- В чем разница между протоколами pptp и l2tp
- Что такое протокол PPTP?
- Преимущества протокола PPTP
- Совместимость с Windows по умолчанию
- Экономичное развертывание
- Быстрая скорость соединения
- Недостатки протокола PPTP
- Недостаточная безопасность
- Низкая производительность в нестабильных сетях
- Что такое протокол L2TP?
- Преимущества протокола L2TP
- Лучшая безопасность
- Простая настройка
- Очень стабильный
- Недостатки протокола L2TP
- Медленная скорость соединения
- Легче заблокировать
- Сравнение PPTP и L2TP
- Вывод:
- PPTP соединение – что это такое и безопасно ли его использовать?
- VPN подключение что это такое
- Подключение и настройка PPTP роутера D-Link
- Настройка PPTP на Tp-Link TL-WDR3500
- PPTP соединение – что это такое, используемые порты, клиент и сервер, настройки подключения VPN, включение протокола PPTP, отличие от PPPoE
- Что означает PPTP
- Когда и для чего используют PPTP
- Как работает и процесс подключения
- Как использовать в операционных системах
- Основные правила
- Как происходит защита протокола
- Как настроить VPN по PPTP
- В чем отличие pptp от pppoe
- Настройка PPTP-подключения в ОС Windows
- Что даёт соединение PPTP
- Правила подключения PPTP
- Детализация процесса подключения
- Обеспечение защиты соединения
- Настройка параметров для сетевых подключений VPN
- Настройка для Windows XP
- Настройка для Windows 7
- Настройка для Windows 8
- Настройка для Windows 10
- Прочие способы настройки подключения PPTP
В чем разница между протоколами pptp и l2tp
Узнайте все, что вам нужно знать об этих двух популярных протоколах VPN, в нашем руководстве PPTP vs L2TP.
В настоящее время большинство из нас знают о виртуальных частных сетях (VPN) .
Многие предприятия используют VPN для обеспечения безопасности и конфиденциальности при передаче корпоративных данных или для предоставления сотрудникам возможности удаленного подключения к офисным серверам.
Многие люди также используют VPN для преодоления ограничивающих межсетевых экранов своей страны или для обхода географических ограничений для доступа к своим любимым онлайн-каналам потокового вещания или веб-сайтам социальных сетей.
В этой статье мы рассмотрим различия между протоколами PPTP VPN и L2TP VPN , чтобы вы могли решить, какой из них лучше подходит для ваших нужд. Обратите внимание, что каждый протокол имеет значительные преимущества и недостатки – как правило, связанные с уровнем шифрования, совместимостью устройств и простотой их использования.
Что такое протокол PPTP?
PPTP или протокол туннелирования точка-точка является устаревшим методом реализации VPN. Это разработано Microsoft и самый простой протокол для настройки. PPTP VPN имеет низкие издержки, что делает его быстрее, чем другие протоколы VPN .
С его использованием пользователи могут получать удаленный доступ к корпоративным сетям через любого интернет-провайдера (ISP), который поддерживает протокол. PPTP VPN шифрует данные с использованием 128-битного шифрования, что делает его самым быстрым, но самым слабым с точки зрения безопасности.
Преимущества протокола PPTP
Есть несколько преимуществ использования PPTP в качестве выбранного протокола VPN. Это включает:
Совместимость с Windows по умолчанию
Если вы используете компьютер под управлением любой версии Microsoft Windows, вам будет приятно узнать, что PPTP поддерживается на нем по умолчанию. Это означает, что настройка PPTP VPN не займет слишком много времени и усилий.
Экономичное развертывание
PPTP не только дешевле, но и довольно прост в развертывании, чем L2TP / IPSec и другие протоколы VPN. Это потому, что для этого не требуется инфраструктура открытых ключей (PKI), которая использует цифровые сертификаты для аутентификации.
Быстрая скорость соединения
Когда вы используете установку VPN-подключения, это обычно влияет на скорость вашего Интернета из-за процесса шифрования. Однако вам не нужно беспокоиться об этом при использовании PPTP VPN из-за его низкоуровневого шифрования.
Недостатки протокола PPTP
Хотя использование PTPP VPN имеет свои преимущества, оно также имеет определенные ограничения. Это включает:
Недостаточная безопасность
Протокол PPTP считается наименее безопасным, поскольку он использует только 128-битное шифрование для защиты ваших данных. Так что, если вы имеете дело с конфиденциальной информацией, вам лучше выбрать другие протоколы VPN, которые предлагают значительный уровень безопасности.
Низкая производительность в нестабильных сетях
PPTP не самый надежный протокол VPN при использовании в нестабильных соединениях – вы часто сталкиваетесь с проблемами производительности! Хотя это может быть приемлемым средством соединения сотрудников и обмена документами, PPTP подведет вас, если у вас будет много личной информации, которой вы хотите поделиться.
Что такое протокол L2TP?
L2TP или протокол туннелирования уровня 2 (L2TP) является результатом партнерства между Cisco и Microsoft. Он был создан для обеспечения более безопасного протокола VPN, чем PPTP. L2TP – это протокол туннелирования, такой как PPTP, который позволяет пользователям получать удаленный доступ к общей сети.
L2TP VPN – это комбинированный протокол, который имеет все функции PPTP, но работает по более быстрому транспортному протоколу (UDP), что делает его более дружественным к брандмауэрам.
Он шифрует данные с использованием 256-битного шифрования и поэтому использует больше ресурсов ЦП, чем PPTP.
Однако повышенные издержки, необходимые для управления этим протоколом безопасности, заставляют его работать медленнее, чем PPTP.
Преимущества протокола L2TP
Есть несколько преимуществ использования L2TP в качестве выбранного протокола VPN. Это включает:
Лучшая безопасность
Протокол L2TP является более безопасным, чем PPTP, так как он не имеет каких-либо серьезных уязвимостей и использует пакет IPSec для обеспечения сквозного шифрования , аутентификации источника данных, защиты воспроизведения, а также целостности данных.
Простая настройка
Если вы хотите настроить L2TP на своем устройстве, вы сможете сделать это без проблем, поскольку многие платформы имеют встроенную поддержку. Однако, поскольку L2TP использует цифровые сертификаты, вы найдете, что PPTP гораздо проще настроить, чем последний.
Очень стабильный
В отличие от PPTP VPN, протокол L2TP очень надежен и не сталкивается с проблемами производительности при использовании в нестабильных соединениях! Это делает его лучшим протоколом для установления защищенных соединений с удаленной сетью, чем PPTP.
Недостатки протокола L2TP
Хотя использование L2TP VPN имеет свои преимущества, оно также имеет определенные ограничения. Это включает:
Медленная скорость соединения
Поскольку L2TP инкапсулирует данные дважды и требует более высокой загрузки ЦП, вы часто будете испытывать медленную скорость соединения. Следовательно, если скорость важнее для вас, чем безопасность, лучше использовать PPTP VPN.
Легче заблокировать
Как PPTP, так и L2TP используют фиксированные порты, что облегчает их блокировку с использованием методов Deep Packet Inspection (DPI). По этой причине эти протоколы VPN могут быть легко обнаружены и заблокированы некоторыми брандмауэрами.
Сравнение PPTP и L2TP
Поскольку мы говорим о протоколах PPTP и L2TP, давайте посмотрим на сравнение между ними. Итак, вот различия между PPTP против L2TP:
PPTP | L2TP | |
Основная информация | Основной и первый протокол VPN поддерживается Windows. | Туннельный протокол, который использует IPSec для безопасности / шифрования и работает через UDP. |
Совместимость | Встроенная поддержка широкого спектра настольных компьютеров, мобильных устройств и планшетов. | Встроенная поддержка широкого спектра настольных компьютеров, мобильных устройств и планшетов. |
шифрование | 128-битные ключи | 256-битные ключи |
использование | через встроенный клиент устройства / ОС, используя имя пользователя + пароль + адрес сервера | через встроенный клиент устройства / ОС, используя имя пользователя + пароль + адрес сервера и предварительный общий ключ |
стабильность | Сравнительно нестабильный, но очень стабильный и принятый большинством точек доступа Wi-Fi. | Доказано стабильным на различных типах устройств, сетей и операционных систем |
Поддерживаемые устройства / ОС | Windows, Mac OSX, Linux, iOS, Android, DD-WRT и т.д. | Windows, Mac OSX, Linux, iOS, Android, DD-WRT и т.д. |
Безопасность | Основное шифрование | Очень безопасно Проверка целостности данных, инкапсулирует данные дважды. |
преимущества | Простая настройка / настройка, хорошая скорость, поддерживается большое количество устройств. | Простая настройка / настройка, легко обходит ограничения по сетям или интернет-провайдерам. |
Недостатки | Стабильность может варьироваться в зависимости от сети. Не предлагает правительственного уровня безопасности. Легко быть заблокированным. | Более медленные скорости |
Вывод | PPTP прост в настройке и использовании с приличными скоростями. Менее безопасный, чем другие протоколы VPN. | L2TP обычно достигает более низких скоростей, чем другие протоколы, но его способность обойти ограничения сети и надежную защиту делают его хорошим выбором. |
Вывод:
PPTP VPN прост в настройке и использовании с более высокими скоростями, но может привести к менее безопасному соединению.L2TP VPN , с другой стороны, имеет более медленные скорости, но обеспечивает более высокую безопасность, что делает его хорошим выбором.
Статья была переведена для сайта https://vpn.inform.click
revpn.com
PPTP соединение – что это такое и безопасно ли его использовать?
PPTP соединение что это, и как его можно использовать? На сегодняшний день немногие современные пользователи знает что это.
Более того, некоторые пользователи, используя его, подчас даже не подозревают, что являются активными его пользователями.
А узнают о его существовании просто случайно, не задаваясь даже целью понять что это, и чем оно так полезно.
Название подключения или соединения PPTP происходит от имени протокола, на основе какового и построено такое подключение.
Полная расшифровка его англоязычной аббревиатуры звучит как point to point tunneling protocol. Что, по сути, означает туннельный протокол от точки к точке.
Точками в этом случае обозначены пара абонентов, которые связываются путем передачи данных зашифрованных в пакеты и передающихся посредством незащищенных сетей, построенных по принципам TCP/IP.
Для кого-то такое определение покажется чересчур сложным, но это всего лишь вершина айсберга.
Если рассматривать соединение PPTP более подробно, окажется, что оно позволяет преобразовывать кадры PPP в IP-пакеты привычного типа.
А именно они передаются по каналу связи, например, по интернету или другой проводной, а также беспроводной сети.
Важно, что PPTP сложно назвать идеальным, и в ряде случаев, этот способ проигрывает в сравнении с другими моделями типа IPSec, поскольку имеет меньший уровень безопасности.
Впрочем, это не мешает его использовать повсюду и достаточно широко. От такого VPN-подключения не стоит отказываться, и сейчас рассмотрим почему.
рис. 1 – Схематическое изображение PPTP соединения
Несмотря на некоторые огрехи в безопасности, соединение PPTP позволяет обеспечить базовую защиту данных и поэтому такой протокол имеет широкую сферу применения.
В частности, его можно с успехом использовать для осуществления дальних звонков с ощутимой экономией.
Происходит это потому как этот протокол не требует прямого соединения между двумя абонентами. Оно производится по защищенной линии в интернете, которая и называется туннелем.
Что касается туннеля, то он используется исключительно в роли посредника.
В то же время PPTP с успехом применяется при формировании клиент-серверных соединений. В этом случае соединение происходит несколько иначе.
Абонент, т. е. пользователь подключает свой терминал – рабочее устройство к серверу посредством того же защищенного канала.
рис. 2 Как работает PPTP
Соединение pptp можно считать универсальным, поскольку его поддержку реализовано во многих операционных системах.
На начальных этапах, когда операционные системы в привычном понимании пользователя только формировались протокол смогла реализовать только одна компания Cisco.
На последующих этапах компания Microsoft и ее конкуренты смогли также полностью реализовать этот механизм.
Впервые в продуктах Microsoft он использовался в Windows 95 OSR2, а более поздних разработках были даже предусмотрены встроенные средства, предназначенные для настройки PPTP-серверов.
Стоит отметить, что поддержка PPTP в Linux была внедрена относительно недавно. Но современные версии ее все же поддерживают.
Что касается систем FreeBSD и Mac OS X, то в их архитектуру заложена поддержка данной технологии посредством встроенных PPTP-клиентов, которые в полном объеме позволяют прочувствовать все преимущества такого соединения.
рис. 3 – Место настройки PPTP в Linux
Но прежде чем начать работу с подключением PPTP, его следует настроить и соблюсти несколько важных условий.
https://www.youtube.com/watch?v=WfKbLany-g0u0026t=58s
К особенностям настройки используемого туннелирования стоит отнести следующее:
- порт TCP № 1723;
- порт IP GRE №
При этом чтобы данные настройки работали соответствующим образом параметры встроенного брандмауэра (или сетевого экрана) не должны ограничивать поток IP-пакетов.
Их отправка и прием должна быть свободной.
Впрочем, даже если эти правила будут соблюдены при настройке подключения локально, не факт, что PPTP будет работать корректно.
Важно: Для правильной работы протокола провайдер должен обеспечить полную свободу пересылки туннелированных данных.
Упомянутые выше точки соединяются посредством PPP-сессии, которая формируется на платформе протокола GRE.
Его аббревиатура расшифровывается как Generic Routing Encapsulation.
За его менеджмент и инициализацию несет ответственность второе подключение порта TCP.
Информация в форме пакета IPX который передается от точки к точке называется полезной нагрузкой, а дополняется он управляющей информацией.
Когда этот пакет попадает на другой конец линии специальное приложение извлекает содержащиеся в нем данные, после чего они отправляются на постобработку.
Постобработку производятся встроенными средствами системы соответственно указанному протоколу.
Стоит отметить, что взлом данных возможен только в процессе получения. В остальном безопасность обеспечивается за счет туннеля — защитного коридорах.
Поэтому важно использовать хорошо продуманную комбинацию логина и пароля, которые и отвечают за безопасность в процессе отправки/получения данных, а не в процессе пересылки.
рис. 4 – Уязвимые места PPTP
Как отмечалось выше, данные передаются в форме шифрованного пакета.
Для его шифрования используются специальные средства, полный список которых можно просмотреть в настройках подключений.
Мы же выделим те которые характеризуются высокой степенью защищенности, в частности это:
- MSCHAP-v1;
- MSCHAP-v2;
- EAP-TLS;
- MPPE.
Чтобы обеспечить повышенный уровень защиты можно дополнительно использовать дозвоны — звонки ответа, реализованные программным путем.
Они позволяют удостовериться в том, был ли пакет данных передан полностью, и был ли поврежден в процессе пересылки.
А пока рассмотрим, чем выделяются представленные выше варианты.
Стоит отметить, что MSCHAP-v1 не отличается своей надежностью.
Для извлечения парольных хешей из него можно использовать специальные утилиты перехваченного обмена.
MSCHAP-v2 в этом смысле отличается от предшественника, но является уязвимым к словарным атакам на перехваченные пакеты данных, для чего также используются специальные программы, скорость обработки данных в которых может составить всего сутки на расшифровку.
Криптоаналитики могут расшифровать данные и из MPPE, который базируется на использовании потока RC4.
К примеру, расшифровать его можно используя метод подмены битов.
Впрочем, при желании такую уязвимость можно обнаружить, используя соответствующие методы, которые считают контрольные суммы.
Таким образом, становится понятно, что установленную на PPTP защиту можно обойти. И именно поэтому приходится использовать дополнительные средства безопасности.
рис. 5 – Упрощенная схема защищенного PPTP канала
Вам это может быть интересно:
Как войти в настройки роутера — TP-Link, D-Link, Asus, Zyxel Keenetic, Ростелеком
Как подключить роутер к роутеру через WiFi — 2 простых способа
Лучшие советы: Как усилить сигнал WiFi роутера
Чтобы понять все тонкости PPTP-соединения стоит попытаться самостоятельно провести настройки такого подключения.
Мы рассмотрим, как этот процесс происходит в системе Windows, в частности, в популярной седьмой ее версии. Сделать это несложно следуя нашим рекомендациям.
Изначально потребуется запустить Панель управления. Произвести это проще всего из меню Пуск.
В ней понадобится выбрать категорию Центр управления сетями.
Попасть туда можно и минуя описанную цепочку. В таком случае следует выбрать из контекстного меню, вызванного сетевому подключению, тот же пункт.
Найти его можно в области уведомлений, расположенной справа в нижней части экрана.
рис. 6 – Категории Панели управления
После запуска Центра управления можно будет вносить изменения в свойства сетевого адаптера.
С этой целью понадобится в левой области окна выбрать команду Изменение параметров сетевого адаптера.
Затем можно вызывать пункт Свойства из контекстного меню для имеющегося локального подключения.
Далее в открывшемся диалоге понадобится установить данные протокола TCP/IPv4, полученные от провайдера связи.
При этом большая часть провайдеров позволяет устанавливать адреса на рабочих станциях для DNS и IP серверов в автоматическом режиме.
После ввода данных их потребуется сохранить.
По завершении внесения изменений в настройки понадобится активизировать подключение.
С этой целью в основном окне Центра управления нужно выделить настроенное ранее подключение и вызвать для него меню правой кнопкой мыши.
В нем следует выбрать пункт Включить.
рис. 7 – Окно категории Центр управления сетями
В том же разделе Панели управления потребуется создать VPN-подключение, если его еще нет. С этой целью нужно запустить команду Создать новое подключение в правой области окна.
В диалоге задаем подключение к рабочему месту, а далее – Использовать существующее подключение.
На следующем этапе в окошке задаем адрес VPN оператора и вносим придуманное ему название. При этом в диалоге требуется поставить маркер на строчке Не подключаться сейчас.
На последнем этапе необходимо внести логин и соответствующий ему пароль, необходимые для защиты соединения и нажать на кнопку Создать.
Кстати в нашем материале «VPN сервисы бесплатно: параллельная реальность для ПК» вы можете найти много интересного для себя.
После того как подключение создано, его необходимо настроить.
В частности, необходимо задать параметры безопасности.
Для этого нужно вызвать для созданного соединения пункт Свойства из контекстного меню и на вкладке окна Безопасность задать такие значения:
- Для поля тип VPN задать значение — автоматический;
- Для поля шифрование данных установить значение — необязательное;
- Для поля разрешения протоколов выбрать из списка значения — CHAP и CHAP версии
Кликнув на кнопке ОК, мы сохраним изменения, а потом потребуется подключить соединение, как это описывалось выше при настройке PPTP. На этом настройка завершается.
VPN подключение что это такое
Что такое VPN подключение. По каким принципам оно устроено и для каких функций служит.
Стоит отметить, что помимо встроенных средств для настройки сетевых подключений, которые предоставляют разработчики операционных систем, можно использовать программные средства третьих фирм.
Но при выборе именно таких средств можно столкнуться с рядом непредвиденных сложностей. Одна из них – нестабильность подключения.
Также проблемой может стать для пользователя большое количество настраиваемых параметров.
С подобными сложностями справятся профессионалы, а вот рядовые пользователи защищенных сетей с легкостью в них запутаются.
Поэтому подбирать такой экран-машрутизатор требуется с особой ответственностью.
В качестве примера хорошего программного пакета можно рассматривать pfSense, снабженный клиентом Multilink PPP Daemon.
Он будет без проблем работать на домашнем устройстве, а вот при создании соединений на предприятиях между клиентскими станциями и сервером могут возникнуть непреодолимые трудности, связанные со сбоями в сетевых адресах.
Важно, что такие проблемы при использовании стороннего программного обеспечения не единичны.
И возникнуть они могут у любого пользователя, как на программном уровне, так и на программном, что подтверждает практика.
Подключение и настройка PPTP роутера D-Link
Как подключить и как настроить роутер D-Link DIR. Как настроить тип соединения PPTP вы увидите в данном видео.
Если подходить с полной ответственностью к оценке и давать развернутую характеристику можно отметить что PPTP соединение это весьма противоречивый способ передачи данных.
Он предназначен для безопасной передачи данных по сети, но при этом полную безопасность не обеспечивает.
Частично это связано с тем, что этот протокол несколько устарел (дата первичного внедрения – 1999 год).
Канал связи созданный при помощи такого соединения достаточно надежен, но для рядового пользователя сетей он неоправдан.
Для этой же цели в домашних условиях проще использовать анонимные прокси-серверы, анонимайзеры.
Они обеспечат не меньшую надежность и могут использоваться не постоянно, а периодически по мере необходимости.
Что касается коммерческих организаций, то для их коммуникаций построенные по такому принципу сети будут самым простым способом обеспечения сетевой безопасности.
Но, в то же время, можно использовать и другие более надежные средства.
рис. 8 – Пример корпоративной сети на базе PPTP
Настройка PPTP на Tp-Link TL-WDR3500
Так же по аналогу настраивается PPTP и на других роутерах. Просто ориентируйтесь по веб интерфейсу роутера.
PPTP соединение – что это такое, используемые порты, клиент и сервер, настройки подключения VPN, включение протокола PPTP, отличие от PPPoE
Для подключения компьютера к интернету или к другим компьютерам в локальной сети используются различные протоколы. Однако многие пользователи вообще не представляют, что это такое и зачем они нужны, хотя используют их практически постоянно. Одним из самых распространенных подобных протоколов является PPTP.
Что означает PPTP
PPTP соединение – это английская аббревиатура, которая расшифровывается, как pointtopointtunnelingprotocol. Это в переводе с английского означает туннельный протокол соединения по типу точка–точка.
PPTP – это протокол для VPN. Позволяет организовать связь между двумя пользователями. С помощью него передается зашифрованная информация через незащищенные от атак сети TCP/IP. Благодаря этому, информация PPP преобразуется в обычные пакеты IP и перемещается по сети.
По безопасности он уступает Ipsec. Широко используется во многих сферах.
Когда и для чего используют PPTP
Туннелирование с помощью «точка-точка» используется для передачи информации из одной локальных сети в другую по интернету напрямую, либо по VPN линии. Он нужен для того, чтобы не соединять две локальные сети в одну, а использовать туннель для передачи данных от одной точки к другой.
Помимо соединения двух локальных сетей, такой тип протокола применяется для общения компьютерных устройств по типу клиент-сервер. Таким образом клиент (пользователь) подключается по безопасному соединению с PPTP сервером. То есть создается частная виртуальная сеть.
Как работает и процесс подключения
Работает следующим образом:
- PPTP организует PPP сессию. Используется протокол Generic Routing Incapsulation.
- Происходит еще одно соединение по порту 1723. Оно нужно для перехода и управления GRE.
- Используется протокол MPPE. Он защищает данные при передаче.
- Аутентификация клиентов происходит за счет MSCHAPv2, EAP—TLS.
- На другом конце провода информация извлекается из пакета IPX.
- Отправляется на обработку собственным протоколом системы.
Прошиваем маршрутизатор Asus RT-N 12
Для получения переданных данных на человеческом уровне пользователь использует логин и пароль.
Важно! Во время отправки информации канал может быть взломан подбором логина и пароля. Но, когда происходит передача данных, взлом совершить невозможно!
Как использовать в операционных системах
Использование будет рассмотрено на примере Windows 7. На остальных операционных системах компании Microsoft процедура ничем не отличается:
- Открыть «Пуск» и кликнуть по вкладке «Панель управления».
- Кликнуть по вкладке «Центр управления сетями и общим доступом».
- Откроется еще одно окно. В левом столбике меню нужно кликнуть «Изменение параметров сетевого адаптера».
- Кликнуть по пункту «Свойства».
- Дважды щелкнуть по «Протокол TCP/IPv4».
- В открывшемся окне установить данные, предоставленные провайдером.
- Сохранить их и активизировать подключение.
Основные правила
Для организации PPTP соединения обязательно использовать порт TCP 1723 и протокол IPGRE 47. Необходимо настроить брандмауэр и другие межсетевые экраны на пропуск данных протокола. Для этого открываются необходимые порты и заносятся в исключения экранов.
Свободное движение трафика по такому типу тоннеля должно обеспечиваться и со стороны провайдера. Если используется NAT, то обязательно должна быть настроена обработка VPN на подходящем уровне.
Как происходит защита протокола
Защита информации происходит также благодаря MPPE, который содержит 40, 56, 128 битные ключи. Однако, проблема в том, что многие старые модемы установленные у пользователей, не поддерживают шифрование MPPE.
А, например, во время соединения по VPNKI пользователь должен использовать авторизацию MSCHAvP2. А также прописать, что будет работать защита по MPPE.
Если тоннель пользователи создают без шифрования, то рекомендуется использовать авторизацию CHAP и указать, что протокол без шифрования.
Что делать в случае ошибки аутентификации Wi-Fi
Как настроить VPN по PPTP
Настройка в Windows производится следующим образом:
- Открыть «Панель управления» и организовать VPN.
- Кликнуть «Подключение к рабочему месту», затем нажать «Использовать существующее подключение».
- Прописать адрес оператора частной сети и придумать ей имя.
- Прописать логин и пароль.
- Кликнуть по кнопке «Создать».
- Настроить соединения под пользователя. Кликнуть по иконке созданного соединения и войти в пункт «Безопасность».
- В окне тип VPN прописать «Автоматически».
- В окне шифрование прописать «Необязательное».
- В поле разрешения пометить «CHAP» и «CHAP версии».
- Сохранить настройку и произвести подключение.
В чем отличие pptp от pppoe
Различаются PPPoE от PPTP по следующим признакам:
- Скорость при передаче данных выше у PPPoE.
- Служебные пакеты PPPoE занимают меньше трафика.
- Протокол PPTP чаще всего применяется для соединения пользователей разных локальных сетей только в VPN.
- Для PPPoE важно, чтобы оба пользователя находились в одной подсети.
- PPPoE выполняет свои задачи при любых настройках, даже в том случае, когда в сети находятся одинаковые IP.
Настройка PPTP-подключения в ОС Windows
Не каждый современный пользователь осведомлён в вопросах настройки VPN-соединения через протокол PPTP и вникает в суть работы соединения. Некоторые и вовсе не понимают, что это, даже ежедневно используя данную возможность. Рассмотрим, что являет собой PPTP и как настраивать параметры для соединения данного типа.
Что даёт соединение PPTP
PPTP (Point-to-Point Tunneling Protocol) в переводе с английского звучит как «туннельный протокол типа точка-точка», он обеспечивает компьютеру установку связи с сервером. Подключение выполняется реализацией защищённой линии, то есть туннеля в стандартной незащищённой сети, базирующейся на TCP/IP.
Если рассматривать глубже, что это за соединение, то PPTP инкапсулирует кадры PPP в IP-пакеты, они зашифровываются и в таком виде передаются по каналу, проводной или беспроводной сети.
Несмотря на невысокий уровень безопасности сравнительно с другими вариантами соединения, например с IPSec, протокол PPTP применяется достаточно широко.
Рассматриваемый тип подключения позволяет реализовать базовую защиту данных, а также существенно экономить пользователям на звонках, поскольку прямое соединение здесь не задействуется и связь осуществляется посредством защищённой линии (туннеля).
Протокол PPTP применяют и с целью организации связи для двух локальных сетей. Таким образом, они не контактируют напрямую, а пользуются передачей пакетов по защищённой линии.
Посредством данного протокола возможно также формирование соединения типа «клиент-сервер», тогда пользовательский терминал подсоединяется к серверу по защищённому каналу.
Правила подключения PPTP
Для корректного подсоединения необходима настройка и соблюдение некоторых начальных условий. Так, чтобы настроить VPN-сервер на базе PPTP, предполагается применение TCP-порта 1723 и протокола IP GRE 47.
Соответственно, недопустимо, чтобы брандмауэром, либо межсетевым экраном блокировался поток IP-пакетов, путём настройки параметров следует обеспечить беспрепятственную отправку и получение данных. Это условие применимо не только лишь для локальной настройки.
Чтобы успешно выполнить подключение по протоколу PPTP, свобода передачи пакетов по туннелю должна быть реализована также у провайдера.
Детализация процесса подключения
Теперь рассмотрим детальнее базовые принципы функционирования PPTP и связи, построенной на этом протоколе. Контакт между точками основан на PPP-сессии, базирующейся на GRE (Generic Routing Encapsulation). Второе подключение порта TCP ответственно за контроль и инициацию GRE.
Пакет IPX, что передаётся от одной точки к другой, именуют полезной нагрузкой, он также дополнен управляющей информацией.
Так, при доставке данных на стороне получателя программным способом IPX-содержимое извлекается и отправляется на обработку, выполняемую с помощью интегрированных средств системы в соответствии с указанным протоколом.
Взломать данные возможно именно в процессе их получения, в процессе передачи безопасность обеспечена за счёт туннеля.
Для защиты при отправке и приёме информации настройка PPTP предполагает обязательное использование логина и пароля. Чтобы настроить лучшую защиту, необходимо использовать идентификацию со сложной символьной комбинацией.
Конечно, это не убережёт гарантированно передаваемые данные, но значительно усложнит их взлом.
Обеспечение защиты соединения
Хоть данные и отсылаются в виде зашифрованного пакета, считать полностью защищённой сеть VPN, базирующуюся на PPTP, нельзя.
В процессе шифрования участвуют EAP-TLS, MSCHAP-v1, MSCHAP-v2 и MPPE (полный перечень можно увидеть в настройках созданного подключения).
Дополнительно с целью повышения безопасности PPTP применяют ответные звонки (дозвоны), когда стороны выполняют подтверждение установления связи и передачи данных программным образом, что позволит убедиться в целостности переданных пакетов.
СОВЕТ. Рассматривая задействованные протоколы защиты, отметим, что MSCHAP-v1 не может похвастать высоким уровнем надёжности, поскольку для извлечения данных могут применяться определённые утилиты.
MSCHAP-v2 уже усовершенствован в этом плане, но уязвим к словарным атакам на перехваченную информацию, с этой целью также используются программные средства.
Они достаточно быстро обрабатывают и расшифровывают данные, иногда время на это может составить и несколько часов.
Знатоки методов дешифровки информации, не имея доступа к ключу, способны расшифровать также исходные данные из MPPE, использующего алгоритм RSA RC4, например, с применением способа подмены битов.
Так, протоколы шифрования даже с высокой степенью защищённости, используемые поверх PPTP, можно обходить, по этой причине для усиления безопасности коннекта и информации существует необходимость в дополнительной защите при создании и настройки PPTP на Windows 10, 7 или другой ОС.
Настройка параметров для сетевых подключений VPN
Операционные системы семейства Windows имеют ряд отличительных особенностей. Но их всех объединяет возможность выполнить подключение и настройку VPN PPTP соединения. Вопрос лишь в том, какая именно версия ОС от компании Microsoft используется на конкретном компьютере или ноутбуке.
В связи с этим предлагается сразу несколько инструкций, актуальных для самых популярных версий ОС Windows. А именно:
- XP.
- Windows 7.
- Windows 8.
- Windows 10.
Для каждой из них существует свой порядок и особенности настройки конфигураций.
Настройка для Windows XP
Первой на очереди будет уже устаревшая, но всё ещё активно используемая юзерами со слабыми компьютерами операционная система в лице Windows XP.
Здесь для настройки PPTP VPN соединения необходимо:
- открыть панель управления, нажав кнопку «Пуск»;
- выбрать раздел «Сеть и подключения»;
- кликнуть на вариант «Создать подключение к сети» на своём рабочем столе;
- на выбор будут предложены 2 варианта;
- это подключение удалённого доступа, а также к виртуальной частной сети;
- нужно выбрать второй вариант и поставить напротив него галочку;
- далее следует указать любое понравившееся имя для подключения;
- параллельно откройте мой аккаунт, где должен быть список IP адресов для PPTP VPN сервисов, логин и пароль пользователя;
- прописать найденный IP адрес в строке создания подключения;
- добавить галочку напротив пункта с предложением создать ярлык подключения;
- затем кнопка «Готово».
Остаётся лишь нажать «Пуск», войти в раздел «Подключение» и выбрать новую созданную сеть.
При первом подключении обязательно потребуется указать логин и пароль, после чего можно сохранить введённые данные.
Если все операции были проделаны верно, подключение будет успешно завершено.
Настройка для Windows 7
Несмотря на прекращение поддержки, ОС Windows 7 продолжает пользоваться популярностью.
С самостоятельной настройкой PPTP на Windows 7 особых сложностей также возникнуть не должно. Инструкцию можно представить в таком виде:
- Через меню «Пуск», либо через сетевое подключение в нижнем правом углу откройте меню центра управления сетями.
- Здесь следует нажать на настройку нового подключения или сети.
- Среди предложенных вариантов ищите подключение к рабочему столу, а затем жмите «Далее».
- Теперь появится 2 варианта. Это прямой набор номера, либо использование имеющегося VPN подключения. Выбирать нужно первый вариант в списке, то есть своё подключение к сети Интернет.
- Теперь снова придётся зайти в «Мой аккаунт», где следует посмотреть на перечень PPTP VPN серверов, логин и пароль от VPN. Скопируйте их или перепишите себе.
- В следующем меню настроек потребуется как раз указать IP адрес, придумать название для подключения и поставить галочку напротив пункта «Не подключаться сейчас».
- Далее нужно указать логин и пароль для VPN. Чтобы повторно не вводить те же самые данные при каждом новом подключении, поставьте галочку на пункте «Запомнить пароль».
Всё, подключение создано, можно закрывать окно.
Далее кликните снова правой кнопкой мыши по значку сетевого подключения в нижней части экрана и посмотрите на перечень текущих подключений. Здесь должна появиться ранее созданная VPN сеть.
Кликните на кнопку «Подключение». В открывшемся окне жмите на «Свойства». Посмотрите, на каких пунктах в разделе «Параметры» стоят галочки. Их нужно поставить на первых двух строчках и убрать с последней, где написано «Включать домен входа».
Переходите в раздел «Безопасность». Тип VPN должен быть PPTP, а шифрование данных обязательное.
Остаётся лишь нажать «ОК» и в основном окне подключения нажать кнопку Подключение.
На этом настройка завершена. Можно смело пользоваться PPTP VPN на своём компьютере или ноутбуке с ОС Windows 7.
Настройка для Windows 8
Всё ещё актуальной и поддерживаемой остаётся операционная система Windows 8.
Здесь также может потребоваться настройка PPTP.
От пользователя ПК или ноутбука под управлением ОС Windows 8 потребуется:
- открыть «Сети», кликнув на значок сетевого подключения в нижней части экрана;
- выбрать пункт просмотра параметров подключения;
- далее кликнуть на значок плюс в разделе VPN, приступив тем самым к добавлению нового подключения;
- открыв «Мой аккаунт», скопировать логин и пароль от VPN, посмотреть список серверов PPTP.
При добавлении нового VPN подключения потребуется указать ряд данных. А именно:
- в качестве поставщика услуг указывается разработчик ОС, то есть Microsoft;
- имя подключения придумайте самостоятельно;
- вставьте или пропишите IP адрес используемого PPTP VPN сервера;
- для авторизации выбирайте имя пользователя в сочетании с паролем;
- далее само имя юзера, а также пароль;
- не забудьте поставить галочку, чтобы запомнить данные для входа;
- теперь на кнопку «Сохранить».
Далее снова нажмите на значок сетевого подключения, и в разделе «Сети» появится созданное на предыдущем этапе подключение. Здесь следует кликнуть на «Подключить».
Если статус отображается как «Подключено», вы всё сделали правильно.
Настройка для Windows 10
Теперь к вопросу настройки PPTP для Windows 10. Задача не самая сложная. В особенности, если уже есть опыт настройки на других версиях операционных систем.
Чтобы создать подключение типа PPTP для Windows 10, потребуется выполнить несколько последовательных процедур. А именно:
- кликнуть на значок уведомлений, расположенный в нижнем правом углу экрана компьютера или ноутбука;
- выбрать вариант с виртуальной сетью, то есть VPN;
- появится новое окно с параметрами, где нужно кликнуть на кнопку добавления подключения;
- в качестве поставщика услуг выбирайте Windows;
- имя подключения придумайте сами, какое заходите;
- укажите имеющийся адрес VPN сервера, посмотрев его в своём аккаунте;
- тип подключения будет PPTP;
- для входа лучше использовать логин и пароль;
- пароль придумайте достаточно сложный;
- поставьте галочку, чтобы запомнить внесённую информацию;
- сохраните изменения в настройках нового подключения.
Теперь, когда PPTP VPN создано, к нему следует подключиться, нажав соответствующую кнопку. На установку соединения может потребоваться некоторое время. Когда подключение завершится, окно с параметрами можно закрывать.
Прочие способы настройки подключения PPTP
Кроме интегрированных инструментов ОС, с целью настройки подключений применяются также специальные сторонние программы. При этом не исключены проблемы в виде нестабильного соединения. Кроме того, неискушённого пользователя могут сбить с толку многочисленные параметры, требующие настройки. По этим причинам следует внимательнее выбирать специализированный софт.