Τι είναι το PPTP VPN και γιατί είναι λάθος επιλογή

Εκτός από την έλλειψη ασφάλειας, το πρωτόκολλο αγωνίζεται επίσης να παρακάμψει τα τείχη προστασίας και μπορεί να έχει προβλήματα συμβατότητας με δρομολογητές.

Τι είναι το PPTP (πρωτόκολλο σήραγγας από σημείο σε σημείο)?

Η σήραγγα από σημείο σε σημείο (PPTP) είναι ένα από τα παλαιότερα πρωτόκολλα VPN που χρησιμοποιήθηκε ευρέως για τη δημιουργία ασφαλών, κρυπτογραφημένων σηράγγων στις αρχές της δεκαετίας του 2000. Αναπτύχθηκε από τη Microsoft το 1999, το πρωτόκολλο από σημείο σε σημείο παρουσίασε έναν εύκολο και αποτελεσματικό τρόπο κρυπτογράφησης των επικοινωνιών. Ας αναθεωρήσουμε το πρωτόκολλο PPTP VPN για να κατανοήσουμε τα πλεονεκτήματα και τους περιορισμούς του.

04 Φεβρουαρίου 2021
Ότητας ч ч ч ч ч ч ч ч ч ч р р р р.

• Τι είναι το pptp?
• Πώς λειτουργεί το PPTP
• Ποια είναι τα πλεονεκτήματα και τα μειονεκτήματα του PPTP?
• Τι είναι το pastthrough pptp?
• Πώς συγκρίνεται μια σύνδεση PPTP με άλλα πρωτόκολλα?
• Είναι ασφαλές για χρήση το PPTP?

Τι είναι το pptp?

Το πρωτόκολλο σήραγγας από σημείο σε σημείο είναι το πρώτο πρωτόκολλο δικτύωσης που χρησιμοποιείται για τη δημιουργία εικονικών ιδιωτικών δικτύων. Με μια ματιά, το PPTP προσφέρει όλα τα περισσότερα πρωτόκολλα VPN, συμπεριλαμβανομένης της ταυτότητας, της δημιουργίας σήραγγας VPN και της κρυπτογράφησης δεδομένων.

Ωστόσο, παρά το γεγονός ότι χρησιμοποιείται ευρέως στη δεκαετία του ’90, το πρωτόκολλο PPTP VPN δεν ανταποκρίνεται στις σύγχρονες τεχνολογίες VPN. Έχει σημαντικά ζητήματα ασφάλειας, καθιστώντας το ευάλωτο σε ορισμένους τύπους επιθέσεων (Ε (Ε.σολ., δυστυχία). Ας δούμε πώς λειτουργεί για να κατανοήσουμε καλύτερα πού βρίσκονται τα θέματα ασφαλείας.

Πώς λειτουργεί το PPTP

Όπως συμβαίνει με όλα τα πρωτόκολλα σήραγγας, το PPTP δημιουργεί συγκεκριμένα μια σήραγγα μεταξύ δύο σημείων. Μόλις δημιουργηθεί η σύνδεση PPTP, όλα τα πακέτα δεδομένων που διέρχονται είναι τυλιγμένα σε φάκελο IP και στη συνέχεια αποστέλλονται σε άλλο δρομολογητή ή μηχάνημα, το οποίο θα μεταχειρίζεται τα δεδομένα όπως ένα πακέτο IP. Στη συνέχεια αποκρυπτογραφείται και καθίσταται προσβάσιμο στο πάρτι λήψης.

Το PPTP μπορεί να χειριστεί δύο τύπους ροής δεδομένων: πακέτα δεδομένων και μηνύματα ελέγχου. Τα μηνύματα ελέγχου γίνονται για τη διαχείριση της έναρξης και του τέλους της κρυπτογραφημένης σύνδεσης. Είναι μια απλή διαδικασία που έχει επεκταθεί και βελτιωθεί από κάθε πρωτόκολλο VPN που δημιουργήθηκε από τότε.

Ποια είναι τα πλεονεκτήματα και τα μειονεκτήματα του PPTP?

Το PPTP δεν προσφέρει την ισχυρότερη ασφάλεια, αλλά είναι σχετικά γρήγορο και εύκολο να ρυθμιστεί. Ας δούμε τα πλεονεκτήματα και τα μειονεκτήματα του PPTP με περισσότερες λεπτομέρειες.

Πλεονεκτήματα PPTP

Το πρωτόκολλο PPTP VPN είναι μια απλή και γρήγορη λύση, καθιστώντας την καλή επιλογή για όσους προτεραιότητα στην ταχύτητα και την αποτελεσματικότητα. Εδώ είναι τα κύρια πλεονεκτήματα του πρωτοκόλλου σήραγγας από σημείο σε σημείο.

• Εύκολο στη δημιουργία. Η δημιουργία ενός PPTP VPN είναι γρήγορη και απλή, καθιστώντας το προσβάσιμο σε άτομα χωρίς τεχνικές γνώσεις.
• Συμβατό με διάφορα λειτουργικά συστήματα. Επειδή το πρωτόκολλο σήραγγας από σημείο σε σημείο είναι ένα από τα παλαιότερα πρωτόκολλα VPN, υποστηρίζεται ευρέως από τα περισσότερα λειτουργικά συστήματα (συμπεριλαμβανομένων των Windows, MacOS και Linux).
• Ταχύτητα και απόδοση. Το PPTP δεν διαθέτει πολύπλοκες διαδικασίες κρυπτογράφησης, που είναι ζήτημα ασφαλείας. Ωστόσο, λόγω της έλλειψης περίπλοκων διαδικασιών κρυπτογράφησης και ελέγχου ταυτότητας, το PPTP προσφέρει ταχύτερες ταχύτητες σύνδεσης και καλύτερη απόδοση.

Μειονεκτήματα PPTP

Παρά την ευκολία εγκατάστασης και τις γρήγορες ταχύτητες, η σήραγγα από το σημείο σε σημείο αποτυγχάνει να παραδώσει στον σημαντικότερο χώρο-ασφάλεια VPN. Ας αναθεωρήσουμε τα κύρια μειονεκτήματά της.

• Αδύναμη ασφάλεια. Το PPTP δεν θεωρείται πλέον ασφαλές πρωτόκολλο VPN. Δεν διαθέτει επαρκή μέτρα ασφαλείας, ιδιαίτερα όταν πρόκειται για κρυπτογράφηση. Το PPTP χρησιμοποιεί κρυπτογράφηση από σημείο σε σημείο σε σημείο σε σημείο (MPPE) με ξεπερασμένους αλγόριθμους ευάλωτους σε κυβερνοεπίσκοπες. Η πιο σημαντική ευπάθεια ασφαλείας του PPTP είναι ότι βασίζεται σε σύντομα κλειδιά κρυπτογράφησης. Όσο μικρότερα είναι τα κλειδιά, τόσο πιο ευαίσθητο είναι η κρυπτογράφηση στις επιθέσεις Brute-Force.
• Κακή έλεγχος ταυτότητας. Το PPTP έχει αμέτρητα τρωτά σημεία ταυτότητας. Χρησιμοποιεί μια μέθοδο που ονομάζεται πρωτόκολλο ελέγχου ταυτότητας Microsoft Challenge Handshake (MS-Chap) για έλεγχο ταυτότητας χρήστη, το οποίο έχει πολλές αδυναμίες και μπορεί να αξιοποιηθεί με πολλούς τρόπους.
• Περιορισμοί τείχους προστασίας. Τα τείχη προστασίας είναι μηχανισμοί ασφαλείας που ελέγχουν και φιλτράρουν την κυκλοφορία δικτύου με βάση προκαθορισμένους κανόνες. Επειδή το PPTP δεν διαθέτει τυποποιημένους αριθμούς θύρας VPN, μπορεί εύκολα να μπλοκαριστεί από τείχη προστασίας, οδηγώντας σε προβλήματα συνδεσιμότητας.

Τι είναι το PPTP VPN και γιατί είναι λάθος επιλογή

Το πρωτόκολλο σήραγγας από σημείο σε σημείο (PPTP) είναι μία από τις πολλές μεθόδους εφαρμογής σύνδεσης απομακρυσμένου δικτύου για VPNs . Ένα PPTP VPN λαμβάνει δεδομένα, το κρυπτογραφεί και το μεταδίδει μέσω του Διαδικτύου. Εύκολο στη δημιουργία, το PPTP είναι ένα από τα παλαιότερα πρωτόκολλα VPN που χρησιμοποιούνται από πιο προηγμένους χρήστες σε πολύ εξειδικευμένες περιπτώσεις. Και πάλι, λόγω της ηλικίας του, η κρυπτογράφηση PPTP είναι τρομερή στην εκπλήρωση της βασικής λειτουργίας ασφαλείας – προστατεύοντας τις πληροφορίες χρήστη. Αλλά ας το επεξεργαστούμε.

Πίνακας περιεχομένων

Πώς λειτουργεί το PPTP VPN

Με μια ματιά, το PPTP πραγματοποιεί τις ίδιες βασικές λειτουργίες με τα περισσότερα άλλα πρωτόκολλα VPN – έλεγχος ταυτότητας, ίδρυση σήραγγας, κρυπτογράφηση δεδομένων/ενθυλάκωση δεδομένων και μεταφορά.

Με απλά λόγια, η ασφάλεια PPTP δημιουργεί μια σήραγγα μεταξύ δύο σημείων, συνήθως της συσκευής του χρήστη και ενός απομακρυσμένου δικτύου. Όλα γίνονται χρησιμοποιώντας ένα σύνολο προκαθορισμένων κανόνων και διαδικασιών που ονομάζονται πρωτόκολλο.

Αυτός ο σύνδεσμος χρησιμοποιείται στη συνέχεια για τη μεταφορά κρυπτογραφημένων πληροφοριών μεταξύ των δύο σημείων, τα οποία θεωρητικά θα πρέπει να κάνουν μια ασφαλή σύνδεση VPN. Ωστόσο, οι μέθοδοι ελέγχου ταυτότητας και κρυπτογράφησης της PPTP VPN είναι εξαιρετικά ξεπερασμένες και έχουν σοβαρές ατέλειες ασφαλείας.

Γιατί μια σύνδεση PPTP θεωρείται παρωχημένη

Το PPTP είναι άμεσος προκάτοχός του PPP, ένα ακόμη παλαιότερο πρωτόκολλο από σημείο σε σημείο, και είναι χτισμένο στο ξεπερασμένο πλαίσιο του. Μπορεί να χρησιμοποιήσει τρία πρωτόκολλα ελέγχου ταυτότητας, δύο από τα οποία (PAP και CHAP) είναι γνωστό ότι έχουν παραβιαστεί και εκμεταλλευτεί πριν και υποστηρίζει μόνο τα κλειδιά κρυπτογράφησης MCPE (Microsoft Point-to-Point) κρυπτογράφησης έως και 128 bits.

Τα πλήκτρα 128-bit συνήθως δεν είναι τόσο εύκολο να σπάσουν, αλλά το MPPE είναι περίφημο για να είναι ιδιαίτερα ευάλωτη σε επιθέσεις bit-flipping. Στην πραγματικότητα, η NSA φέρεται να είναι σε θέση να σπάσει και να το παρακάμψει, γεγονός που τους επέτρεψε να παρακολουθούν τη online δραστηριότητα των χρηστών της PPTP.

Εκτός από την έλλειψη ασφάλειας, το πρωτόκολλο αγωνίζεται επίσης να παρακάμψει τα τείχη προστασίας και μπορεί να έχει προβλήματα συμβατότητας με δρομολογητές.

Τα οφέλη VPN PPTP VPN

Κατά ειρωνικό τρόπο, ωστόσο, οι μειώσεις της PPTP είναι επίσης η μόνη αποταμιευτική χάρη – η κακή κρυπτογράφηση σημαίνει μικρή επιβάρυνση, η οποία αυξάνει άμεσα την ταχύτητα. Λόγω της αβυσσαλικής ασφάλειας, παραμένει ένα PPTP VPN, με μικρό περιθώριο , ένα από τα ταχύτερα πρωτόκολλα VPN μέχρι σήμερα.

Είναι επίσης εύκολο να ρυθμιστεί, το οποίο, όταν συνδυάζεται με την ταχύτητά του, μπορεί να φανεί σαν ένα βιώσιμο πρωτόκολλο VPN.

PPTP με λίγα λόγια:

• Εύκολο στη δημιουργία
• Πολύ γρήγορα ενσωματωμένο
• Συμβατότητα των Windows

• Διαθεσιμότητα μεθόδου κακής ταυτότητας
• Ξεπερασμένη και παρωχημένη κρυπτογράφηση
• Απαιτεί τη λειτουργία PPTP Passthrough για το δρομολογητή
• Εύκολα μπλοκαρισμένα από τείχη προστασίας