PPTP uhusiano - ni nini?

Pengine, watu wengi wamesikia ya neno kama vile "kiwanja PPTP». Kuna nini baadhi hata kwa mbali kufikiria. Hata hivyo, kama sisi kueleza kanuni za kuanzisha uhusiano kwa msingi wa itifaki hii katika lugha rahisi, ni rahisi kuelewa kwa kikamilifu.

PPTP uhusiano: nini ni hivyo?

Aina hii ya uhusiano ni msingi wa itifaki eponymous, kupunguza katika jina lake linatokana na Kiingereza kumweka-na-uhakika tunnel itifaki, iliyo na tafsiri kama "Itifaki tunnel kama vile" hatua kwa uhakika ". Kwa maneno mengine, uhusiano kati ya wanachama wawili kwa kuwasilisha pakiti data katika fomu uliosimbwa kwa njia ya mtandao bila kinga kulingana na TCP / IP.

PPTP uhusiano aina inaruhusu kubadilisha kinachojulikana PPP muafaka katika kiwango IP pakiti, ambayo ni zinaa, kwa mfano kupitia mtandao huo. Na ingawa ni kuchukuliwa, PPTP itifaki katika kiwango cha usalama duni kwa baadhi ya chaguzi nyingine kama vile IPSec, yeye sasa ina usambazaji haki mbalimbali, kwa sababu, kwa kweli, mtumiaji ana kukabiliana na moja ya VPN-uhusiano aina (uhusiano wireless).

PPTP uhusiano: nini ni matumizi yake?

Wigo wa itifaki hii ni makubwa sana. Kwanza kabisa, aina hii ya uhusiano kati ya watumiaji mbili Huwezi tu kulinda taarifa zinaa, lakini pia akiba kubwa kwa simu za mbali.

Zaidi ya hayo, itifaki hii ni mara nyingi muhimu kwa ajili ya kuhakikisha uhusiano kati LAN mbili yaani kwa kupeleka pakiti kwenye mtandao juu ya kiungo salama (Tunnel) bila kuwashirikisha moja kwa moja uhusiano therebetween. Yaani, kuwasiliana moja kwa moja mitandao miwili ya ndani hawana na kutumia handaki kama mpatanishi.

Kwa upande mwingine, kulingana na PPTP tunnel inaweza kutumika wakati kujenga aina ya muunganisho "mteja-server", wakati terminal mtumiaji kushikamana na server kupitia channel salama.

Utekelezaji PPTP katika mifumo mbalimbali ya uendeshaji

Sasa kidogo aliwasihi na kwa upande mwingine mkono kuangalia uhusiano PPTP. Kuna nini kwa vile maendeleo ya itifaki ya Microsoft, wakati watu wachache sana kuelewa. Na kwa mara ya kwanza katika toleo kamili, ilikuwa kutekelezwa na Cisco.

Hata hivyo, Microsoft bado baki nyuma. Mwanzo kwa Windows 95 OSR2, uwezekano wa kuanzisha uhusiano kwa njia ya PPTP alionekana katika bidhaa baadaye programu, hata kwa kujengwa katika zana PPTP-server Configuration. Next, mfano yatazingatiwa PPTP-uhusiano wa Windows 7, zaidi kwa sababu hii ni mfumo hadi sasa bado maarufu kwa watumiaji wengi.

hakukuwa na mifumo ya Linux hadi hivi karibuni, msaada kamili ya teknolojia. Yeye alionekana tu katika urekebishaji wa 2.6.13, na ilikuwa rasmi alitangaza katika 2.6.14 kernel.

FreeBSD mfumo na Mac OS X kuja na kujengwa katika PPTP-wateja. PDAs Palm, pamoja na msaada kwa Wi-Fi wireless, vifaa na wateja Mergic.

hali ya awali kwa ajili ya uhusiano sahihi

Kwa kutumia tunnel ni maalum sana. Configuring PPTP-uhusiano inahusisha matumizi ya TCP-bandari 1723 na ni ya lazima - IP GRE itifaki simu 47.

Kwa sababu hiyo mazingira ya firewall, kama ipo, au kujengwa katika Windows firewall lazima vile kwamba IP pakiti anaweza kuchukua nafasi ya uhuru na bila kizuizi. Hii inatumika si tu magari desturi au mitandao ya ndani. Sawa, usambazaji hii bure tunneled data lazima kuhakikisha na katika ngazi ya mtoa huduma.

Kwa upande wa matumizi ya NAT katika hatua ya kati ya VPN usindikaji maambukizi lazima liwekwe ipasavyo katika sehemu.

kanuni ya jumla ya kazi na uhusiano

Tumepitia kabisa kwa kifupi uhusiano PPTP. Ni nini, wengi pengine tayari kidogo kueleweka. Uwazi katika swali itafanywa baada ya kuzingatia ya kanuni ya msingi ya uendeshaji na itifaki ya mawasiliano kulingana na hayo, na pia katika sehemu ambapo ufungaji mchakato hatua kwa hatua PPTP GRE uhusiano zitakazoonyeshwa.

Hivyo, uhusiano kati ya sehemu mbili kuweka kwa misingi ya kawaida PPP kikao kulingana GRE itifaki (encapsulation). uhusiano pili ni moja kwa moja na bandari TCP ni wajibu wa kusimamia na GRE kufundwa.

Sam kupita IPX pakiti lina data halisi, wakati mwingine hujulikana kama payload, na maelezo ya ziada kudhibiti. Nini hufanyika wakati pakiti ni kupokea katika upande wa pili wa mstari? mpango sambamba kwa PPTP-connection kama Extracts zilizomo katika data muhimu mfuko IPX na kuzituma kwa usindikaji, kwa njia ya sahihi ya wamiliki mfumo itifaki.

Aidha, sehemu muhimu ya maambukizi handaki na mapokezi ya habari ni sharti kuu ya kutumia huduma kwa njia ya mchanganyiko wa "password ya kuingia." Bila shaka, kwa ufa logins na nywila katika hatua ya uzalishaji inaweza kuwa, lakini katika mchakato wa kupeleka taarifa kupitia ukanda salama (handaki) - kwa njia yoyote.

muunganisho ni salama njia

Kama tayari kutajwa, tunnel itifaki makao PPTP kabisa salama katika masuala yote siyo. Hata hivyo, wakati wa kufikiria kwamba encryption data kutumika zana kama vile EAP-TLS, MSCHAP-v2 au hata MPEE, tunaweza kusema ya ngazi ya kutosha juu ya ulinzi.

Wakati mwingine, ili kuongeza usalama kupiga tena inaweza kutumika (piga up), ambapo kupeleka au kupokea upande hufanya uthibitisho wa uhusiano na uhamisho habari programu.

Configuring PPTP mwenyewe ina maana Windows mazingira ADAPTER 7 mtandao

Sanidi PPTP-connection katika mfumo wowote Windows ni rahisi sana. Kama tayari kutajwa, kama mfano, chukua "saba".

Kwanza unahitaji kwenda na "Control Center Network na Sharing Center." Hii inaweza kufanyika ama kutoka "Control Panel". Au kutoka orodha kwa haki-kubonyeza icon kwa Internet au mtandao kuunganisha.

Kushoto katika orodha kuna mazingira ADAPTER mfululizo mabadiliko ya mtandao, na unahitaji kutumia, na kisha bofya moja kwa karibu menu Area Connection mazingira na kuchagua mali line.

Katika dirisha jipya, kutumia mali ya itifaki ya TCP / IPv4. Katika mazingira dirisha inapaswa kuweka vigezo zinazotolewa na ISP wako unapounganisha (katika hali nyingi, ni kuweka moja kwa moja kupata anwani ya IP na DNS-server).

Hifadhi mabadiliko na kurudi Local Area Network ambapo unahitaji kuangalia kama ni kazi kwa sasa. Kwa ajili hiyo bonyeza haki. Ukitaja "Zima" kwenye mstari wa juu, uhusiano ni kazi. Vinginevyo, sisi ni pamoja na hiyo.

Kujenga na usanidi mipangilio VPN

Katika hatua nyingine unahitaji kuunda VPN-uhusiano. Kwa kusudi hili, "Control Center" katika Pane wa kulia, kutumia line ya kujenga uhusiano mpya.

Baada ya hayo, kuchagua Connect sehemu za kazi, na kisha - kwa kutumia zilizopo internet connection.

Zaidi ya hayo kuchelewa uhusiano mazingira-mtandao, na katika dirisha ijayo, taja anwani Internet ya VPN operator na kuingia jina yoyote (required chini, weka alama ya kuchagua karibu na "Je, si kuungana sasa" line).

Baada ya hapo, kuingia username na password, kama mkataba wowote kwa ajili ya utoaji wa huduma, na bonyeza kifungo "Unda".

Katika orodha ya uhusiano inapatikana, kuchagua yaliyoundwa kwa dirisha jipya bonyeza kifungo Properties. Next, lazima kitendo kwa makini sana. Kwenye kichupo Usalama, ni muhimu kuweka vigezo zifuatazo:

• aina VPN: auto;
• Data Encryption: Hiari,
• Azimio Itifaki: CHAP na CHAP v2.

Sisi kuthibitisha mabadiliko kwenda dirisha kuungana, ambapo sisi waandishi wa habari kifungo connect. Kama mipangilio ni alifanya vizuri, kutakuwa na uhusiano wa internet.

Kama au kutumia zana za wengine?

Sakinisha PPTP Katika suala la nyongeza ya huduma au wateja watumiaji kujibu tofauti, lakini wengi wao hukutana katika maoni kuwa mazingira na matumizi kujengwa katika Windows Moduli inaonekana zaidi vyema katika suala la unyenyekevu.

Unaweza, bila shaka, kufunga kitu kama pfSense mfuko ni router firewall, lakini yake "kiasili" mteja Multilink PPP Daemon ina mengi ya matatizo na matumizi ya seva Windows-msingi PPTP makao katika suala la usambazaji wa matumizi kati ya itifaki uthibitishaji wa teja na server mitandao ya ushirika, hata kama vituo nyumbani user kuwa aliona matatizo kama hayo. Katika kuanzisha shirika hili, pamoja na nyingine yoyote, ni zaidi mgumu, na bila ya elimu yoyote maalum ya kubainisha mipangilio sahihi, au kurekebisha kudumu "mkutano" ya mtumiaji IP anwani ni haiwezekani.

Unaweza kujaribu baadhi nyingine mteja au server shirika iliyoundwa kwa ajili ya kufunga uhusiano PPTP, lakini je, ni hatua mzigo mipango ya lazima mfumo wakati wowote Windows ana njia yake mwenyewe? Zaidi ya hayo, uwezo wa kufanya baadhi ya programu si tu vigumu configure, lakini pia husababisha migogoro katika programu na kiwango cha kimwili. Hivyo ni bora kuzuia nini sisi.

badala ya epilogue

Hapa, kwa kweli, kila kitu kuhusu PPTP itifaki, na pia kuundwa handaki uhusiano kuanzisha na kutumia yake. Kama kwa ajili ya matumizi yake, si haki kwa mtumiaji wastani. Tu kuwa na mashaka kwamba mtu anaweza kuhitaji mawasiliano salama channel. Kama ni hivyo, na unataka kulinda IP yako, ni vizuri kutumia seva mbadala bila majina kwenye mtandao, au aitwaye anonymizer.

Lakini kwa driftskompatibilitet kati ya mitandao ya ndani ya biashara ya kibiashara au miundo mingine yoyote, ufungaji wa PPTP-uhusiano inaweza kuwa njia rahisi nje. Na ingawa uhusiano huo kwa usalama wa asilimia mia moja haitoi, hata hivyo, idadi ya akili ya kawaida katika Kujishughulisha wake huko.