PPTP koneksyon - ano ito?

Marahil, maraming mga tao ay may narinig ng tulad ng isang term bilang "compound PPTP». Ano ito, ang ilan ay hindi kahit malayuan maisip. Gayunpaman, kung ilarawan namin ang mga prinsipyo ng pagtataguyod ng isang koneksyon sa batayan ng protocol na ito sa simpleng wika, ito ay madaling maunawaan ang mga ito ganap.

PPTP koneksyon: ano ito?

Ang ganitong uri ng koneksyon ay batay sa mga eponymous protocol, ang isang pagbawas sa ang pangalan nito ay mula sa Ingles point-to-point tunneling protocol, na literal isinasalin bilang "tunneling protocol tulad ng" punto upang ituro ". Sa ibang salita, ang koneksyon sa pagitan ng dalawang mga tagasuskribi sa pamamagitan ng pagpapadala ng packets ng data sa naka-encrypt na form sa pamamagitan ng hindi protektadong network batay sa TCP / IP.

PPTP uri ng koneksyon ay nagbibigay-daan sa pagbabagong-anyo tinaguriang PPP frame sa standard IP-packet, na kung saan ay nakukuha sa, halimbawa sa pamamagitan ng ang parehong internet. At kahit na ito ay isinasaalang-alang, PPTP protocol sa antas ng seguridad ay mababa sa ilang mga iba pang mga pagpipilian tulad ng IPSec, siya ngayon ay may isang medyo malawak na pamamahagi, sapagkat, sa katunayan, ang user ay may upang harapin ang isa sa mga varieties VPN-koneksyon (wireless na koneksyon).

PPTP koneksyon: kung ano ang ang paggamit nito?

Saklaw ng protocol na ito ay masyadong malawak. Una sa lahat, ang ganitong uri ng koneksyon sa pagitan ng dalawang mga gumagamit ay hindi maaari lamang protektahan ang impormasyong ipinadala, ngunit din makabuluhang pagtitipid sa long distance na tawag.

Higit pa rito, ang protocol na ito ay madalas na kailangang-kailangan para sa pagtiyak ang koneksyon sa pagitan ng dalawang LANs lalo sa pamamagitan ng pagpapadala ng packets sa Internet sa isang secure na link (tunnel) na walang kinalaman ang direktang koneksyon sa therebetween. Iyon ay, direct contact ng dalawang lokal na mga network ay hindi na at gamitin ang tunnel bilang isang tagapamagitan.

Sa kabilang dako, batay sa mga PPTP tunneling ay maaaring gamitin kapag lumilikha ng isang uri ng koneksyon "client-server", kapag ang user terminal ay konektado sa server sa pamamagitan ng isang secure na channel.

PPTP Pagpapatupad sa iba't ibang mga operating system

Ngayon ng kaunti ginulo at sa kabilang hitsura kamay sa PPTP koneksyon. Ano ito, dahil sa ang pag-unlad ng Microsoft protocol, habang napakakaunting mga tao na maunawaan. At sa unang pagkakataon sa buong bersyon, ito ay ipinatupad sa pamamagitan ng Cisco.

Gayunpaman, ang Microsoft ay hindi lagged sa likod. Simula sa Windows 95 OSR2, ang posibilidad ng pagtaguyod ng koneksyon sa pamamagitan PPTP ay lumitaw sa ibang pagkakataon mga produkto ng software, kahit na may built-in na tool configuration PPTP-server. Susunod, ang isang halimbawa ay isasaalang-alang PPTP-koneksyon ng Windows 7, mas kaya dahil ito ay ang system sa petsa ay nananatiling ang pinaka-popular sa karamihan ng mga gumagamit.

walang sistema ng Linux hanggang kamakailan, ang buong suporta ng teknolohiya. Siya ay lumitaw lamang sa pagbabago ng 2.6.13, at ay opisyal na ipinahayag sa 2.6.14 kernel.

FreeBSD sistema at Mac OS X ay may built-in PPTP-customer. PDA Palm, na may suporta para sa Wi-Fi wireless na koneksyon, nilagyan ng customer Mergic.

Ang paunang kondisyon para sa tamang connection

Ang paggamit ng tunneling ay lubos na tiyak. Pag-configure ng PPTP-koneksyon ay nagsasangkot ng paggamit ng mga TCP port 1723 at ay ipinag-uutos - IP GRE protocol number 47.

Ito ay sumusunod na ang setting ng firewall, kung mayroon man, o ang built-in Windows firewall ay dapat na tulad na ang mga IP-packets maaaring maganap nang malaya at walang paghihigpit. Nalalapat ito hindi lamang mga pasadyang mga sasakyan o mga lokal na mga network. Pare-pareho, ang libreng paghahatid tunneled data ay dapat na natiyak at sa antas provider.

Sa kaso ng paggamit ng NAT sa isang intermediate yugto ng VPN transmission processing ay dapat na itakda nang naaayon sa segment.

Pangkalahatang mga prinsipyo ng operasyon at koneksyon

Sinuri namin masyadong maikli na koneksyon PPTP. Ano ito, marami marahil ay mayroon ng isang maliit na maliwanag. Clarity na pinag-uusapan ay ginawa pagkatapos ng pagsasaalang-alang ng mga pangunahing mga prinsipyo ng operasyon at komunikasyon protocol batay dito, pati na rin sa seksyon kung saan ang proseso ng pag-install hakbang-hakbang PPTP GRE koneksyon ay ipapakita.

Kaya, ang mga koneksyon sa pagitan ng dalawang punto itakda sa batayan ng karaniwang PPP-session batay sa GRE protocol (encapsulation). Ang ikalawang koneksyon direkta sa TCP port ay responsable para sa pamamahala at GRE pagsisimula.

Sam lumipas IPX packet ay binubuo ng mga aktwal na data, minsan na sinasangguni na ang mga kargamento, at karagdagang control impormasyon. Ano ang mangyayari kapag ang isang packet ay natanggap sa kabilang dulo ng linya? Ang kaukulang programa para sa PPTP-koneksyon na ito extracts nakapaloob sa isang mahalagang package data IPX at ipapadala ito sa processing, sa pamamagitan ng naaangkop na proprietary protocol system.

Sa karagdagan, ang isang mahalagang bahagi ng tunnel transmission at reception ng impormasyon ay ang pangunahing paunang kinakailangan ng paggamit ng access sa pamamagitan ng isang kumbinasyon ng "pag-login password." Of course, sa magpahaginit mga login at password sa hakbang ng produksyon ay maaaring, ngunit sa proseso ng pagpapadala ng impormasyon sa pamamagitan ng isang secure na corridor (tunnel) - sa anumang paraan.

secure ang koneksyon ay nangangahulugan

Bilang na nabanggit, ang tunneling protocol na nakabatay sa PPTP ganap na matatag sa lahat ng aspeto ay hindi. Gayunpaman, kapag isaalang-alang mo na ang data encryption na ginagamit mga kasangkapan tulad ng EAP-TLS, MSCHAP-v2 o kahit MPEE, maaari naming makipag-usap ng isang sapat na mataas na antas ng proteksyon.

Minsan, upang madagdagan ang seguridad callback ay maaaring gamitin (i-dial up), kung saan ang pagpapadala o pagtanggap ng side gumagawa ng pagkumpirma ng koneksyon at impormasyon transfer software.

Pag-configure ng PPTP sariling nangangahulugan Windows mga setting 7 network adapter

I-configure ang PPTP-koneksyon sa anumang sistema ng Windows ay lubos na simple. Bilang na nabanggit, bilang isang halimbawa, gawin ang "pitong".

Una kailangan mong pumunta sa "Control Center Network at Pagbabahagi Center." Ito ay maaaring gawin ang alinman sa mula sa "Control Panel." O mula sa menu sa pamamagitan ng pag-right click ang icon para sa Internet o koneksyon sa network.

Kaliwa sa menu mayroong isang setting row pagbabagong network adapter, at kailangan mong gamitin, at pagkatapos ay i-right click sa menu Local Area Connection konteksto at piliin ang properties linya.

Sa bagong window, gamitin ang mga katangian ng TCP / IPv4 protocol. Sa window ng mga setting ay dapat i-set ang mga parameter na ibinigay ng iyong ISP kapag ikinonekta mo (sa karamihan ng mga kaso, ay naka-set awtomatikong makuha ang IP address at ng mga DNS-server).

I-save ang mga pagbabago at bumalik sa Local Area Network kung saan kailangan mong suriin kung ito ay aktibo sa sandaling ito. Para sa layuning ito-right click. Kung tinukoy mo ang "Huwag paganahin ang" sa tuktok na linya, ang koneksyon ay aktibo. Kung hindi man, isama namin ito.

Lumikha at i-configure ang mga setting ng VPN

Sa susunod na hakbang kailangan mong lumikha ng isang VPN-koneksyon. Para sa layuning ito, ang "Control Center" sa kanang pane, gamitin ang mga linya upang lumikha ng isang bagong koneksyon.

Pagkatapos nito, piliin ang Kumonekta sa isang lugar ng trabaho, at pagkatapos - gamit ang isang umiiral na koneksyon sa internet.

Ang karagdagang maantala ang koneksyon setting-internet, at sa susunod na window, tukuyin ang Internet address ng VPN operator at magpasok ng anumang pangalan (kinakailangan sa ibaba, maglagay ng isang marka ng tsek sa tabi ng "Huwag ikonekta ngayon" linya).

Pagkatapos nito, ipasok ang username at password, kung ang anumang kontrata para sa pagkakaloob ng mga serbisyo, at i-click ang pindutan ng "Bumuo".

Sa listahan ng mga available na koneksyon, piliin ang nilikhang bagong sa bagong window i-click ang pindutan ng Mga Katangian. Susunod, kailangan naming kumilos napaka maingat. Sa tab na Security, ito ay mahalaga upang i-set ang mga sumusunod na parameter:

• i-type ang VPN: auto;
• Data Encryption: Opsyonal;
• Resolution Protocol: CHAP at CHAP v2.

kinukumpirma namin ang mga pagbabago pumunta sa window upang kumonekta, kung saan ay pindutin namin ang pagkonekta button. Kung ang mga setting ay ginawa ng maayos, magkakaroon ng koneksyon sa internet.

Kung o hindi gamitin ang mga third-party na mga tool?

Sa tanong ng PPTP-install ng mga karagdagang mga server o mga kliyente gumagamit tumugon naiiba, ngunit karamihan sa kanila ay makikiisa sa mga opinyon na ang setting na ito at gamitin ang built-in Windows module ay mukhang mas mabuti sa mga tuntunin ng pagiging simple.

Maaari mong, siyempre, i-install ng isang bagay tulad pfSense pakete ay isang firewall router, ngunit nito "katutubong" client Multilink PPP Daemon ay may isang pulutong ng mga problema sa paggamit ng Windows-based na mga server sa PPTP-based na sa mga tuntunin ng pamamahagi ng paggamit sa pagitan ng mga client authentication protocol at server corporate networks, kahit na ang mga terminal sa bahay user ay nai-obserbahan tulad problema. Sa pagse-set up ang utility na ito, pati na rin ang anumang iba pang, ito ay mas mahirap, at walang anumang mga espesyal na kaalaman upang tukuyin ang tamang setting, o ayusin ang isang permanenteng "pagtitipon" sa mga user IP-address ay hindi posible.

Maaari mong subukan ang ilang iba pang mga client o server utility na dinisenyo para sa pag-install ng PPTP koneksyon, ngunit kung ano ang punto ng pag-load hindi kailangang mga programa sa sistema kapag ang anumang Windows ay may sariling paraan? Bukod dito, ang kakayahan upang gumawa ng ilang mga programa hindi lamang mahirap i-configure, ngunit maaari ring magsanhi ng mga kontrahan sa software at mga pisikal na antas. Kaya ito ay mas mahusay na upang paghigpitan ang kung ano ang mayroon kami.

sa halip ng isang epilogo

Dito, sa katunayan, ang lahat ng bagay tungkol sa PPTP protocol, pati na rin ang paglikha ng setup tunnel koneksyon at gamit nito. Tulad ng para sa paggamit nito, ito ay hindi nabigyang-katarungan para sa mga average user. pagkakaroon lamang makatwirang pag-aalinlangan na ang isang tao ay maaaring kailangan ng isang secure na channel ng komunikasyon. Kung gayon, at nais mong upang protektahan ang iyong IP, ito ay mas mahusay na gumamit ng anonymous proxy server sa Internet, o ang tinatawag na anonymizer.

Ngunit para sa interoperability sa pagitan ng mga lokal na mga network ng mga komersyal na negosyo o anumang iba pang mga istraktura, pag-install ng PPTP-koneksyon ay maaaring maging ang pinakamadaling paraan out. At bagaman tulad ng isang koneksyon sa isang daang porsyento ng seguridad ay hindi nagbibigay, gayunpaman, ang bahagdan ng sentido-kumon sa kanyang Nakakaengganyo doon.