Sambungan PPTP - naon eta?

Sigana mah, loba jalma geus ngadéngé hiji istilah sapertos "sanyawa PPTP». Naon eta, sababaraha ulah malah jarak jauh ngabayangkeun. Sanajan kitu, lamun urang nerangkeun prinsip ngadegkeun sambungan dina dasar protokol ieu dina basa basajan, éta gampang ngartos aranjeunna lengkep.

sambungan PPTP: naon eta?

jenis ieu sambungan anu dumasar kana protokol eponymous, a réduksi dina ngaranna asalna tina English titik-ka-titik tunneling protokol nu sacara harfiah ditarjamahkeun salaku "protokol tunneling kayaning" titik nujul ka ". Kalayan kecap séjén, dina sambungan antara dua palanggan ku ngalirkeun pakét data di formulir énkripsi ngaliwatan jaringan dijagi dumasar TCP / IP.

PPTP tipe sambungan ngamungkinkeun pikeun transformasi disebut pigura PPP dina standar IP-pakét, nu dikirimkeun, contona via internet sami. Sarta sanajan dianggap, protokol PPTP di tingkat kaamanan anu inferior kana sababaraha pilihan séjén kayaning IPSec, anjeunna ayeuna ngabogaan sebaran anu cukup lega, sabab, dina kanyataanana, pamaké anu boga nungkulan salah sahiji variétas VPN-sambungan (konéksi nirkabel).

sambungan PPTP: naon pamakéan na?

Lingkup protokol ieu pisan éksténsif. Anu mimiti, jenis ieu sambungan antara dua pamaké jaringan teu bisa ukur ngajaga inpormasi dikirimkeun, tapi ogé tabungan signifikan dina nelepon jarak panjang.

Saterusna, protokol ieu mindeng indispensable pikeun mastikeun sambungan antara dua LANs nyaéta ku ngalirkeun pakét dina Internét ngaliwatan tumbu aman (torowongan) tanpa mimilukeun therebetween sambungan langsung. Nyaeta, kontak langsung dua jaringan lokal teu boga jeung make torowongan sakumaha mediator a.

Di sisi séjén, dumasar kana tunneling PPTP bisa dipaké nalika nyieun hiji jenis sambungan "klien-server", lamun terminal pamaké disambungkeun ka server via saluran aman.

Palaksanaan PPTP dina sistem operasi béda

Ayeuna saeutik kacau sarta dina tampilan sisi séjén dina PPTP sambungan. Naon éta, saprak ngembangkeun protokol Microsoft urang, bari saeutik pisan jalma ngarti. Sarta pikeun kahiji kalina dina versi pinuh, eta ieu dilaksanakeun ku Cisco.

Tapi, Microsoft teu lagged balik. Dimimitian ku Windows 95 OSR2, kamungkinan ngadegkeun sambungan ngaliwatan PPTP mucunghul dina produk software engké, sanajan kalawan diwangun-di parabot konfigurasi PPTP-server. Salajengna, conto bakal dianggap PPTP-konéksi tina Windows 7, beuki jadi sabab ieu sistem pikeun titimangsa tetep pang populerna jeung paling pamaké.

aya euweuh sistem Linux Ubuntu nepi ka ayeuna, éta rojongan lengkep ngeunaan téhnologi anu. Manehna mucunghul ngan di modifikasi 2.6.13, sarta ieu sacara resmi ngadéklarasikeun dina 2.6.14 kernel.

Sistim FreeBSD jeung Mac OS X datangna kalawan diwangun-di PPTP-nasabah. PDAs korma, jeung rojongan pikeun sambungan nirkabel Wi-Fi, dilengkepan customer Mergic.

Kaayaan awal pikeun sambungan bener

Ngagunakeun tunneling téh rada husus. Konfigurasi PPTP-konéksi ngalibatkeun TCP-port 1723 sarta anu diparentahkeun - IP GRE protokol angka 47.

Hal ieu nuturkeun yen setting of firewall, lamun sagala, atawa diwangun-di Windows firewall kedah janten sapertos yén IP-pakét bisa lumangsung kalawan bébas tur tanpa wangenan. Ieu lumaku teu ukur mobil custom atawa jaringan lokal. Disarengan, pangiriman bébas ieu tunneled data kudu ensured na di tingkat panyadia.

Dina kasus pamakéan Nat dina tahap panengah pamrosésan transmisi VPN kudu diatur sasuai dina bagean nu.

prinsip umum operasi sarta sambungan

Kami geus reviewed rada sakeudeung sambungan PPTP. Naon éta, loba meureun geus saeutik kaharti. Kajelasan sual bakal dilakukeun sanggeus tinimbangan ngeunaan prinsip dasar operasi sarta protokol komunikasi dumasar kana eta, kitu ogé dina bagian mana ti prosés instalasi step by step sambungan PPTP GRE bakal ditingalikeun.

Ku kituna, sambungan antara dua titik disetel dina dasar nu biasa PPP-sesi dumasar GRE protokol (encapsulation). Sambungan kadua langsung ka port TCP tanggung jawab menata sarta inisiasi GRE.

Sam diliwatan IPX pakét diwangun ku data nu sabenerna, sok disebut salaku payload, sarta informasi kontrol tambahan. Naon kajadian nalika pakét a ieu ditampi di tungtung séjén tina jalur? Pakait program pikeun PPTP-konéksi sakumaha eta extracts ngandung dina data IPX pakét integral sarta ngirimkeun ka processing dina, ku cara maké sistem protokol proprietary luyu.

Sajaba ti éta, mangrupa bagian penting dina pangiriman torowongan sarta panarimaan informasi teh prerequisite utama maké aksés ngaliwatan gabungan "sandi login". Tangtu, pikeun rengat logins sareng kecap akses dina hambalan produksi tiasa, tapi dina prosés nepikeun informasi ngaliwatan hiji koridor aman (torowongan) - sagala cara.

ngamankeun hartosna sambungan

Sakumaha geus disebutkeun, di tunneling dumasar-protokol PPTP pancen aman dina sakabéh aspék henteu. Sanajan kitu, mun anjeun nganggap yén enkripsi data dipaké parabot kayaning EAP-TLS, MSCHAP-v2 atawa malah MPEE, urang bisa nyarita tina tingkat sahingga tinggi panyalindungan.

Kadang-kadang, pikeun ngaronjatkeun callback kaamanan bisa dipaké (dipencét up), numana pamancar atawa narima samping ngajadikeun konfirmasi tina sambungan na mindahkeun informasi software.

Konfigurasi PPTP sorangan hartina setélan adaptor 7 jaringan Windows

Ngonpigurasikeun PPTP-konéksi dina sagala sistem Windows anu cukup basajan. Sakumaha geus disebutkeun, sabagé conto, rebut "tujuh".

Kahiji maneh kudu balik ka "Control Center Network jeung Sharing Center". Ieu bisa dilakukeun boh ti "Control Panel". Atawa tina menu ku katuhu-ngaklik ikon pikeun Internet atawa jaringan sambungan.

Ditinggalkeun di menu aya setélan adaptor sakaligus robah jaringan, jeung anjeun kudu make, lajeng klik katuhu dina menu konteks Area Connection Lokal tur pilih sipat garis.

Dina jandéla anyar, make sipat protokol TCP / IPv4. Dina jandéla setélan kedah diatur parameter disadiakeun ku ISP Anjeun sawaktos Anjeun nyambung (dina kalolobaan kasus, diatur otomatis ménta alamat IP na tina DNS-server).

Simpen dina parobahan na balik deui ka Network Area Lokal dimana anjeun kedah parios naha éta aktip di momen. Pikeun tujuan ieu klik katuhu. Lamun nangtukeun "Pareuman" dina garis luhur, sambungan nu aktip. Upami teu kitu, urang kaasup eta.

Jieun jeung ngonpigurasikeun setelan VPN

Dina lengkah saterusna anjeun kudu nyieun VPN-konéksi. Pikeun tujuan ieu, nu "Control Center" dina jandela katuhu, make garis pikeun nyieun sambungan anyar.

Sanggeus ieu, pilih Connect pikeun gaw a, lajeng - maké konéksi internét aya.

Salajengna nyangsang dina sambungan setting-internét, sarta dina jandela hareup, tangtukeun alamat internét sahiji operator VPN sarta asupkeun sagala ngaran (diperlukeun di handap, nempatkeun checkmark hiji gigireun "Ulah nyambung ayeuna" garis).

Sanggeus éta, asupkeun ngaran pamaké sarta sandi, upami wae kontrak bagi penyediaan jasa, teras klik tombol "Jieun".

Dina daptar sambungan nu sadia, pilih karek dijieun dina jandela nu anyar klik tombol Pasipatan. Salajengna, urang kudu meta taliti pisan. Dina tab Kaamanan, éta imperatif pikeun ngeset parameter di handap ieu:

• tipe VPN: otomatis;
• Data Énkripsi: Alus;
• Resolusi Protocol: CHAP na CHAP v2.

Urang pastikeun perobahan buka jandela pikeun nyambung, dimana urang mencet tombol Connect. Upami setelan dijieun leres, bakal aya hiji sambungan internét.

Naha atanapi henteu ngagunakeun parabot ti pihak katilu?

Dina sual nu PPTP-install server atanapi klien tambahan pamaké ngabales béda, tapi kalobaannana konvergen dina pamadegan yén setting na nganggo diwangun-di Windows modul Sigana leuwih hade dina watesan kesederhanaan.

Anjeun tiasa, tangtosna, install hal kawas pakét pfSense nyaéta router firewall, tapi na "asli" klien Multilink PPP Daemon ngabogaan loba masalah sareng pamakean server basis Windows jeung PPTP basis dina watesan sebaran pamakéan antara protokol auténtikasi klien tur server jaringan perusahaan, sanajan terminal imah pamaké geus katalungtik masalah sapertos. Dina netepkeun up utiliti ieu, sakumaha ogé sagala sejen, eta leuwih hese, tur tanpa pangaweruh husus ka tangtukeun setélan bener, atawa ngalereskeun a "arisan" permanen tina pamaké IP-alamatna teu mungkin.

Anjeun tiasa nyobian sababaraha klien atawa server séjén utiliti dirancang pikeun masang sambungan PPTP, tapi naon beban titik program perlu sistem lamun sagala Windows boga hartosna sorangan? Leuwih ti éta, kamampuh nyieun sababaraha program moal ngan hésé ngonpigurasikeun, tapi ogé bisa ngabalukarkeun bentrok dina software jeung tingkat fisik. Ku kituna éta hadé pikeun ngawatesan naon urang boga.

tinimbang hiji epilog

Di dieu, dina kanyataanana, sagalana ngeunaan protokol PPTP, kitu ogé kreasi setelan sambungan torowongan sarta ngagunakeun tujuanana. Sedengkeun pikeun pamakéan anak, eta henteu diyakinkeun pikeun pamaké rata. Ngan ngabogaan mamang lumrah nu batur bisa butuh saluran komunikasi aman. Lamun kitu, sarta rék ngajaga IP anjeun, eta leuwih hade migunakeun server proxy anonim dina internét, atawa nu disebut anonymizer.

Tapi pikeun interoperability antara jaringan lokal tina usaha komersial atawa struktur sejen, pamasangan PPTP-konéksi bisa Cara panggampangna kaluar. Sarta sanajan sambungan misalna mun saratus kaamanan persen teu nyadiakeun kitu, proporsi common sense di na Ngalakonan dinya.