PPTP VPN क्या है और यह गलत विकल्प क्यों है

इसकी सुरक्षा की कमी के अलावा, प्रोटोकॉल फ़ायरवॉल को बायपास करने के लिए भी संघर्ष करता है और राउटर के साथ संगतता मुद्दे हो सकते हैं.

PPTP (पॉइंट-टू-पॉइंट टनलिंग प्रोटोकॉल) क्या है?

पॉइंट-टू-पॉइंट टनलिंग (PPTP) सबसे पुराने VPN प्रोटोकॉल में से एक है जो 2000 के दशक की शुरुआत में सुरक्षित, एन्क्रिप्टेड सुरंगों को बनाने के लिए व्यापक रूप से उपयोग किया गया था. 1999 में Microsoft द्वारा विकसित, पॉइंट-टू-पॉइंट प्रोटोकॉल ने संचार को एन्क्रिप्ट करने के लिए एक आसान और प्रभावी तरीका प्रस्तुत किया. इसके लाभ और सीमाओं को समझने के लिए PPTP VPN प्रोटोकॉल की समीक्षा करें.

फरवरी 04, 2021
Время чтения: 7 мин.

• PPTP क्या है?
• PPTP कैसे काम करता है
• PPTP के फायदे और नुकसान क्या हैं?
• PPTP Passthrough क्या है?
• एक PPTP कनेक्शन अन्य प्रोटोकॉल की तुलना कैसे करता है?
• उपयोग करने के लिए PPTP सुरक्षित है?

PPTP क्या है?

पॉइंट-टू-पॉइंट टनलिंग प्रोटोकॉल वर्चुअल प्राइवेट नेटवर्क बनाने के लिए उपयोग किया जाने वाला पहला नेटवर्किंग प्रोटोकॉल है. एक नज़र में, PPTP सब कुछ प्रदान करता है जो अधिकांश VPN प्रोटोकॉल है, जिसमें प्रमाणीकरण, VPN सुरंग स्थापना और डेटा एन्क्रिप्शन शामिल हैं.

हालांकि, नब्बे के दशक में व्यापक रूप से उपयोग किए जाने के बावजूद, पीपीटीपी वीपीएन प्रोटोकॉल आधुनिक वीपीएन प्रौद्योगिकियों तक नहीं रहता है. इसमें महत्वपूर्ण सुरक्षा मुद्दे हैं, जिससे यह कुछ प्रकार के हमलों के लिए असुरक्षित है (ई).जी., बिट-फ्लिपिंग). आइए देखें कि यह बेहतर तरीके से समझने के लिए कैसे काम करता है कि सुरक्षा मुद्दे कहां हैं.

PPTP कैसे काम करता है

सभी टनलिंग प्रोटोकॉल के साथ, पीपीटीपी विशेष रूप से दो बिंदुओं के बीच एक सुरंग बनाता है. एक बार PPTP कनेक्शन स्थापित हो जाने के बाद, सभी डेटा पैकेटों को पारित किया जाता है, एक IP लिफाफे में लपेटा जाता है और फिर दूसरे राउटर या मशीन को भेजा जाता है, जो डेटा को IP पैकेट की तरह मानता है. यह तब डिक्रिप्ट किया गया और प्राप्त करने वाली पार्टी के लिए सुलभ हो गया.

PPTP दो प्रकार के डेटा प्रवाह को संभाल सकता है: डेटा पैकेट और नियंत्रण संदेश. नियंत्रण संदेश एन्क्रिप्टेड कनेक्शन की शुरुआत और अंत के प्रबंधन के लिए किए जाते हैं. यह एक सरल प्रक्रिया है जिस पर विस्तारित किया गया है और तब से बनाई गई प्रत्येक वीपीएन प्रोटोकॉल द्वारा सुधार किया गया है.

PPTP के फायदे और नुकसान क्या हैं?

PPTP सबसे मजबूत सुरक्षा प्रदान नहीं करता है, लेकिन यह अपेक्षाकृत तेज और स्थापित करने में आसान है. आइए पीपीटीपी के पेशेवरों और विपक्षों को अधिक विस्तार से देखें.

PPTP लाभ

PPTP VPN प्रोटोकॉल एक सरल और तेज़ समाधान है, जिससे यह गति और दक्षता को प्राथमिकता देने वालों के लिए एक अच्छा विकल्प है. यहां पॉइंट-टू-पॉइंट टनलिंग प्रोटोकॉल के मुख्य पेशेवर हैं.

• स्थापित करना आसान है. एक पीपीटीपी वीपीएन स्थापित करना त्वरित और सरल है, जिससे यह तकनीकी ज्ञान के बिना लोगों के लिए सुलभ हो जाता है.
• विभिन्न ऑपरेटिंग सिस्टम के साथ संगत. क्योंकि पॉइंट-टू-पॉइंट टनलिंग प्रोटोकॉल सबसे पुराने वीपीएन प्रोटोकॉल में से एक है, यह व्यापक रूप से अधिकांश ऑपरेटिंग सिस्टम (विंडोज, मैकओएस और लिनक्स सहित) द्वारा समर्थित है।.
• गति और प्रदर्शन. PPTP में जटिल एन्क्रिप्शन प्रक्रियाएं नहीं हैं, जो एक सुरक्षा मुद्दा है. हालांकि, जटिल एन्क्रिप्शन और प्रमाणीकरण प्रक्रियाओं की कमी के कारण, पीपीटीपी तेजी से कनेक्शन गति और बेहतर प्रदर्शन प्रदान करता है.

पीपीटीपी नुकसान

स्थापित करने में आसानी और तेज गति के बावजूद, पॉइंट-टू-पॉइंट टनलिंग सबसे महत्वपूर्ण क्षेत्र में वितरित करने में विफल रहता है-वीपीएन सुरक्षा. आइए इसके मुख्य नुकसान की समीक्षा करें.

• कमजोर सुरक्षा. PPTP को अब एक सुरक्षित VPN प्रोटोकॉल नहीं माना जाता है. इसके पास पर्याप्त सुरक्षा उपाय नहीं हैं, खासकर जब यह एन्क्रिप्शन की बात आती है. PPTP Microsoft पॉइंट-टू-पॉइंट एन्क्रिप्शन (MPPE) का उपयोग करता है, जिसमें पुराने एल्गोरिदम साइबर हमले के लिए असुरक्षित हैं. PPTP की सबसे महत्वपूर्ण सुरक्षा भेद्यता यह है कि यह लघु एन्क्रिप्शन कुंजियों पर निर्भर करता है. छोटी कुंजियाँ, अधिक अतिसंवेदनशील एन्क्रिप्शन को क्रूर-बल हमलों के लिए.
• गरीब प्रमाणीकरण. PPTP में अनगिनत प्रमाणीकरण कमजोरियां हैं. यह उपयोगकर्ता प्रमाणीकरण के लिए Microsoft चैलेंज हैंडशेक ऑथेंटिकेशन प्रोटोकॉल (MS-CHAP) नामक एक विधि का उपयोग करता है, जिसमें कई कमजोरियां हैं और कई तरीकों से शोषण किया जा सकता है.
• फ़ायरवॉल प्रतिबंध. फ़ायरवॉल सुरक्षा तंत्र हैं जो पूर्वनिर्धारित नियमों के आधार पर नेटवर्क ट्रैफ़िक को नियंत्रित और फ़िल्टर करते हैं. क्योंकि PPTP में मानकीकृत VPN पोर्ट नंबरों का अभाव है, यह आसानी से फ़ायरवॉल द्वारा अवरुद्ध हो सकता है, जिससे कनेक्टिविटी मुद्दे हो सकते हैं.

PPTP VPN क्या है और यह गलत विकल्प क्यों है

पॉइंट-टू-पॉइंट टनलिंग प्रोटोकॉल (PPTP) VPN के लिए कई रिमोट नेटवर्क कनेक्शन कार्यान्वयन विधियों में से एक है . एक PPTP VPN डेटा प्राप्त करता है, इसे एन्क्रिप्ट करता है, और इसे इंटरनेट पर प्रसारित करता है. स्थापित करने में आसान, PPTP बहुत आला मामलों में अधिक उन्नत उपयोगकर्ताओं द्वारा उपयोग किए जाने वाले सबसे पुराने वीपीएन प्रोटोकॉल में से एक है. फिर, अपनी उम्र के कारण, PPTP एन्क्रिप्शन अपने आवश्यक सुरक्षा समारोह को पूरा करने में भयानक है – उपयोगकर्ता जानकारी की सुरक्षा. लेकिन उस पर विस्तृत है.

विषयसूची

एक PPTP VPN कैसे काम करता है

एक नज़र में, पीपीटीपी अधिकांश अन्य वीपीएन प्रोटोकॉल के समान मूल संचालन करता है – प्रमाणीकरण, सुरंग स्थापना, डेटा एन्क्रिप्शन/एनकैप्सुलेशन, और परिवहन.

सीधे शब्दों में कहें, PPTP सुरक्षा दो बिंदुओं के बीच एक सुरंग बना रही है, आमतौर पर उपयोगकर्ता का डिवाइस और एक दूरस्थ नेटवर्क. यह एक प्रोटोकॉल नामक पूर्व निर्धारित नियमों और प्रक्रियाओं के एक सेट का उपयोग करके किया गया है.

इस लिंक का उपयोग तब दो बिंदुओं के बीच एन्क्रिप्टेड जानकारी को आगे और पीछे स्थानांतरित करने के लिए किया जाता है, जो सिद्धांत में एक सुरक्षित वीपीएन कनेक्शन बनाना चाहिए. हालांकि, पीपीटीपी वीपीएन के प्रमाणीकरण और एन्क्रिप्शन विधियाँ बेहद पुरानी हैं और गंभीर सुरक्षा खामियां हैं.

क्यों एक PPTP कनेक्शन अप्रचलित माना जाता है

PPTP PPP का एक प्रत्यक्ष पूर्ववर्ती है, एक पुराने बिंदु-से-बिंदु प्रोटोकॉल भी है, और इसके पुराने ढांचे पर बनाया गया है. यह तीन प्रमाणीकरण प्रोटोकॉल का उपयोग कर सकता है, जिनमें से दो (पीएपी और चैप) को पहले ही भंग और शोषण किया गया है, और केवल एमपीपीई (माइक्रोसॉफ्ट पॉइंट-टू-पॉइंट एन्क्रिप्शन) का समर्थन करता है।.

128-बिट कीज़ आमतौर पर दरार करने में आसान नहीं होते हैं, लेकिन एमपीपीई बिट-फ्लिपिंग हमलों के लिए अतिरिक्त असुरक्षित होने के लिए बदनाम है. वास्तव में, एनएसए कथित रूप से इसे दरार करने और बायपास करने में सक्षम था, जिसने उन्हें पीपीटीपी उपयोगकर्ताओं की ऑनलाइन गतिविधि की निगरानी करने की अनुमति दी.

इसकी सुरक्षा की कमी के अलावा, प्रोटोकॉल फ़ायरवॉल को बायपास करने के लिए भी संघर्ष करता है और राउटर के साथ संगतता मुद्दे हो सकते हैं.

एक पीपीटीपी वीपीएन लाभ

विडंबना यह है कि, हालांकि, पीपीटीपी के पतन भी इसकी केवल बचत अनुग्रह हैं – खराब एन्क्रिप्शन का अर्थ है छोटा ओवरहेड, जो सीधे गति को बढ़ाता है. इसलिए इसकी abysmal सुरक्षा के कारण, एक PPTP VPN रहता है, एक छोटे से अंतर से , तिथि करने के लिए तेज वीपीएन प्रोटोकॉल में से एक.

इसे स्थापित करना भी आसान है, जिसे, जब इसकी गति के साथ जोड़ा जाता है, तो यह एक व्यवहार्य वीपीएन प्रोटोकॉल की तरह लग सकता है.

संक्षेप में PPTP:

• स्थापित करना आसान है
• बहुत तेजी से इन-बिल्ट
• विंडोज संगतता

• खराब प्रमाणीकरण विधि उपलब्धता
• पुरानी और अप्रचलित एन्क्रिप्शन
• राउटर के लिए PPTP Passthrough सुविधा की आवश्यकता है
• फ़ायरवॉल द्वारा आसानी से अवरुद्ध