Lidhja PPTP - çfarë është ajo?

Ndoshta, shumë njerëz kanë dëgjuar për një term të tillë si "PPTP» përbërë. Çfarë është kjo, disa nuk edhe nga distanca të imagjinohet. Megjithatë, nëse ne përshkruajnë parimet e krijimit të një lidhje në bazë të këtij protokolli në gjuhën e thjeshtë, ajo është e lehtë për të kuptuar ato plotësisht.

Lidhja PPTP: çfarë është ajo?

Ky lloj i lidhjes është i bazuar në protokollin eponymous, një reduktim në emër të tij vjen nga anglisht pikë-për-pikë protokollin tunneling, e cila fjalë për fjalë përkthehet si "protokoll tunneling tilla si" pika në pikë ". Me fjalë të tjera, lidhja midis dy abonentë duke i transmetuar pako të dhënave në formë të koduar përmes rrjetit të pambrojtur bazuar në TCP / IP.

PPTP lloj lidhje ju lejon për të transformuar ashtuquajturat korniza PPP në standarde IP-pako, të cilat janë të transmetueshme, për shembull nëpërmjet të njëjtin internetit. Dhe edhe pse ajo është konsideruar, protokolli PPTP në nivelin e sigurisë është inferiore ndaj disa opsione të tjera të tilla si IPSec, ai tani ka një shpërndarje mjaft të gjerë, sepse, në fakt, përdoruesi ka të bëjë me një nga VPN-lidhjet varieteteve (lidhje pa tel).

Lidhja PPTP: çfarë është përdorimi i saj?

Fushëveprimi i këtij protokolli është shumë e gjerë. Para së gjithash, kjo lloj lidhje ndërmjet dy përdoruesve nuk mund vetëm të mbrojtur informacionin e transmetuar, por edhe kursime të konsiderueshme në thirrje në distancë të gjatë.

Për më tepër, ky protokoll është shpesh e domosdoshme për të siguruar lidhjen midis dy LAN dmth nga pako transmetimit në internet mbi një lidhje të sigurt (tunel) pa përfshirë ndermjet tyre të drejtpërdrejtë lidhje. Kjo është, kontakti i drejtpërdrejtë dy rrjete lokale nuk kanë dhe të përdorin tunelin si një ndërmjetës.

Nga ana tjetër, bazuar në tunneling PPTP mund të përdoret kur të krijuar një lloj të lidhjes "klient-server", kur terminali përdoruesi është i lidhur me serverin nëpërmjet një kanal të sigurtë.

PPTP Zbatimi në sisteme të ndryshme operative

Tani pak i hutuar dhe në sy ana tjetër në PPTP lidhje. Çfarë është ajo, që nga zhvillimi i protokollit të Microsoft-it, ndërkohë që shumë pak njerëz e kuptojnë. Dhe për herë të parë në versionin e plotë, ajo u zbatua nga Cisco.

Megjithatë, Microsoft nuk ka mbetur prapa. Duke filluar me Windows 95 OSR2, mundësia e krijimit të lidhjes nëpërmjet PPTP shfaq në produktet software e mëvonshme, madje edhe me të ndërtuar në mjetet e konfigurimit PPTP-server. Tjetra, një shembull do të konsiderohet PPTP-lidhja e Windows 7, aq më tepër për shkak se ky është sistemi deri më sot mbetet më popullor me shumicën e përdoruesve.

nuk kishte sisteme Linux deri kohët e fundit, mbështetjen e plotë të teknologjisë. Ajo u shfaq vetëm në modifikimin e 2.6.13, dhe u shpall zyrtarisht në 2.6.14 kernel.

Sistemi FreeBSD dhe Mac OS X vijnë me të ndërtuar në PPTP-konsumatorët. PDAs Palm, me mbështetje për lidhje Wi-Fi pa tel, të pajisur me të konsumatorëve Mergic.

Kushtet fillestare për lidhjen e duhur

Përdorimi tunneling është mjaft specifike. Configuring PPTP-lidhjen përfshin përdorimin e TCP-port 1723 dhe është i detyrueshëm - IP GRE protokoll numrin 47.

Ai vijon se vendosja e firewall, nëse ka, ose ndërtuar në Windows firewall duhet të jetë e tillë që IP-paketave mund të bëhet lirisht dhe pa kufizim. Kjo vlen jo vetëm me porosi makina apo rrjeteve lokale. Po ashtu, kjo transmetimit lirë tunel të dhënave duhet të sigurohet dhe në nivel ofruesi.

Në rastin e përdorimit të NAT në një stad përpunimi të ndërmjetëm transmetimit VPN duhet të jetë vendosur në përputhje me rrethanat në segmentin.

Parimet e përgjithshme të funksionimit dhe lidhjes

Ne kemi rishikuar mjaft shkurtimisht lidhje PPTP. Ajo që është, shumë ndoshta tashmë pak të kuptueshme. Qartësia në fjalë do të bëhet pas shqyrtimit të parimeve themelore të funksionimit dhe të protokollit të komunikimit të bazuar në të, si dhe në pjesën ku procesi i instalimit hap pas hapi lidhje PPTP GRE do të shfaqet.

Kështu, lidhja mes dy pikave të vendosur në bazë të PPP-sesionit të zakonshëm të bazuar në protokollin GRE (encapsulation). Lidhja e dytë është direkt në portin TCP është përgjegjës për menaxhimin dhe GRE fillimit.

Sam kaluar IPX pako përbëhet nga të dhënat aktuale, nganjëherë referuar si payload, dhe informacion shtesë të kontrollit. Çfarë ndodh kur një pako është marrë në anën tjetër të linjës? Programi përkatëse për PPTP-lidhjes si ajo ekstrakte të përfshira në një integral dhëna IPX pako dhe ia dërgon atë për përpunimin, me anë të sistemit të përshtatshëm protokollit të pronarit.

Përveç kësaj, një pjesë e rëndësishme e transmetimit tunel dhe marrjen e informacionit është parakushti kryesor i përdorur qasje përmes një kombinimi të "fjalëkalimin hyrje." Sigurisht, për të goditur logins dhe fjalëkalimet në hapin e prodhimit mund të jetë, por në procesin e transmetimit të informacionit përmes një korridori të sigurt (tunel) - në asnjë mënyrë.

siguruar mjetet e lidhjes

Siç është përmendur tashmë, tunneling protokoll të bazuar PPTP absolutisht të sigurt në të gjitha aspektet nuk është. Megjithatë, kur ju e konsideroni se encryption të dhënave përdorur mjete të tilla si EAP-TLS, MSCHAP-v2 apo edhe MPEE, ne mund të flasim për një nivel mjaft të lartë të mbrojtjes.

Ndonjëherë, për të rritur callback e sigurisë mund të përdoret (dial up), në të cilën transmetimin ose pala marrja e bën konfirmimin e lidhjes dhe transferimin e informacionit software.

Configuring vet PPTP thotë Windows 7 rrjetit parametrat përshtatës

Konfiguro PPTP-lidhje në çdo sistem Windows është mjaft e thjeshtë. Siç është përmendur tashmë, si një shembull, të marrë "shtatë".

Së pari ju duhet të shkoni në "Control Center Network dhe Sharing Center." Kjo mund të bëhet ose nga "Control Panel." Ose nga menuja me të drejtë-klikuar ikonën për internet ose rrjet lidhje.

Lënë në menynë ka një rresht rrjetit të ndryshuar parametrat përshtatës, dhe ju duhet të përdorni, dhe pastaj right click mbi Local Area Connection context menu dhe zgjidhni pronat e linjës.

Në dritaren e re, përdorin vetitë e protokollit TCP / IPv4. Në dritaren settings duhet të përcaktojë parametrat e parashikuara nga ISP juaj kur ju lidheni (në shumicën e rasteve, është vendosur automatikisht të marrë adresat IP dhe DNS-servers).

Ruaj ndryshimet dhe të kthehet në Rrjetin zonën lokale, ku ju duhet të kontrolloni nëse ajo është aktive në këtë moment. Për këtë qëllim right click. Nëse ju specifikoni "Disable" në vijën e lartë, lidhja është aktive. Përndryshe, ne të përfshijë atë.

Krijo dhe konfiguroni cilësimet e VPN

Në hapin e ardhshëm ju duhet të krijoni një VPN-lidhje. Për këtë qëllim, "Qendra e Kontrollit" në panelin e djathtë, përdorni linjën për të krijuar një lidhje të re.

Pas kësaj, zgjidhni Lidhu në një vend pune, dhe pastaj - duke përdorur një lidhje ekzistuese interneti.

vonuar më tej lidhjen vendosjen-e internetit, dhe në dritaren e ardhshme, të specifikojë adresën e operatorit VPN internet dhe të hyjë në çdo Emri (e nevojshme në fund, të vënë një checkmark tjetër për "Mos lidhni tani" vijë).

Pas kësaj, shkruani emrin e përdoruesit dhe fjalëkalimin, nëse ndonjë kontratë për ofrimin e shërbimeve, dhe klikoni butonin "Krijo".

Në listën e lidhjeve në dispozicion, zgjidhni krijuar rishtazi në dritare të re klikoni butonin Properties. Tjetra, ne duhet të veprojmë me shumë kujdes. Në skedën e Sigurimit, është e domosdoshme për të vendosur parametrat e mëposhtëm:

• type VPN: auto;
• Encryption Data: Optional;
• Resolution Protocol: kap dhe CHAP V2.

Ne konfirmojmë ndryshimet shkojnë në dritare për të lidhur, ku ne shtypni butonin Connect. Nëse cilësimet janë bërë siç duhet, do të ketë një lidhje interneti.

Nëse janë apo jo për të përdorur mjete të palës së tretë?

Në pyetjen e PPTP-instaluar servers apo klientët shtesë përdoruesit reagojnë në mënyra të ndryshme, por shumica e tyre konvergojnë në mendimin se vendosjen dhe përdorimin e ndërtuar-në Windows modul duket shumë më e preferueshme sa i përket thjeshtësisë.

Ju mund, sigurisht, të instaluar diçka si paketë pfSense është një router firewall, por e saj "amtare" klienti Multilink PPP Daemon ka shumë probleme me përdorimin e serverëve të Windows-bazuar sa më PPTP e bazuar në aspektin e shpërndarjes së përdorimit mes protokollit vertetimi klientit dhe serverit rrjetet e korporatave, edhe pse terminalet përdoruesit në shtëpi janë vërejtur probleme të tilla. Në ngritjen e këtë dobi, si dhe çdo tjetër, ajo është shumë më e vështirë, dhe pa ndonjë njohuri të veçantë për të specifikuar cilësimet e duhura, ose fix një "tubim" të përhershëm të përdoruesit IP-adresën nuk është e mundur.

Ju mund të provoni disa tjetër klient ose server dobi e projektuar për instalimin e lidhjeve PPTP, por ajo që është pika e ngarkesës programet e panevojshme të sistemit, kur ndonjë Windows ka mjetet e veta? Për më tepër, aftësia për të bërë disa programe jo vetëm e vështirë për të konfiguruar, por gjithashtu mund të shkaktojë konflikte në software dhe nivelin fizik. Pra, është më mirë për të kufizuar atë që kemi.

në vend të një epilog

Këtu, në fakt, çdo gjë në lidhje me protokollin PPTP, si dhe krijimi i konfigurimit të lidhjes tunel dhe përdorimin e tyre. Sa për përdorimin e saj, ajo nuk është e justifikuar për përdoruesit mesatare. Vetëm duke pasur dyshime të arsyeshme se dikush mund të kenë nevojë një kanal të sigurtë komunikimi. Nëse është kështu, dhe ju doni të mbrojtur IP tuaj, është më mirë për të përdorur servera proxy anonim në internet, ose të ashtuquajturit anonymizer.

Por, për ndërveprimin në mes të rrjeteve lokale të ndërmarrjeve tregtare apo çfarëdo struktura të tjera, instalimi i PPTP-lidhjes mund të jetë mënyra më e lehtë jashtë. Dhe pse një lidhje e tillë në njëqind për qind siguri nuk japin, megjithatë, përqindja e sens të përbashkët në angazhimin e tij atje.