-pass tal-produzzjoni jista 'jkun, iżda fil-proċess ta' trasmissjoni ta 'informazzjoni permezz ta' kuritur siguri (mina) - fi kwalunkwe mod.

jiżgura l-mezzi ta 'konnessjoni

Kif diġà ssemma, il-tunnelling PPTP bbażata fuq protokoll assolutament sikur fl-aspetti kollha mhuwiex. Madankollu, meta tikkunsidra li l- encryption ta 'data għodda bħal EAP-SLT, MSCHAP-v2 jew saħansitra MPEE użati, nistgħu nitkellmu ta' livell għoli biżżejjed ta 'protezzjoni.

Kultant, biex iżidu callback sigurtà jistgħu jiġu użati (dial up), li fiha l-trasmissjoni jew jirċievi ġenb jagħmel konferma ta 'konnessjoni u trasferiment ta' informazzjoni tas-software.

Konfigurazzjoni PPTP stess ifisser Windows 7 netwerk settings adapter

Kkonfigurat PPTP-konnessjoni fi kwalunkwe sistema Windows hija pjuttost sempliċi. Kif diġà msemmi, bħala eżempju, jieħdu l-"sebgħa".

L-ewwel għandek bżonn biex tmur fil-"Ċentru ta 'Kontroll tan-Netwerk u Qsim Center." Dan jista 'jsir jew mill- "Control Panel." Jew mill-menu billi tikklikkja l-ikona għall-Internet jew netwerk konnessjoni.

Jitħalla fil-menu hemm xi ringiela netwerk bidla settings adapter, u inti għandek bżonn biex jintużaw, u mbagħad ikklikkja dritt fuq il-Konnessjoni Żona kuntest menu Lokali u tagħżel l-proprjetajiet linja.

Fit-tieqa ġdida, uża l-proprjetajiet tal-protokoll TCP / IPv4. Fit-tieqa settings għandha tistabbilixxi l-parametri pprovduti mill-ISP tiegħek meta inti tqabbad (f'ħafna każijiet, huwa stabbilit awtomatikament jiksbu indirizzi IP u tal DNS servers).

Salv l-bidliet u ritorn għall-Local Area Network fejn għandek bżonn biex jivverifikaw jekk hux attiva fil-mument. Għal dan il-għan id-dritt ikklikkja. Jekk inti tispeċifika "Itfi" fil-linja ta 'fuq, il-konnessjoni hija attiva. Inkella, aħna jinkludiha.

Oħloq u kkonfigurat l-issettjar VPN

Fil-pass li jmiss li għandek bżonn biex joħolqu VPN-konnessjoni. Għal dan il-għan, il- "Ċentru ta 'Kontroll" fil-pane-dritt, jużaw il-linja biex joħolqu konnessjoni ġdida.

Wara dan, tagħżel Connect għal post tax-xogħol, u mbagħad - użu ta 'konnessjoni bl-internet eżistenti.

Aktar dewwem il-konnessjoni istabbiliment internet, u fit-tieqa li jmiss, speċifika l-indirizz tal-Internet tal-operatur VPN u jidħlu fi kwalunkwe isem (meħtieġ fil-qiegħ, poġġi checkmark li jmiss għal "Ma qabbad issa" linja).

Wara dan, jidħlu fil-username u password, jekk ikun hemm kuntratt għall-provvista ta 'servizzi, u kklikkja l-buttuna "Oħloq".

Fil-lista ta 'konnessjonijiet disponibbli, tagħżel l-maħluqa ġodda fit-tieqa ġdida ikklikkja l-buttuna Properties. Sussegwentement, jeħtieġ li naġixxu b'attenzjoni kbira. Fuq il-tab Sigurtà, huwa imperattiv li jiġu stabbiliti l-parametri li ġejjin:

• VPN tip: auto;
• Encryption data: Fakultattiv;
• Riżoluzzjoni Protokoll: CHAP u v2 CHAP.

Aħna nikkonfermaw l-bidliet mur l-tieqa biex jgħaqqdu, fejn aħna agħfas il-buttuna konnessjoni. Jekk l-settings huma magħmula kif suppost, se jkun hemm konnessjoni bl-internet.

Jew le li jintużaw għodod ta 'parti terza?

Dwar il-kwistjoni tal-PPTP jinstallaw servers jew klijenti addizzjonali utenti jirrispondux b'mod differenti, iżda ħafna minnhom jikkonverġu fl-opinjoni li l-iffissar u l-użu l-mibnija fil-Windows modulu jistenna ferm aktar preferibbli fit-termini ta 'sempliċità.

Tista ', naturalment, jinstallaw xi ħaġa bħal pakkett pfSense hija router firewall, imma "nattiva tagħha" klijent Multilink PPP Daemon għandha ħafna problemi bl-użu ta' servers Windows bbażati fuq il-f'termini tad-distribuzzjoni ta 'użu bejn il-protokoll awtentikazzjoni klijent u server bbażati fuq PPTP netwerks korporattivi, anki jekk it-terminals utent dar ġew osservati problemi bħal dawn. Fit-twaqqif din l-utilità, kif ukoll kwalunkwe oħra, huwa ħafna aktar diffiċli, u mingħajr ebda għarfien speċjali biex tispeċifika l-issettjar korrett, jew jiffissaw permanenti "ġbir" tal-utent IP-indirizz ma jkunx possibbli.

Tista 'tipprova xi klijent jew server ieħor utilità mfassla għall-installazzjoni konnessjonijiet PPTP, imma dak li hu t-tagħbija punt programmi żejda tas-sistema meta xi Windows mezzi tiegħu stess? Barra minn hekk, il-kapaċità li tagħmel xi programmi mhux biss diffiċli biex jiġi kkonfigurat, iżda wkoll jista 'jikkawża kunflitti fil-software u l-livell fiżiku. Allura huwa aħjar li jirrestrinġu dak li għandna.

minflok Epilogue

Hawnhekk, fil-fatt, kollox dwar il-protokoll PPTP, kif ukoll il-ħolqien ta 'l-setup konnessjoni mina u l-użu tiegħu. Fir-użu tiegħu, mhuwiex iġġustifikat għall-utent medju. Ftit li dubji raġonevoli li xi ħadd jistgħu jeħtieġu mezz ta 'komunikazzjoni sigur. Jekk iva, u inti tixtieq li tipproteġi IP tiegħek, huwa aħjar li tuża servers ta 'prokura anonimi fuq l-Internet, jew il Anonymizer hekk imsejħa.

Iżda għal interoperabbiltà bejn netwerks lokali ta 'intrapriżi kummerċjali jew kwalunkwe struttura oħra, installazzjoni ta PPTP-konnessjoni tista' tkun l-eħfef mod out. U għalkemm tali rabta mitt sigurtà mija ma jipprovdix, madankollu, il-proporzjon ta 'sens komun fl Involviment tiegħu hemmhekk.