PPTP ryšio - kas tai?

Tikriausiai, daugelis žmonių yra girdėję apie tokį terminą kaip "junginio PPTP». Kas tai yra, kai nereikia net nuotoliniu būdu įsivaizduoti. Tačiau, jei mes aprašome galimybę sukurti ryšį su šio Protokolo paprasta kalba principų, tai yra lengva juos suprasti visiškai.

PPTP jungtis: kas tai?

Šis ryšio tipas yra pagrįsta paties pavadinimo protokolas, jo vardu sumažinimas ateina iš anglų taškas-taškas tunelinio protokolo, kuris pažodžiui verčia kaip "tunelinio protokolo, pavyzdžiui," iš taško į tašką ". Kitaip tariant, tarp dviejų abonentų ryšys perduodant duomenų paketus užšifruotus per neapsaugotą tinklą remiantis TCP / IP.

PPTP ryšio tipas leidžia transformuoti vadinamuosius PPP rėmeliai standartinių IP paketų, kurie perduodami, pavyzdžiui per tą patį internetą. Ir nors manoma, PPTP protokolą į saugos lygis yra mažesnis nei kai kurių kitų variantų, pavyzdžiui, IPSec, dabar jis turi gana platų paskirstymą, nes, tiesą sakant, vartotojas turi susidoroti su vienu iš VPN-jungtys veislių (bevielį ryšį).

PPTP jungtis: kas yra jo naudojimas?

Taikymo sritis šio protokolo yra labai platus. Pirmiausia, tai ryšys tarp dviejų vartotojų tipas gali ne tik apsaugoti perduotą informaciją, bet ir daug sutaupyti ant tarpmiestinių skambučių.

Be to, šis protokolas yra dažnai būtina užtikrinti tarp dviejų LAN ryšį būtent perduodant paketus internete per saugų ryšį (tunelis), nedalyvaujant tiesioginį ryšį tarp pastarųjų. Tai reiškia, kad tiesioginio kontakto du vietiniai tinklai neturi ir naudoti tunelį kaip tarpininkas.

Kita vertus, remiantis PPTP tunelių gali būti naudojamas kuriant ryšio tipą "klientas-serveris", kai vartotojas terminalas prijungtas prie serverio per saugų kanalą.

PPTP įgyvendinimas skirtingose operacinėse sistemose

Dabar šiek tiek išsiblaškęs ir, kita vertus, pažvelgti į prijungimo PPTP. Kas tai yra, nuo "Microsoft" protokolo plėtrą, o labai mažai žmonių supranta. Ir pirmą kartą per pilną versiją, ji buvo įgyvendinta Cisco.

Nepaisant to, "Microsoft" nėra atsiliko. Nuo 95 OSR2 Windows, kad nustatant ryšį per PPTP galimybė atsirado vėliau programinės įrangos produktų, net su built-in PPTP-serverio konfigūravimo įrankius. Kitas, pavyzdys bus laikomas PPTP ryšio Windows 7, tuo labiau, kad tai yra sistema iki šiol išlieka populiariausia su dauguma vartotojų.

nebuvo jokių Linux sistemos iki šiol visiškai parama technologija. Ji atsirado tik 2.6.13 pakeitimo ir buvo oficialiai deklaruota 2.6.14 branduolį.

FreeBSD sistemą ir "Mac OS X" ateina su built-in PPTP-klientų. PDA Palm ", su paramos" Wi-Fi "belaidžiu ryšiu, įrengta klientų Mergic.

Pradinės sąlygos teisingą ryšį

Naudojant tunelių yra gana specifinė. Konfigūravimas PPTP jungtį apima TCP uosto 1723 naudoti ir yra privaloma - IP GRE protokolo numeris 47.

Iš to išplaukia, kad parametras ugniasienės, jei toks yra, arba built-in Windows užkarda turi būti toks, kad TL-paketai gali vykti laisvai ir be jokių apribojimų. Tai taikoma ne tik pagal užsakymą automobilių ar vietinius tinklus. Be to, ši nemokama perdavimo tunelio duomenys turėtų būti užtikrinama ir tuo teikėjo lygmeniu.

Į naudojimo NAT Kai tam tikrame tarpinėje stadijoje VPN perdavimo duomenų tvarkymu, turi būti nustatyti segmento.

Bendrosios veikimo principai ir prijungimo

Mes peržiūrėjome gana trumpai ryšio PPTP. Kas tai yra, daugelis tikriausiai jau šiek tiek suprantama. Aiškumas klausimą būtų padaryta išnagrinėjus pagrindinius veikimo ir komunikacijos protokolą, remiantis juo, taip pat į skyrių, kur diegimo procesas žingsnis po žingsnio PPTP GRE ryšys bus rodomas.

Taigi, tarp dviejų taškų ryšys nustatytas remiantis įprasta PPP-sesijos remiantis GRE protokolo (hermetizuoti) pagrindu. Antroji jungtis tiesiogiai prie TCP prievadas yra atsakingas už valdymo ir GRE inicijavimo.

Sam praėjo IPX paketas susideda iš faktinių duomenų, kartais vadinama naudingosios apkrovos, ir papildomų kontrolės informacijos. Kas atsitinka, kai yra gautas paketas kitame linijos gale? Atitinkama programa PpTp jungties, nes ji ekstraktai esančius neatskiriama pakelio IPX duomenis ir siunčia jį į perdirbimo, naudojant atitinkamą patentuotu protokolu sistemos.

Be to, svarbi dalis tunelio perdavimo ir priėmimo informacija yra pagrindinė sąlyga naudojant prieigą per derinys "prisijungimo slaptažodį." Žinoma, nulaužti prisijungimus ir slaptažodžius gamybos etape gali būti, bet į informacijos perdavimo per saugų koridorių (tunelis) procesas - bet kokiu būdu.

užtikrinti ryšio priemonės

Kaip jau minėta, tunelių protokolas pagrįstas PPTP visiškai saugus visais atžvilgiais nėra. Tačiau, kai Jūs manote, kad duomenų šifravimas naudojamas priemones, pavyzdžiui, EAP-TLS, MSCHAP-V2 ar net MPEE, mes galime kalbėti apie pakankamai aukšto lygio apsauga.

Kartais, siekiant padidinti saugumą atg gali būti naudojamas (dial-up), kuriame perduodančioji arba gauti pusė daro patvirtinimą ryšio ir informacijos perdavimo programinę įrangą.

Konfigūravimas PPTP savo tai Windows 7 tinklo adapteris nustatymus

Konfigūruoti PPTP ryšio bet Windows sistema yra gana paprasta. Kaip jau minėta, kaip, pavyzdžiui, imtis "septyni".

Pirmiausia jums reikia eiti į "Control Center Tinklas ir bendrinimo centras." Tai gali būti padaryta arba iš "Control Panel". Arba iš meniu dešiniuoju pelės mygtuku spustelėdami už interneto arba tinklo ryšio piktogramą.

Kairysis meniu Yra eilutė Pakeisti tinklo adapteris nustatymai, ir jums reikia naudoti, tada dešiniuoju pelės mygtuku spustelėkite ant Local Area Connection kontekstinį meniu ir pasirinkite eilutę savybes.

Į naują langą, naudoti TCP / IPv4 protokolo savybes. Nustatymų lange reikia nustatyti parametrus jūsų ISP numatytas kai prijungsite (daugeliu atvejų yra nustatytas automatiškai gauti IP adresus ir DNS-serveriai).

Išsaugoti pakeitimus ir grįžti į Local Area Network, kur jums reikia patikrinti, ar ji yra aktyvi tuo metu. Šiam tikslui dešiniuoju pelės mygtuku spustelėkite. Jei nurodysite "Išjungti" viršuje linija, ryšys yra aktyvus. Priešingu atveju, mes jį įtraukti.

Sukurti ir sukonfigūruoti VPN nustatymus

Kitame žingsnyje jums reikia sukurti VPN-ryšį. Šiuo tikslu, "Control Center" dešiniojoje srityje, naudokite liniją sukurti naują ryšį.

Po to, pasirinkite Prisijungimas prie darbo, o tada - naudojant esamą interneto ryšį.

Daugiau atidėtas nustatymas-interneto ryšį, o kitame lange, nurodykite Interneto adresas VPT operatoriaus ir įveskite bet kokį vardą (privalomas apačioje, įdėti varnelę šalia "Nejunkite dabar" eilutę).

Po to, įveskite vartotojo vardą ir slaptažodį, jei toks yra sutartis dėl paslaugų teikimo, ir spustelėkite mygtuką "Sukurti".

Galimų jungčių sąraše pasirinkite naujai sukurtą naujame lange spustelėkite Properties mygtuką. Be to, mes turime veikti labai atsargiai. Skirtuke Sauga, būtina nustatyti šiuos parametrus:

• VPT tipas: automatinis;
• Duomenų šifravimas: neprivalomas;
• Geba protokolas: CHAP ir CHAP V2.

Mes patvirtiname, kad pakeitimai eiti prie lango prisijungti, kur mes paspauskite Connect mygtuką. Jei nustatymai atliekami tinkamai, bus interneto ryšys.

Nesvarbu, ar naudoti trečiųjų šalių priemones?

Dėl klausimo PPTP įdiegti papildomi serveriai ar klientais vartotojai reaguoja skirtingai, bet dauguma jų susilieja mano, kad nustatymas ir naudoti įmontuotą Windows modulį atrodo daug geriau, kalbant apie paprastumą.

Jūs galite, žinoma, įdiegti kažką panašaus pfSense pakuotėje yra ugniasienės maršrutizatorius, tačiau jo "gimtąją" klientas daugkartinio VPP Demonas turi daug problemų su Windows serverių naudoti su PPTP pagrindu atsižvelgiant į naudojimo tarp kliento autentifikavimo protokolo ir serverio paskirstymo verslo tinklų, nors namų vartotojui terminalai buvo pastebėta tokių problemų. Steigiant šią priemonę, taip pat bet kuri kita, tai yra daug sunkiau, ir be jokių specialių žinių nustatyti teisingus parametrus, arba nustatyti nuolatinę "rinkimą" iš vartotojo IP adresą neįmanoma.

Jūs galite išbandyti kitas kliento ar serverio įrankis, skirtas montavimui PpTp jungtis, bet kas yra taškas apkrovos nereikalingas programas sistema, kai bet "Windows turi savo priemones? Be to, galimybė padaryti kai kurios programos ne tik sunku nustatyti, bet taip pat gali sukelti konfliktus programinės įrangos ir fiziniu lygmeniu. Todėl geriau apriboti, ką turime.

vietoj Epilogas

Čia, iš tiesų, viskas apie PPTP protokolą, taip pat tunelio ryšio nustatymui kūrimo ir naudojimo. Kaip jo naudojimo, tai nėra pateisinama, kad vidutinis vartotojas. Tiesiog pagrįstų abejonių, kad kažkas gali prireikti saugaus ryšio kanalą. Jei taip, ir jūs norite apsaugoti savo IP, tai geriau naudoti anoniminius proxy serverius internete, arba vadinamojo Anonymizer.

Tačiau sąveikos tarp vietinių tinklų komercinių įmonių ar kitų konstrukcijų įrengimas, PPTP jungties gali būti lengviausia išeitis. Ir nors toks ryšys su šimtu procentų saugumo nesuteikia, tačiau sveiko proto proporcija jo įtraukimas ten.