PPTP ceangal - dè a tha e?

'S dòcha, tha mòran daoine air a chuala a' leithid de ùine mar "compound PPTP». Dè a tha e, chan eil cuid fiù 's smaoineachadh air astar. Ach, ma tha sinn a 'mìneachadh prionnsabalan a' stèidheachadh ceangal air bunait ghnàths seo ann an cànan sìmplidh, tha e furasta a thuigsinn iad gu tur.

PPTP ceangal: dè a th 'ann?

An seòrsa seo de ceangal a tha stèidhichte air eponymous ghnàths, lùghdachadh ann an t-ainm a 'tighinn bhon Bheurla puing-gu-phuing tunaileadh ghnàths, a tha air eadar-theangachadh litireil mar "tunaileadh pròtacal leithid" puing a chomharrachadh. " Ann am briathran eile, tha an ceangal eadar dà fo-sgrìobhaichean le cur a mach dàta pacaidean ann an riochd crioptaichte gun dìon tro lìonra stèidhichte air TCP / IP.

PPTP ceangal a-seòrsa cruth-atharrachadh a 'leigeil a cho-ainm PPP buird ann an inbhe IP-pacaidean, a tha air a sgaoileadh, mar eisimpleir tro na h-aon eadar-lìon. Agus ged a tha e a 'beachdachadh, PPTP ghnàths ann an tèarainteachd ìre cho math ri cuid de roghainnean eile leithid na IPSec, e a-nis tha an ìre mhath farsaing a' sgaoileadh, a chionn, ann an dearbh, tha an neach-cleachdaidh a bhith a 'dèiligeadh ri aon de na VPN-cheanglaichean seòrsa (wireless ceangal).

PPTP ceangal: dè tha e a 'cleachdadh?

Farsaingeachd seo pròtacal e glè farsaing. A 'chiad uile, seòrsa seo ceangal eadar an dà Faodaidh luchd-cleachdaidh a dhìon a-mhàin Chan eil am fiosrachadh a sgaoileadh, ach cuideachd cudromach sàbhalaidhean air astar fada gairmean.

A bharrachd air seo, pròtacal 'S tric a tha riatanach airson dèanamh cinnteach gum bi an ceangal eadar dà LANs' se sin le bhith a 'craoladh pacaidean air an eadar-lìon thairis air ceangal tèarainte (tunail) gun a' gabhail a-steach ceangal dìreach therebetween. Is e sin, dìreach cuiribh fios gu dà lìonraidhean ionadail agus nach eil a 'cleachdadh an tunail mar eadar-mheadhonair.

Air an làimh eile, stèidhichte air PPTP tunaileadh faodar a chleachdadh nuair a chruthaicheas ceangal seòrsa "neach-dèiligidh-server", nuair a tha an neach-cleachdaidh a-uidhe a tha ceangailte ris an fhrithealaiche tèarainte tro sianal.

PPTP Buileachadh ann an diofar siostaman obrachaidh

-Nis tha e beag aire agus air an làimh eile sùil air a 'cheangal PPTP. Dè a tha e, bho leasachadh aig Microsoft ghnàths, fhad 'sa bha glè bheag de dhaoine a' tuigsinn. Agus airson a 'chiad uair ann an tionndadh slàn, chaidh a cur an gnìomh le Cisco.

A dh'aindeoin sin, chan eil Microsoft air lagged cùl. A 'tòiseachadh le Windows 95 OSR2, bhith a' stèidheachadh ceangal tro PPTP nochd ann an dèidh sin bathair bog, eadhon le a chaidh a thogail ann an-PPTP-rèiteachadh an fhrithealaiche innealan. An ath-, eisimpleir Thèid beachdachadh PPTP-cheangal eadar Windows 7, an tuilleadh mar sin oir 'se seo an t-siostam gu ruige seo fhathast a' chuid as motha a 'còrdadh ris a' mhòr chuid luchd-cleachdaidh.

cha robh siostaman Linux gus o chionn ghoirid, an làn thaic ris an teicneòlas. Nochd a-mhàin ann an atharraichear 2.6.13, agus chaidh a ghairm gu h-oifigeil ann an 2.6.14 kernel.

FreeBSD siostam agus Mac OS X a 'tighinn le a chaidh a thogail ann an-PPTP-luchd-ceannach. PDA Palm, le taic airson Wi-Fi an ceangal uèirleas, uidheamaichte le luchd-cleachdaidh Mergic.

Tha a 'chiad cumhaichean airson na ceart-cheangal

Cleachdadh tunaileadh a tha gu math sònraichte. 'Co-fhigearadh PPTP-ceangal a' cleachdadh port-TCP an 1723 agus tha e a-sheachanta - IP GRE pròtacal àireamh 47.

Tha e a 'leantainn gu bheil an suidheachadh cachaileith-theine, ma sam bith, no air a thogail ann an Windows cachaileith-theine a dh'fheumas a bhith a leithid sin gu bheil an IP-pacaidean àite a ghabhail gu saor agus gun bhacadh. Chan eil seo a 'buntainn a-mhàin custom càraichean no lìonraidhean ionadail. Cuideachd, seo saor an-asgaidh tunneled tar-chur an dàta bu chòir a bhith a 'dèanamh cinnteach agus aig an solaraiche ìre.

Ann an cùis a 'cleachdadh NAT'an ann an ìre eadar-mheadhanach de VPN sgaoilidh giollachd feumar a suidheachadh a rèir sin ann an earrann.

Prionnsabalan coitcheann obrachadh agus co-cheangailte

Tha sinn air ath-sgrùdadh gu math aithghearr ceangal PPTP. Dè tha e, 's dòcha mar-thà mòran beagan furasta a thuigsinn. Clarity ann an ceist a bhiodh a 'dèanamh an dèidh beachdachadh air na prionnsapalan bunaiteach obrachadh agus conaltradh pròtacal stèidhichte air, a thuilleadh air anns an earrann far a bheil an stà ceum air cheum PPTP GRE ceangal a thèid a shealltainn.

Mar sin, an ceangal eadar dà puingean a chaidh a chur air bunait àbhaisteach PPP-seisean stèidhichte air GRE pròtacal (encapsulation). Tha an dara co-cheangal a tha gu dìreach chun an TCP port a tha uallach airson stiùireadh agus chiad GRE.

Sam seachad IPX pacaid a dhèanamh suas de na fìor dàta, uaireannan ris an canar an payload, agus smachd a bharrachd fiosrachaidh. Dè thachras nuair a pacaid a gheibhear aig ceann eile na loidhne? Tha an co-fhreagarrach prògram airson PPTP-co-cheangal mar a tha e ann an earrainnean a tha riatanach pasgan IPX dàta agus a 'cur chun a' giollachd, le dhòigh iomchaidh dìlseanach pròtacal siostam.

A thuilleadh air sin, na phàirt chudromach de an tunail sgaoilidh agus ionad-fàilte air fiosrachadh a tha air a 'phrìomh riatanach de bhith a' cleachdadh slighe a-steach tro mheasgachadh de "logadh a-steach facal-faire." Gu dearbh, a sgàineadh logins agus faclan-faire ann an dèanamh ceum urrainn a bhith, ach ann am pròiseas a 'craoladh fiosrachadh tro tèarainte trannsa (tunail) - ann an dòigh sam bith.

fhaighinn air a 'cheangal dhòigh

Mar iomradh mu thràth, an tunaileadh pròtacal stèidhichte PPTP buileach tèarainte anns gach roinn eil. Ach, nuair a smaoinicheas tu gu bheil an dàta a dhubh-cheileadh innealan a chleachdadh mar EAP-TLS, MSCHAP-v2 no fiù 's MPEE, faodaidh sinn bruidhinn àrd gu leòr ìre dìon.

Uaireannan, gus meudachadh tèarainteachd callback faodar a chleachdadh (dial suas), anns a bheil an craoladh no a 'faighinn taobh a' dèanamh dearbhadh ceangal agus fiosrachadh gluasad bathar-bog.

PPTP fhèin a 'ciallachadh' co-fhigearadh Windows 7 lìonra adapter roghainnean

RÄ iteachadh PPTP-ceangal sam bith ann an siostam Windows e gu math sìmplidh. Mar iomradh mu thràth, mar eisimpleir, a 'gabhail an "seachd".

A 'chiad feumaidh tu a dhol gu "Control Ionad Lìonra agus Ionad Co-roinn." Faodar seo a dhèanamh an dàrna cuid bho "Pannal Smachd." No an liosta le bhith a 'briogadh deas na ìomhaigheag airson eadar-lìon no lìonra.

Air fhàgail ann a 'chlàr tha sreath atharrachadh lìonra adapter roghainnean, agus feumaidh tu a chleachdadh, agus an uair sin briogadh deas air an sgìre Connection co-theacsa chlàr-taice is tagh an loidhne lotaichean.

Ann an uinneag ùr, a 'cleachdadh feartan an TCP / IPv4 ghnàths. Ann an suidheachaidhean uinneag Bu chòir na crìochan a thoirt seachad le ur isp nuair a cheanglas sibh ris (sa mhòr-chuid de shuidheachaidhean, air a chur fèin-ghluasadach fhaighinn de sheòlaidhean IP is DNS-frithealaichean).

Sàbhail na h-atharrachaidhean agus till don Local Area Network far am feum sibh sùil a thoirt air co-dhiù a tha e gnìomhach ann an-dràsta. Airson an adhbhair seo briogadh deas. Ma tha thu a 'sònrachadh "à comas" aig mullach na loidhne, agus an ceangal a tha gnìomhach. Mura bheil, tha sinn a 'gabhail a-steach e.

Cruthaich agus a cho-fhigearadh VPN roghainnean

Anns an ath cheum a dh'fheumas tu a chruthachadh VPN-cheangal. Airson an adhbhair seo, tha an "Ionad Control" air an làimh dheis pane, a 'cleachdadh an loidhne ùr a chruthachadh an co-cheangal.

Às dèidh seo, tagh Connect gu àite-obrach, agus an uair sin - a 'cleachdadh an-dràsta eadar-lìon.

Nas fhaide air dàil a chur air an t-suidheachadh-eadar-lìon, agus ann an ath-uinneig, a 'comharrachadh an eadar-lìon seòladh an VPN gnìomhaiche agus cuir a-steach ainm sam bith (a dhìth aig a' bhonn, chuir checkmark ri taobh "Chan eil ceangal a-nis" line).

Às dèidh sin, cuir a-steach ainm-cleachdaidh agus facal-faire, ma tha gin cunnradh airson solarachadh sheirbheisean, agus briog air a 'phutan "Cruthaich".

Anns an liosta de cheanglaichean ri fhaotainn, tagh an ùr-chruthachadh ann an uinneag ùr briog air a 'phutan Properties. An ath-, feumaidh sinn obrachadh gu math faiceallach. Air an Security tab, tha e deatamach a chur an crìochan a leanas:

• VPN-seòrsa: auto;
• Dàta crioptachaidh: Roghainneil;
• Resolution Protocol: caib agus v2 caib.

Tha sinn a 'dearbhadh na h-atharrachaidhean a dhol chun an uinneig a' ceangal, far a bheil sinn briog air a 'phutan Connect. Ma tha an suidheachaidhean a tha air a dhèanamh gu ceart, bidh an eadar-lìon.

Co-dhiù a tha no nach eil a 'cleachdadh treas-phàrtaidh Innealan?

Air a 'cheist an PPTP-stàladh a bharrachd frithealaichean luchd-cleachdaidh no luchd-dèiligidh a' freagairt eadar-dhealaichte, ach a 'mhòr-chuid dhiubh a' coinneachadh anns a 'bheachd gu bheil an t-suidheachadh agus a' cleachdadh an-thogail ann an Windows modal a 'coimhead fada nas fheàrr a thaobh shìmplidheachd.

Faodaidh tu, gu dearbh, a stàladh rudeigin mar pfSense Tha pasgan cachaileith-theine mòdaim, ach a "dùthchasach" neach-dèiligidh Multilink PPP Daemon tha tòrr thrioblaidean leis a 'cleachdadh Windows stèidhichte frithealaichean an PPTP-stèidhichte a thaobh an sgaoileadh a' cleachdadh eadar an dearbhadh cliant pròtacal agus fhrithealaiche chorporra lìonraidhean, ged a bha an dachaigh Puirt-cleachdaidh air a bhith a 'faicinn a leithid de thrioblaidean. Ann an bhith a 'stèidheachadh utility seo, cho math ri gin sam bith eile, tha e gu math nas duilghe, agus gun eòlas sònraichte sam bith a chomharrachadh ceart roghainnean, no an socraicheadh maireannach "Cruinneachadh" an neach-seòladh IP nach eil e comasach.

Faodaidh tu feuchainn air cuid eile no neach-dèiligidh fhrithealaiche-shòghail air a dhealbh airson stàladh PPTP cheanglaichean, ach dè a tha a 'phuing luchd cus prògraman an t-siostam Windows sam bith nuair a tha a dhòigh fhèin? Os bàrr, an comas a bhith a 'dèanamh cuid de na prògraman a-mhàin Chan eil e doirbh a rÄ iteachadh, ach cuideachd urrainn adhbharachadh còmhstri ann am bathar-bog agus an ìre chorporra. Mar sin tha e nas fheàrr a chuingealachadh dè a tha againn.

an àite an epilogue

Seo, gu dearbh, na h-uile rud mu dheidhinn PPTP ghnàths, cho math ri bhith a 'cruthachadh an tunail ceangal a stàladh agus a' cleachdadh dhith. Mar a tha airson a cleachdadh, chan eil e air fhìreanachadh airson cuibheasachd neach-cleachdaidh. Dìreach air a bhith reusanta teagamhan a tha cuideigin dòcha gum feum conaltraidh tèarainte. Ma mar sin, agus tha thu airson IP agad a dhìon, tha e nas fheàrr a bhith a 'cleachdadh na frithealaichean progsaidh gun urra air an eadar-lìon, no a' cho-ainm anonymizer.

Ach airson interoperability eadar lìonraidhean ionadail mhalairteach iomairtean no structaran sam bith eile, stàladh PPTP ceangal a-urrainn a bhith an dòigh as fhasa a-mach. Agus ged a leithid a ceangal gu aon cheud às a 'cheud tèarainteachd Chan eil, ge-tà, bha a' chuibhreann de toinisgeil aige ann an oibreachadh sin.