PPTP ግንኙነት - ምን ነው?

ምናልባት ብዙ ሰዎች "ውሁድ PPTP» እንደዚህ ያለ ቃል ሰምተናል. ይህ ነገር ምንድን ነው, አንዳንዶች እንኳን ከርቀት መገመት አይደለም. እኛ በቀላል ቋንቋ የዚህ ፕሮቶኮል መሠረት ላይ ያለ ግንኙነት ለመመስረት መርሆዎች የሚገልጹ ከሆነ ይሁን እንጂ, ይህም ሙሉ በሙሉ እነሱን ለመረዳት ቀላል ነው.

PPTP ግንኙነት: ምን ነው?

ግንኙነት ይህ አይነት eponymous ፕሮቶኮል ላይ የተመሰረተ ነው, በራሱ ስም አንድ ቅነሳ በቃል ለመጠቆም ነጥብ "" ያሉ ማስተላለፊያ ፕሮቶኮል "እንደ ትርጉም ያለውን የእንግሊዝኛ ነጥብ-ወደ-ነጥብ ማስተላለፊያ ፕሮቶኮል, የሚመጣው. በሌላ አነጋገር, TCP / IP ላይ ተመስርቶ ጥንቃቄ የጎደለው አውታረ መረብ በኩል ኢንክሪፕት ቅጽ ውስጥ ውሂብ ጥቅሎች በማስተላለፍ በማድረግ በሁለት ተመዝጋቢዎች መካከል ያለውን ግንኙነት.

PPTP የግንኙነት አይነት ተመሳሳይ የኢንተርኔት በኩል ለምሳሌ ያህል, የሚተላለፉ ናቸው መደበኛ አይፒ-እሽጎች, ውስጥ በጣም-ተብለው PPP ክፈፎች ሽግግር ለማድረግ ያስችላቸዋል. ይህም ተደርጎ ቢሆንም እና, የደህንነት ደረጃ ውስጥ PPTP ፕሮቶኮል ለምሳሌ የ IPSec እንደ አንዳንድ ሌሎች አማራጮች ያነሳችሁበት ነው, እንዲያውም, ተጠቃሚው የ VPN-ግንኙነቶች ዝርያዎች አንዱ (ገመድ አልባ ግንኙነት) ለመቋቋም አለው ምክንያቱም አሁን አንድ በተገቢው ሰፊ ስርጭት አለው.

PPTP ግንኙነት: አጠቃቀሙ ምንድን ነው?

ይህ ፕሮቶኮል ስፋት በጣም ሰፊ ነው. በመጀመሪያ ሁሉ ሁለት ተጠቃሚዎች መካከል ያለውን ግንኙነት ይህ ዓይነት ብቻ የሚተላለፈው መረጃ ለመጠበቅ, ነገር ግን ደግሞ ጉልህ ቁጠባ ለረጅም ርቀት ጥሪ ላይ አይችልም.

ከዚህም በላይ ይህ ፕሮቶኮል አብዛኛውን ጊዜ ቀጥተኛ ግንኙነት therebetween የሚያካትቱ ያለ አስተማማኝ አገናኝ (መሿለኪያ) በላይ በኢንተርኔት ላይ ማለትም ማሰራጫ እሽጎች ሁለት LANs መካከል ያለውን ግንኙነት የማረጋገጥ አስፈላጊ ነው. ይህ ቀጥተኛ ግንኙነት ሁለት የአካባቢ አውታረ ያላቸው እና አስታራቂ እንደ ቦይ አይጠቀሙ ነው.

ተጠቃሚው ተርሚናል አስተማማኝ ሰርጥ በኩል ከአገልጋዩ ጋር በሚገናኝበት ጊዜ አንድ የግንኙነት አይነት "ደንበኛ-አገልጋይ" በመፍጠር ጊዜ በሌላ በኩል ደግሞ PPTP ማስተላለፊያ ላይ የተመሠረተ ጥቅም ላይ ሊውል ይችላል.

የተለያዩ ስርዓተ ክወናዎች ላይ PPTP አፈፃፀም

አሁን አንድ ተረብሾ ትንሽ እና ግንኙነት PPTP ላይ በሌላ በኩል መልክ ላይ. በጣም ጥቂት ሰዎች መረዳት ሳለ, የ Microsoft ፕሮቶኮል እድገት አንስቶ, ይህ ምንድን ነው. እና ሙሉ ስሪት ውስጥ ለመጀመሪያ ጊዜ, ይህም Cisco ተግባራዊ ነበር.

የሆነ ሆኖ, የ Microsoft ወደኋላ እንደቀረች አይደለም. የ Windows 95 OSR2 ጋር ጀምሮ PPTP በኩል ግንኙነት ለመመስረት አጋጣሚ የተሰራው ውስጥ እንኳ ጋር PPTP-የአገልጋይ ውቅር መሳሪያዎች, ከጊዜ በኋላ ሶፍትዌር ምርቶች ላይ ታየ. ቀጥሎም, አንድ ምሳሌ Windows 7 PPTP-ግንኙነት ይወሰዳል, ይበልጥ እንዲሁ ከዚህ ቀን ወደ ሥርዓት ነው; ምክንያቱም አብዛኛዎቹ ተጠቃሚዎች ጋር በጣም ታዋቂ ይቆያል.

በቅርብ ጊዜ ድረስ ምንም ሊኑክስ ሲስተም, ቴክኖሎጂው ሙሉ ድጋፍ ነበር. እሷ ብቻ 2.6.13 መቀየሪያ ታየ, እና በይፋ በ 2.6.14 የከርነል ላይ ታወጀ.

FreeBSD ስርዓት እና Mac OS X-አብሮ ውስጥ PPTP-ደንበኞች ጋር ይመጣሉ. የደንበኛ Mergic የተገጠመላቸው የ Wi-Fi አልባ ግንኙነት, ድጋፍ ጋር PDAs ፓልም.

ትክክለኛውን ግንኙነት ምክንያት የመጀመሪያው ሁኔታዎች

ማስተላለፊያ መጠቀም በጣም የተወሰነ ነው. PPTP-ግንኙነት በማዋቀር TCP-ወደብ 1723 አጠቃቀም የሚመለከት እና ግዴታ ነው - IP GRE ፕሮቶኮል ቁጥር 47.

የሱን ቅንብር መሆኑን ይከተላል ፋየርዎል, ካለ, ወይም በ Windows የተሰራው በ ፋየርዎል የአይፒ-እሽጎች በነፃነት እና ገደብ ያለ ቦታ ሊወስድ ይችላል እንዲህ መሆን አለበት. ይህ ብጁ መኪናዎች ወይም የአካባቢ አውታረ መረቦች ብቻ ይተገበራል. በእኩል ይህ ነጻ ትራንስሚሽን ውሂብ ማረጋገጥና አቅራቢ ደረጃ ላይ መሆን አለበት tunneled.

የ VPN የማስተላለፍ ሂደት መካከለኛ ደረጃ ውስጥ NAT አጠቃቀም ሁኔታ ላይ ያለውን ክፍል ውስጥ መሠረት መዘጋጀት አለበት.

ክወና እና ግንኙነት አጠቃላይ መርሆዎች

እኛ በጣም ባጭሩ ግንኙነት PPTP ገምግመነዋል. ምናልባት አስቀድሞ ብዙ ምንድን ነው, አንድ ትንሽ ለመረዳት. ጥያቄ ውስጥ ግልጽነት እንዲሁም እርምጃ PPTP GRE ግንኙነት በማድረግ የመጫን ሂደት ደረጃ ይታያል የት ክፍል ውስጥ ሆነው, በላዩ ላይ የተመሠረተ ክወና እና የመገናኛ ፕሮቶኮል መሰረታዊ መርሆዎች ከግምት በኋላ መደረግ ነበር.

በመሆኑም በሁለት ነጥቦች መካከል ያለውን ግንኙነት GRE ፕሮቶኮል (encapsulation) ላይ የተመሠረተው ከተለመደው PPP-ክፍለ መሠረት ላይ ተዘጋጅቷል. ሁለተኛው ግንኙነት በቀጥታ TCP ወደብ ነው የማስተዳደር እና GRE ማነሳሳት ኃላፊነት ነው.

ሳም IPX ፓኬት አንዳንድ የክፍያ, እና ተጨማሪ ቁጥጥር መረጃ ተብለው ትክክለኛ ውሂብ ያካተተ አልፈዋል. አንድ ፓኬት ወደ መስመር በሌላኛው ጫፍ ላይ ሲደርስ ምን ይሆናል? ይህ ዓቢይ ጥቅል IPX ውሂብ ውስጥ የተካተቱ ሲሆን ተገቢ የንብረት የፕሮቶኮል ሥርዓት አማካኝነት ወደ ሂደት ጋር ይልካል ተዋጽኦዎች እንደ PPTP-ግንኙነት ለ ተጓዳኝ ፕሮግራም.

በተጨማሪም, ቦይ ማስተላለፊያ እና መረጃ የመቀበያ ወሳኝ ክፍል በማጣመር በኩል መዳረሻ በመጠቀም ዋናው ቅድመ ሁኔታ ነው "የመግቢያ የይለፍ ቃል." እርግጥ ነው, ሊሆን የሚችለው የምርት ደረጃ ላይ ከተራራቁ እና የይለፍ የመሰነጣጠቅ, ነገር ግን ደህንነቱ የተጠበቀ ኮሪደር በኩል (መሿለኪያ) መረጃ በማስተላለፍ ሂደት ውስጥ - በማንኛውም መንገድ.

ግንኙነቱን ማለት ደህንነት

ቀደም ሲል እንደተጠቀሰው, ሁሉም ዘርፎች ውስጥ ፍጹም አስተማማኝ ያለውን ማስተላለፊያ ፕሮቶኮል ላይ የተመሠረተ PPTP አይደለም. የ መሆኑን ከግምት ጊዜ ይሁን, የውሂብ ምስጠራ እንደ EAP-TLS, MSCHAP-v2 ወይም MPEE እንደ መሣሪያዎች ጥቅም ላይ, እኛ ጥበቃ በበቂ ከፍተኛ ደረጃ መናገር እንችላለን.

አንዳንድ ጊዜ, የደህንነት ተዘዋዋሪ ለመጨመር የትኛው ውስጥ ማሰራጫ ወይም መቀበል ጎን ግንኙነት እና መረጃ ማስተላለፍ ሶፍትዌር ማረጋገጫ ያደርጋል, (እስከ ይደውሉ) ጥቅም ላይ ሊውል ይችላል.

በማዋቀር PPTP በገዛ Windows 7 መረብ አስማሚ ቅንብሮች ማለት

በማንኛውም Windows ስርዓት ውስጥ ያዋቅሩ PPTP-ግንኙነት በጣም ቀላል ነው. ቀደም ሲል እንደተጠቀሰው, አንድ ምሳሌ ሆኖ, በ "ሰባት" ይወስዳል.

በመጀመሪያ አንተ መሄድ ይኖርብናል "የመቆጣጠሪያ ማዕከል የአውታረ መረብ እና ማጋሪያ ማዕከል." ይህ ከ አንድም ሊደረግ ይችላል «የቁጥጥር ፓነል." ወይም ደግሞ ምናሌ ውስጥ በ ኢንተርኔት ወይም የአውታረ መረብ ግንኙነት ለ አዶ ላይ ቀኝ-ጠቅ.

ምናሌ ውስጥ ግራ በዚያ ረድፍ ለውጥ መረብ አስማሚ ቅንብሮችን ነው, እና መጠቀም; ከዚያም በቀኝ Local Area ግንኙነት የአውድ ምናሌ ላይ ጠቅ ያድርጉ እና መስመር ባህሪያት መምረጥ አለብዎት.

በአዲሱ መስኮት ውስጥ, የ TCP / IPv4 ፕሮቶኮል ያለውን ንብረት ይጠቀሙ. ቅንብሮችን መስኮት ውስጥ (በራስ ማዘጋጀት የአይ ፒ አድራሻዎች ማግኘት እና የዲ ኤን-አገልጋዮች ነው, አብዛኛውን ጊዜ ውስጥ) እንዲገናኙ ጊዜ በ ISP የቀረቡትን ልኬቶችን ማዘጋጀት ይገባል.

ለውጦቹን አስቀምጥ እና አንተም ለጊዜው ገባሪ መሆን አለመሆኑን ማረጋገጥ ይኖርብናል ቦታ Local Area Network ይመለሱ. ለዚህ ዓላማ በቀኝ ጠቅ ያድርጉ. አንተም ከላይ መስመር ላይ "አሰናክል" ይግለጹ ከሆነ ግንኙነቱን ንቁ ነው. አለበለዚያ, እኛ ያካትታሉ.

ይፍጠሩ እና የ VPN ቅንብሮችን ያዋቅሩ

በሚቀጥለው ደረጃ ላይ አንድ የ VPN-ግንኙነት መፍጠር አለብዎት. ለዚህ ዓላማ, በቀኝ መቃን ውስጥ የ "ቁጥጥር ማዕከል" ለማግኘት አዲስ ግንኙነት ለመፍጠር ያለውን መስመር ይጠቀሙ.

አንድ ነባር የበይነመረብ ግንኙነት በመጠቀም - ከዚህ በኋላ, ከዚያም በሥራ ጋር ተገናኝ የሚለውን ይምረጡ, እና.

ተጨማሪ ቅንብሩ-የበይነመረብ ግንኙነት እንዲዘገይ እንዲሁም በሚቀጥለው መስኮት ውስጥ, የ VPN ከዋኝ የኢንተርኔት አድራሻ ይጥቀሱ እና ማንኛውም ስም አስገባ (ከታች ያስፈልጋል, መስመር "አሁን መገናኘት አይደለም» ከሚለው ቀጥሎ አንድ ለመቃኘት ማስቀመጥ).

ማንኛውም አገልግሎቶች አቅርቦት ውል, እና "ፍጠር" የሚለውን አዝራር ጠቅ ካደረጉ በኋላ, የተጠቃሚ ስም እና የይለፍ ቃል ያስገቡ.

የሚገኙ ግንኙነቶች ዝርዝር ውስጥ, Properties ወደ አዝራርን ጠቅ አዲስ አዲስ መስኮት ተፈጥሯል ይምረጡ. በመቀጠልም, እኛ በጣም በጥንቃቄ እርምጃ መውሰድ ይኖርብናል. የ Security ትር ላይ, ይህም የሚከተሉትን መለኪያዎች ማዘጋጀት አስፈላጊ ነው:

• የ VPN አይነት: ራስ;
• የውሂብ ምስጠራ: ከተፈለገ;
• የምስል ጥራት ፕሮቶኮል: CHAP ምዕ v2.

እኛ ለውጦች እኛ ሲያያዝ አዝራርን ይጫኑ የት, ለመገናኘት ወደ መስኮት ይሂዱ ያረጋግጣሉ. ቅንብሮችን በአግባቡ ናቸው ከሆነ, የበይነመረብ ግንኙነት የለም ይሆናል.

ይሁን ወይም አይሁን የሶስተኛ ወገን መሣሪያዎችን መጠቀም?

ወደ ጥያቄ ላይ ቀላልነት አንፃር ይበልጥ ይመረጣል ይመስላል ተጨማሪ አገልጋዮች ወይም ደንበኞች ተጠቃሚዎች የተለየ ምላሽ, ነገር ግን አብዛኞቻቸው ቅንብሩ እና በ Windows የተሰራው በ ሞዱል የሚጠቀሙ ያለውን አመለካከት ውስጥ ይጎርፋሉ PPTP-ይጫኑ.

አንተ እርግጥ ነው, pfSense ጥቅል የሚመስል ነገር በኬላ ራውተር ነው መጫን ይችላሉ, ነገር ግን "ተወላጅ" ደንበኛ Multilink PPP ዴሞን ወደ Windows ላይ የተመሠረቱ አገልጋዮች መጠቀምን ጋር ችግሮች ብዙ ያለው PPTP-ተመስርቶ የተገልጋይ ማረጋገጫ ፕሮቶኮል እና በአገልጋይ መካከል አጠቃቀም ስርጭት አንፃር የኮርፖሬት አውታረ መረቦች, በቤት ተጠቃሚ ተርሚናሎች ያሉ ችግሮች ታይተዋል እንኳ. ይህ የመገልገያ, እንዲሁም በማንኛውም በሌላ በማዋቀር ላይ, ይህ ትክክለኛ ቅንብሮች, ወይም ተጠቃሚው IP-አድራሻ ቋሚ "መሰብሰባችንን" ለመጠገን ብዙ ይበልጥ አስቸጋሪ, እና ማንኛውም ልዩ እውቀት ያለ ነው የሚቻል አይደለም.

አንተ PPTP ግንኙነቶች በመጫን የተነደፈ ሌላ ደንበኛ ወይም የአገልጋይ የመገልገያ መሞከር ይችላሉ, ነገር ግን ነጥብ ጭነት አላስፈላጊ ፕሮግራሞች ማንኛውም የዊንዶውስ የራሱ መንገድ አለው ጊዜ ሥርዓት ምንድን ነው? ከዚህም በላይ, ችሎታ ለማዋቀር አንዳንድ ፕሮግራሞች ብቻ ሳይሆን አስቸጋሪ ለማድረግ, ግን ደግሞ ሶፍትዌር እና አካላዊ ደረጃ ውስጥ ግጭት ሊያስከትል ይችላል. ስለዚህ እኛ ምን ለመገደብ የተሻለ ነው.

ይልቁንስ epilogue ውስጥ

እነሆ, እንዲያውም PPTP ፕሮቶኮል, እንዲሁም እንደ መሿለኪያ ተያያዥ ማዋቀር ፍጥረት ስለ ሁሉም ነገር እና ጥሰቱን ይጠቀማሉ. በውስጡ አጠቃቀም በተመለከተ, ይህም በአማካይ ተጠቃሚ እንዲጸድቅ እንጂ. ልክ አንድ ሰው ደህንነቱ የተጠበቀ የግንኙነት ሰርጥ ያስፈልግዎታል የሚችሉ ምክንያታዊ ጥርጣሬ ያላቸው. ከሆነ, እና የአይ ለመጠበቅ ይፈልጋሉ, ይህም በኢንተርኔት, ወይም እንዲሁ-ተብለው anonymizer ላይ ስም-አልባ ፕሮክሲ ሰርቨር መጠቀም የተሻለ ነው.

ነገር ግን የንግድ ድርጅቶች መካከል የአካባቢ አውታረ መረቦች ወይም ሌላ ማንኛውም መዋቅሮች ጋር ተጣጥሞ ለማግኘት, PPTP-ግንኙነት ጭነት ውጭ ቀላሉ መንገድ ሊሆን ይችላል. እና አንድ መቶ በመቶ ዋስትና እንዲህ ያለ ግንኙነት አይሰጥም ቢሆንም, ይሁን እንጂ, በእሱ በዚያ መሳተፍ ውስጥ የጋራ ስሜት እንናገር.