Что такое PPTP?
Туннельный протокол "точка-точка" (PPTP) — это метод соединения частных сетей. Он обеспечивает доступ к серверу через защищенное соединение через Интернет для виртуальных частных сетей (VPN). Хотя многие называют этот протокол детищем Microsoft, технология была разработана как совместное коммерческое предприятие Microsoft, 3COM, Lucent Technologies и некоторых других компаний. Хотя этот протокол не санкционирован IETF (Internet Engineering Task Force), он широко используется в продуктах Windows.
PPTP объединяет протоколы в двухэтапном процессе. На первом этапе используется незащищенная сессия "точка-точка" (PPP). На втором этапе инициируется безопасное соединение с помощью Generic Routing Encapsulation (GRE). В сетевой технологии PPTP используется метод аутентификации и шифрования, основанный на технологиях Microsoft. Сравнение OpenVPN и. PPTP, OpenVPN имеет пользовательские методы, а PPTP использует безопасность, функции и связь на базе Microsoft.
Поскольку этот протокол открывает две сетевые сессии, PPP и GRE, он может вызвать проблемы на маршрутизаторе. По этой причине сегодня этот протокол менее популярен, чем в прошлом. Кроме того, поскольку это протокол безопасности первого поколения, он не так безопасен, как другие. Поскольку PPTP изначально был разработан для коммутируемого доступа в Интернет, он вытесняется из-за своей уязвимости к поддельным атакам. Тем не менее, давайте рассмотрим некоторые особенности PPTP для сравнения с OpenVPN. PPTP.
Шаг первый — PPP
Это протокол передачи данных, используемый для прямого соединения двух точек или двух сетевых узлов. PPP использует синхронные и асинхронные цепи и работает с различными протоколами сетевого уровня, включая Apple Talk и Internet Protocol. Вначале поставщики интернет-услуг (ISP) использовали PPP для коммутируемого доступа к интернету. Теперь PPP можно использовать в самых разных сетях, включая широкополосные, сотовые, последовательные кабели, телефонные линии и оптоволоконные кабели. PPP обеспечивает сжатие данных, шифрование и аутентификацию.
Шаг второй — GRE-туннель
На втором этапе передачи данных PPTP, после открытия небезопасной сессии PPP, за дело берется безопасная инкапсуляция Generic Routing Encapsulation (GRE). Данные отправляются без анализа или обработки, как IP-пакеты. Пакеты отправляются с помощью протокола Transmission Control Protocol (TCP), части интернет-протокола TCP/IP, который обеспечивает надежную передачу данных по каналу управления, порт 1723. Пакеты разработаны так, что они не имеют статического характера, чтобы предотвратить вмешательство со стороны маршрутизаторов. Свойство stateless означает, что конечные точки не сохраняют информацию о других конечных точках или состоянии пакетов. Это позволяет перенаправлять данные при необходимости.
PPTP против. OpenVPN
PPTP был разработан коммерческими компаниями и используется в различных устройствах, включая компьютеры и сотовые телефоны. Хотя этот протокол все еще используется, проблемы безопасности делают его менее надежным, чем раньше. В споре между PPTP и. OpenVPN, оба протокола обеспечивают безопасный доступ к VPN. Однако из-за проблем безопасности, связанных с PPTP, OpenVPN может стать более широко используемым протоколом.
При выборе OpenVPN в игру вступает ряд факторов. PPTP. Обе технологии используются для виртуальных частных сетей (VPN), широко доступны, имеют свои преимущества и недостатки. Ваш выбор в конечном итоге может зависеть от типа устройства, для которого вы хотите использовать VPN.
OpenVPN
- Отправляет зашифрованные данные с маршрутизацией через TCP и UDP, в отличие от протокола туннелирования GRE в PPTP.
- OpenVPN не позволит использовать неавторизованные программы, так как ограничивает скрипты.
- Протокол может быть расширен с помощью сторонних плагинов.
- Пользователи могут обновить свои брандмауэры.
- OpenVPN является гибким, поскольку он может согласовывать прокси-серверы, беспроводные точки доступа, маршрутизаторы на основе NAT, беспроводные точки доступа и брандмауэры.
- Портирование может быть адаптировано для смягчения дросселирования или брандмауэров.
- Доступна библиотека Open SSL и алгоритмы шифрования.
- Алгоритмы шифрования SSL ограничивают атаки.
- Сильная аутентификация сервера.
- Шифрование — 256 бит.
- Open VPN может работать в местах, где PPTP заблокирован.
- Поддерживает криптографические алгоритмы, включая 3DES, AES, RC5 и Blowfish.
- Не входит в комплект поставки оборудования, его необходимо устанавливать.
- Отсутствие серьезных уязвимостей.
- Режим UDP по умолчанию обеспечивает наилучшую производительность.
PPTP
- Легко настраивается и просто управляется.
- Может использовать протоколы IP, NETBEUI или IPX/SPX.
- Низкое использование полосы пропускания — быстрая передача данных.
- Поставляется в комплекте и бесплатно со многими устройствами.
- Менее дорогой, так как PPTP требует меньше дополнительного оборудования.
- Сильные и разнообразные продукты межсетевого экрана для пользователей уровня предприятия и индивидуальных пользователей.
- В последних версиях проблемы безопасности были учтены с помощью строгой аутентификации и цифровых сертификатов для сервера и клиента.
- Встроенные клиенты — Windows, Mac, Linux, iPhone и Android.
- Алгоритм сжимает и шифрует данные, используя PPP и GRE в комбинации.
- Шифрование — 128 бит.
- Простая установка и настройка для iPhone, iPod Touch, Windows Mobile и смартфонов Android. Большинству нужен только поставщик услуг, а также имя пользователя и пароль.
Заключение — OpenVPN против. PPTP
PPTP — это протокол VPN первого поколения, который использует двухэтапный процесс для установления соединения. Первый шаг небезопасен, в то время как второй обеспечивает аутентификацию и шифрование. По этим причинам и из-за недостатков безопасности интерес к PPTP снижается. Однако PPTP поставляется в комплекте с оборудованием, является бесплатным и простым в настройке. Это делает его хорошим выбором для новичков с низкими требованиями к безопасности.
Поскольку OpenVPN является результатом совместных усилий, он имеет преимущество гибкости и развития с течением времени. Обновления и новые версии выходят примерно каждые шесть месяцев. Протокол использует библиотеки и алгоритмы Open SSL, поэтому он чрезвычайно безопасен и не имеет известных уязвимостей. Протокол работает быстро и стабильно в сетях, где перегрузки и обрывы соединений — обычное явление. Единственный недостаток — для мобильных устройств требуется приложение стороннего производителя. Когда дело доходит до OpenVPN vs. PPTP, OpenVPN обеспечивает превосходную скорость и производительность.
Энн Хейсворт — наука и энтузиаст технологий, специализирующийся на OpenVPN vs. PPTP новости, обзоры и последние новости о последних тенденциях в области VPN.