PPTP байланыш - бул эмне?

Балким, көп адамдар "аралаш PPTP" сыяктуу мөөнөткө уктум. Сага эмне болду, ал эми кээ бирлери алыстан элестете алышпайт. Бирок, биз жөнөкөй тил менен жазылган бул протоколдун негизинде байланыш түзүү жоболорун сүрөттөп болсо, ал толугу менен, аларды түшүнүү кыйын эмес.

PPTP байланышы: бул эмне?

байланыштуу бул түрү самап, протоколдун негизинде, анын атынан кыскаруусу көрсөтүүгө-пунктунда "" сыяктуу өткөөл протоколго "сөзмө-сөз которуп кыргызча калыбына келтирүү үчүн чагылдырма-протоколу, келип чыккан. Башка сөз менен айтканда, TCP / IP негизинде корголбогон тармагы аркылуу эки абоненттердин ортосундагы байланыш түшүүдө түрүндө маалымат пакеттерин өткөрүп берүү менен.

PPTP туташуу тиби эле интернет аркылуу, мисалы, жол-стандартты, IP-пакеттерди, ошондуктан аталган МЖӨ жээкчелерин өзгөртүп берет. Ал болуп эсептелет да, коопсуздук деъгээлинин PPTP протокол сыяктуу IPSec сыяктуу кээ бир башка жолдору төмөн болуп, ал эми, чынында, колдонуучу VPN-байланыш түрлөрүнүн бири (зымсыз байланыш) менен күрөшүүгө туура келет, анткени, бир кыйла кенен таратылып жатат.

PPTP байланыш: аны пайдалануу болуп эмне саналат?

Бул протоколдун мазмуну абдан кенен. Биринчиден, эки пайдалануучулардын ортосундагы байланыш бул түрү маалыматты гана жугуучу, бирок шаар аралык чалуулар да олуттуу аманат коргой албайт.

Мындан тышкары, бул протокол Интернетте көп, атап айтканда берүүгө пакеттерди эки LANs ортосундагы байланышты коопсуз шилтеме (туннель) түздөн-түз байланыш алардын ортосундагыларды тартуу эле камсыз кылуу үчүн зарыл болуп саналат. Бул ортомчу катары, түздөн-түз байланыш эки жергиликтүү тармактары туннелин жана пайдаланууга мүмкүндүк бербейт.

Башка жагынан алганда, PPTP Өткөөл негизинде колдонуучу терминалы коопсуз каналы аркылуу жүрүш менен байланыштуу болсо, бир байланыш түрүн "кардар-Server" түзүүдө пайдаланылышы мүмкүн.

ар башка иштетүү системдерине менен PPTP ишке ашыруу

Азыр бир аз алаксып жана байланыш PPTP башка колун карап боюнча. абдан аз эле киши түшүнгөн болсо, Microsoft протокол иштеп чыгуу, анткени, ал кандай. Ал эми толук биринчи жолу, ал Cisco тарабынан ишке ашырылды.

Ошентсе да, Microsoft артта калган жок. Windows 95 OSR2 менен баштап, PPTP аркылуу байланышты түзүү мүмкүнчүлүгү кийин программалык продуктуларды да PPTP-Server тарам куралдарын-жылы курулган менен, пайда болгон. Кийинки, мисалы, Windows жана PPTP-байланыш каралат 7, бул көбүрөөк, анткени, бүгүнкү күнгө чейин системасы көпчүлүк колдонуучулар менен таанымал бойдон калууда.

буга чейин эч кандай Linux системалары, технологияны толук колдоо бар эле. Ал гана 2.6.13 өзгөртүүлөрдү киргизүү менен келип, расмий түрдө 2.6.14 ядро ичинде жарыяланган.

FreeBSD системасы жана Mac OS X камтылган PPTP-кардарлар менен келет. PDAs Палм, кардар Mergic менен жабдылган Wi-Fi зымсыз байланыш үчүн колдоосу менен.

туура байланыштуу баштапкы шарттары

Өткөөл колдонуу абдан белгилүү болот. PPTP-байланыш Configuring TCP-порт 1723 пайдаланууну камтыйт жана милдеттүү болуп саналат, - IP GRE протокол саны 47.

Бул белгилөө экенин төмөнкүчө тармактык, эгер бар болсо, же Windows камтылган тармактык IP-пакеттерди эркин жана чектөө жок болушу мүмкүн экенин, мисалы, болушу керек. Бул салт машина же жергиликтүү өз алдынча тармактар гана эмес, тиешелүү. Ошондой эле, бул бекер берүү маалыматтарды камсыз жана жардамчы деъгээлинде керек tunneled.

VPN берүү иштетүү аралык этапта ж пайдалануу учурда сегментинде жараша керек.

иш менен байланыштуу жалпы негиздери

Биз абдан кыскача байланыш PPTP карап жатышат. , балким, буга чейин канча деген эмне, ал, бир аз түшүнүктүү. Каралып жаткан Clarity ага негизделген пайдалануу жана байланыш протоколдун негизги негиздери каралгандан кийин кабыл алынат, ошондой эле кадам PPTP GRE байланыштуу тарабынан орнотуу жараяны кадам көрсөтүлөт бөлүмдө эле.

Ошентип, эки чекит арасындагы байланыш GRE протоколго (Encapsulation) негизинде кадимки МЖӨ-сессиянын негизинде белгиленет. Экинчи байланышы түздөн-түз TCP портуна үчүн башкаруу жана GRE козгоо үчүн жооптуу болуп саналат.

Sam IPX пакет кээде Дунбар, жана кошумча башкаруу маалымат деп аталган иш жүзүндөгү маалыматтарды турат өттү. топтом сызыктын башка аягында алынган болсо, эмне болот? ал ажырагыс топтом IPX маалыматтар камтылган берүүнү жана тиешелүү протокол менчик системасынын жардамы менен, кайра иштетүү үчүн жиберет PPTP-кошулуу үчүн тийиштүү программа.

Мындан тышкары, туннель маалымат берүү жана кабыл алуу маанилүү бөлүгү менен айкалыштыруу жолу менен пайдаланып, негизги шарты болуп саналат "кирүү сырсөз." Албетте, өндүрүш кадам болушу мүмкүн кирүү жана сырсөздөрдү жаракалар, бирок коопсуз коридор аркылуу маалымат жеткирүү учурунда (туннелди) - кандайдыр бир жол менен.

байланыш каражаттары менен камсыз

Жогоруда айтылгандай, өткөөл протокол негизинде PPTP ар тараптан толук коопсуз эмес. Бирок, ал эске эсе мындай EAP-TLS, MSCHAP-v2 же MPEE куралдарды колдонгон, биз коргоо жетишээрлик жогорку деъгээлде айта алабыз.

Кээде, жиберүү же кабыл алуучу тарап менен байланыш жана маалымат берүү үчүн программаларды ырастоо түзгөн коопсуздук Чалуу (диал чейин) колдонсо болот, көбөйтүү.

Configuring PPTP өз Windows 7 желе адаптери орнотууларды билдирет

ар кандай Windows системасында тууралоо PPTP-байланыш абдан жөнөкөй. Жогоруда айтылгандай, үлгү катары, "жети" талап.

Биринчиден, сен барып керек "Control Center Тармак жана бөлүшүү борбору." Бул гана жасай алат "Control Panel." Же менюсунан менен интернет же тармак байланыштын белгиси оң-чыкылдатуу.

менюсунда Сол бир катар өзгөртүү желе адаптери орнотуулары бар, жана сиз колдонгон, андан кийин оң Жергиликтүү Connection контексттик менюдан белгисине сызык касиеттерин тандоо керек.

жаңы терезесинде, TCP / IPv4 протоколдун касиеттерин пайдалануу. орнотуулар терезеден туташуу жатканда ISP каралган параметрлерди (көпчүлүк учурда, жазуусу IP даректерин жана DNS-ёзън- алуу белгиленет) белгиленген керек.

өзгөртүүлөрдү сактоо жана ал азыр жигердүү текшерүү керектигин Жергиликтүү тармак кайрылып. Бул үчүн укук чыкылдатуу. жогорку сызыгында "өчүрүү" көрсөтүү болсо, байланыш активдүү болот. Болбосо, аны да кирет.

Түзүү жана VPN орнотууларын тууралоо

Кийинки кадам менен сиз VPN-байланышты түзүүгө керек. Бул үчүн, оң панелинде "башкаруу борбору", бир жаңы байланыш түзүү үчүн колдонгон.

Учурдагы интернет байланыш аркылуу - Ошондон кийин Байланыштыр бир жумуш, андан кийин тандоо.

Андан ары жөндөө-Интернет байланышы жана кийинки терезеден, VPN операторунун Интернет дарегин көрсөтүү жана ар кандай ат кечигип (ылдый талап, эреже "азыр туташуу эмес," кийинки бир тандоо белгиси коюлат).

Андан кийин, кызмат жана "түзүү" баскычын басып, камсыз кылуу үчүн ар бир келишимде эгерде, колдонуучу атын жана сырсөздү кирет.

жеткиликтүү байланыш тизмеси-жылы кайрадан жаңы терезеде түзүлгөн тандап касиеттери баскычын чыкылдатуу. Андан ары, биз өтө кылдаттык менен иш-аракет кылышыбыз керек. Коопсуздук кошумча барагындагы, төмөнкү параметрлерди орнотуу үчүн зарыл:

• VPN түрү: унаам;
• Эсе: Кошумча;
• Токтому менен протоколу: CHAP жана CHAP v2.

Биз Туташуу баскычын басып, кайсы жерге өзгөрүүлөр байланышууга терезеге барып ырастайм. орнотуулары туура кабыл алынса, интернет байланышы жок болот.

Болобу, же үчүнчү жактын куралдарды колдонуу керек?

деген суроого ар кандай кошумча Servers же кардарлары колдонуучулар жооп PPTP-орнотуу, бирок алардын көпчүлүгү жөндөө жана Windows камтылган модулду пайдалануу пикири боюнча сүйлөшүүлөрдү жөнөкөй жагынан кыйла артыкчылык окшойт.

Силер, албетте, pfSense пакетте сыяктуу бир Тармактык роутер, бирок анын "эне" кардар тогоолуу МЖӨ Daemon кардар аныктыгын текшерүү протоколго жана жүрүш ортосундагы пайдалануу бөлүштүрүү Windows негизиндеги жагынан PPTP-негизинде тейлөөчүлөрү пайдалануу менен көп сандаган чечилбеген маселелери бар орното алат юридикалык тармактар, ал тургай үй колдонуучу терминалдардын саны, алардын ичинен да ушундай кыйынчылыктар байкалган эмес. бул арналышты түзүү, ошондой эле кандайдыр-бир башка, аны ого бетер оор, жана туура орнотууларды көрсөтүү, же IP-дарек туруктуу "жолугушууларыбызды" чечүү үчүн эч кандай атайын билими жок мүмкүн эмес.

ар кандай Windows өз каражаты бар Сиз PPTP байланыштарды орнотуу үчүн атайын иштелип чыккан кээ бир башка кардар же Server арналышты аракет болот, бирок кептин груз керексиз программалар системасы деген эмне? Мындан тышкары, жөндөмү ырастап кээ бир программалар боюнча гана эмес, кыйын, бирок, ошондой эле ЭЭМ үчүн программаны жана физикалык көлөмүнүн чыр-чатактарды алып келиши мүмкүн. Демек, биз кандай чектөө болгон жакшы.

ордуна эпилогунда жөнүндө

Бул, чынында, жана PPTP протоколу менен, ошондой эле туннель байланыш орнотуу түзүү тууралуу баары аларды пайдалануу. аны пайдалануу үчүн, ал орточо колдонуучуга актаган эмес. Жөн гана адам коопсуз байланыш каналы керек негиздүү күмөн бар. Эгер ошондой болсо, ал эми сиздин IP коргоп келет, интернет, же аталган анонимдүүлүктү сактоо боюнча жашыруун прокси кулдарга колдонуу жакшы.

Бирок, жергиликтүү өз алдынча соода ишканаларынын түйүндөрүндө же башка ар кандай структуралардын өз ара иштешүүнү үчүн, PPTP-байланышын орнотуу жагы болушу мүмкүн. Бир жүз пайыз коопсуздукту камсыз кылуу, мисалы, бир байланыш менен камсыз кыла албайт да, бирок, ал жерде турум жалпы мааниде үлүшү.