點對點隧道協定

點對點隧道協定（PPTP，Point-to-Point Tunneling Protocol）是一種協定（一套通信規則），它允許企業通過私人“隧道”在公共網路上擴展自己的企業網路。

基本介紹

  • 中文名：點對點隧道協定
  • 外文名：Point-to-Point Tunneling Protocol
  • 通過：WindowsNT
  • 支持：使用Internet
  • 獲得：企業網路的安全訪問
  • 套用：PPTP協定，L2TP協定
簡介,規格,使用方法,設定方法,實現,

簡介

點對點隧道協定（英語：Point to Point Tunneling Protocol，縮寫為PPTP）是實現虛擬專用網（VPN）的方式之一。PPTP使用傳輸控制協定（TCP）創建控制通道來傳送控制命令，以及利用通用路由封裝（GRE）通道來封裝點對點協定（PPP）數據包以傳送數據。這個協定最早由微軟等廠商主導開發，但因為它的加密方式容易被破解，微軟已經不再建議使用這個協定。
PPTP的協定規範本身並未描述加密或身份驗證的部分，它依靠點對點協定（PPP）來實現這些安全性功能。因為PPTP協定內置在微軟視窗系統家族的各個產品中，在微軟點對點協定（PPP）協定堆疊中，提供了各種標準的身份驗證與加密機制來支持PPTP。 在微軟視窗系統中，它可以搭配PAP、CHAP、MS-CHAPv1/v2或EAP-TLS來進行身份驗證。通常也可以搭配微軟點對點加密（MPPE）或IPSec的加密機制來提高安全性。
在Windows或Mac OS平台之外，Linux與FreeBSD等平台也提供開放原始碼的版本。

規格

PPTP不是IETF建議的標準，是由微軟、Ascend Communications（現在屬於Alcatel-Lucent集團）、3Com等廠商聯合形成的產業聯盟開發。 1999年7月發布的 RFC 2637是第一個正式的PPTP規格書。
PPTP以通用路由封裝（GRE）協定向對方作一般的點對點傳輸。通過TCP1723連線埠來發起和管理GRE狀態。因為PPTP需要2個網路狀態，因此會對穿越防火牆造成困難。很多防火牆不能完整地傳遞連線，導致無法連線。 在Windows或Mac OS平台，通常PPTP可搭配MSCHAP-v2或EAP-TLS進行身份驗證 ，也可配合微軟點對點加密（MPPE）進行連線時的加密。
與PPTP相似的另一種常見的VPN協定是第二層隧道協定（L2TP）。

使用方法

通過WindowsNT上虛擬專用企業網路支持使用Internet可廉價安全地訪問企業網路。該新協定通過使用對Internet的本地呼叫獲得使用Internet的企業網路的安全訪問來工作。PPTP這一開放的企業標準支持最流行的網路協定—IP、IPX和MicrosoftNetworking(NetBEUI)。公司可以使用PPTP將其遠程撥號需要交給Internet服務提供商或其他中間商以減少費用降低複雜性。

設定方法

在使用VPN的時候可以使用，也可以使用，具體設定方法如下：比如在Windows XP中，首先，在“網路連線”視窗中右鍵單擊某個VPN連線，選擇“屬性”。接著，在打開的屬性視窗中選擇“網路”選項卡。然後在“VPN類型”中選擇“PPTP VPN”，單擊“確定”按鈕即可。
點對點隧道協定（PPTP）是微軟和其他公司支持的標準；層2隧道協定是思科系統公司提出的。作為提議標準，它們都有可能成為新的網際網路工程任務組（IETF）標準的基礎。PPTP是網際網路點對點協定（PPP）的擴展，任何具有PPP客戶端支持的PC用戶都能夠用一個獨立的服務提供商（ISP），來安全地連線用戶公司的伺服器。

實現

PPTP 是第一個被Microsoft撥號網路支持的 VPN 通信協定。自Windows 95 OSR2起，所有的Microsoft Windows 版本都內置了PPTP客戶端軟體（雖然只能支持最多兩個同時對外的連線）。 在Mobile版本上，Microsoft Windows Mobile 2003與更新的版本也支持 PPTP。Windows的路由及遠程訪問包有包含PPTP伺服器。 Microsoft的實現在MS-CHAP認證協定內使用了單次DES加密，但單次DES常被認為無法提供數據足夠檔次的安全防護。
Windows Vista與更新版本的PPTP開始支持PEAP。認證機制有PEAPv0 / EAP-MSCHAPv2 (使用密碼) 還有PEAP-TLS (智慧卡與證書)。Windows Vista同時停止了MSCHAP-v1的認證協定。
Linux的PPTP伺服器一般是使用PoPToP包加上PPP與MPPE的Kernel Module。PPTP的客戶端程式從 1997 就開始提供了，但伺服器部分要等到Matthew Ramsay在1999開發的版本從Moreton Bay以GNU GPL發行後才真正開始有人大量使用。但是，Linux發行版本一開始通常都不包含 MPPE 的部分（因為擔心有專利問題）所以不完整，直到 2005/10/28 發布的Linux Kernel 2.6.14才正式支持 MPPE。SuSE Linux 10 是第一個有完整可用的PPTP客戶端程式的版本。另外還有ACCEL-PPP包：它提供了PPTP / L2TP / PPPoE伺服器，可提供kernel模式的PPTP協定。
OpenBSD跟FreeBSD 在 "ports" 包系統里提供PoPToP。OSX與iOS則提供內置PPTP客戶端程式。OS X Server內置了PPTP服務。Cisco與Efficient Networks 有另外販賣給舊版 MacOS使用的PPTP客戶端程式。 許多Android智慧型形手機也支持PPTP。

相關詞條

熱門詞條

聯絡我們