2 So werk PPTP
2.1 Algemene tegniese besonderhede oor PPTP
2.2 Tunneltipes ondersteun deur PPTP
3 Wat is PPTP-deurbraak??
3.1 Hoe werk PPTP deurslag??
5 Is PPTP vinnig?
6 Hoe eenvoudig is die PPTP-instellingsproses?
8 Benodig u 'n betroubare PPTP-VPN wat ook meer protokolle bied?
8.1 Geniet VPN-verbindings op ton toestelle
8.2 Probeer eers ons PPTP-VPN gratis betaal
9 PPTP voordele en nadele
10 Hoe vergelyk die PPTP-protokol met ander VPN-protokolle??
10.8 Dus, is 'n PPTP-verbinding dit nog steeds die moeite werd?
11 Wat is PPTP? Die onderste lyn
PPTP staan ​​vir 'n punt-tot-punt-tonnelprotokol, en dit is 'n VPN-protokol wat in 1995 ingestel is, hoewel dit tien jaar voor die datum in ontwikkeling was. PPTP het verbeter op die vorige PPP-standaard wat nie die tonnelfunksie het nie. Wat begin het met die implementering van 'n protokol in Windows-stelsels, het vinnig 'n wydverspreide VPN-protokol geword wat op talle platforms beskikbaar was.
Omdat dit 'n VPN-protokol is, is PPTP 'n stel reëls wat verantwoordelik is om die VPN-kliënt te verseker -> VPN-bediener se kommunikasieproses word behoorlik hanteer.
So werk PPTP
Die PPTP-kliënt skep basies 'n verbinding (ook 'n 'tonnel' genoem) met die PPTP-bediener, waardeur al u aanlyn data en verkeer vervoer word, en dit terselfdertyd met die kodering beveilig.
Dit is die eenvoudigste verklaring. As u 'n meer ingewikkelde definisie wil hê, moet u weet dat PPTP netwerkdata omvat en in 'n IP-koevert sit. Van toe af, elke keer as 'n router of enige ander toestel daardie data teëkom, sal dit dit as 'n IP-pakket behandel. Sodra die data deur die PPTP-bediener ontvang is, word dit na die web of die bestemmingstoestel gestuur.
Die PPTP-tonnel word opgerig deur met die eweknie te kommunikeer op TCP-poort 1723. Daardie verbinding word dan gebruik om die inkapseltunnel tot dieselfde eweknie te vestig en te bestuur. Aan beide kante van die PPTP-koderingstunnel sal die protokol die datapakkette wat oorgedra is, verifieer.
Algemene tegniese besonderhede oor PPTP
Om 'n verbinding met 'n bediener te bewerkstellig, benodig PPTP slegs die bedieneradres en 'n gebruikersnaam langs 'n wagwoord.
'N PPTP-verbinding is baie verenigbaar met mekaar. Die protokol werk op Windows, Linux, macOS, iOS, Android, Tamatie, DD-WRT, en ander bedryfstelsels en toestelle.
PPTP gebruik GRE (General Routing Encapsulation), TCP-poort 1723 en IP-poort 47.
PPTP ondersteun enkripsiesleutels tot 128 bits en gebruik MPPE (Microsoft Point-to-Point Encryption).
Tunneltipes ondersteun deur PPTP
Vrywillige tonnel – Hierdie tipe tonnelering word deur die kliënt geïnisieer, dus is geen ISP of brugsteun nodig nie.
Verpligte Tunneling – Aangesien hierdie tipe tonneling deur die PPTP-bediener geïnisieer word, is ondersteuning van router- en netwerktoegangsbedieners nodig..
Wat is PPTP-deurbraak??
Ons het reeds 'n artikel oor VPN Passthrough as u meer oor hierdie onderwerp wil leer, maar hier is die korter weergawe sodat u PPTP Passthrough vinnig kan verstaan:
In werklikheid word bykans alle toestelle via die NAT-toestel (gewoonlik 'n router) aan die internet gekoppel. Wel, die probleem is dat PPTP nie op die NAT ondersteun word nie, wat beteken dat 'n PPTP-verbinding nie tot stand kan kom nie. PPTP Passthrough is 'n router-funksie wat die probleem oplos en PPTP VPN-verbindings toelaat om NAT te kruis.
Hoe werk PPTP deurslag??
VPN Passthrough gaan daaroor om 'n router te kry om datapakkette wat van 'n VPN-kliënt afkomstig is, deur NAT te laat gaan om die VPN-bediener te bereik..
As dit kom by PPTP Passthrough, is die belangrikste ding wat u moet weet:
Daar word beweer dat PPTP GRE gebruik, maar – om meer spesifiek te wees – dit het eintlik Verbeterde GRE gebruik.
Verbeterde GRE het 'n funksie bekend as 'Oproep-ID'. 'N Unieke oproep-ID word gegenereer elke keer as 'n PPTP-verbinding tot stand kom, wat dan in die gewysigde kop van die datapakket geplaas word.
Die unieke oproep-ID kan eintlik gebruik word as 'n soort vervanging van poorte op NAT, aangesien dit gebruik kan word om PPTP-VPN-kliënte agter NAT te identifiseer. Dit is opmerklik dat die oproep-ID-funksie slegs as 'n plaasvervanger vir hawens vir PPTP-verkeer gebruik word.
Routers moet "weet" hoe om tussen hawens en oproep-ID's te skakel as hulle met PPTP-verkeer te make het. Die vermoë om net dit te doen om PPTP-verkeer deur te laat, is presies wat PPTP passtrow is.
PPTP was voorheen veilig, maar dit is nie meer die geval nie. Eenvoudig gestel, PPTP-sekuriteit is uiters verouderd deur die standaarde van vandag, en die gebruik van hierdie protokol om u aanlyn-data te beveilig, is baie riskant.
Hier is 'n vinnige oorsig van al die veiligheidsprobleme wat PPTP het:
Daar is 'n bewys dat die NSA in werklikheid daarin geslaag het om die PPTP-verkeer te kraak.
PPTP kan MS-CHAP-v1 gebruik vir verifikasie. Die probleem hiermee is dat MS-CHAP-v1 nie veilig is nie, want daar is instrumente wat dit vir kuberkriminele moontlik maak om NT-wagwoord-hasse uit 'n uitruil te onttrek.
Terwyl PPTP ook MS-CHAP-v2 kan gebruik vir verifikasie, is dit ook nie 'n veilige opsie nie. Klaarblyklik is MS-CHAP-v2 kwesbaar vir woordeboekaanvalle en kan 'n MS-CHAP-v2 D4-wagwoordfrase binne ongeveer 23 uur gekraak word.
Aangesien MPPE (die kodering wat deur PPTP gebruik word) die RC4-stroomkripsie gebruik, kan 'n hacker 'n bit-flipping-aanval gebruik om voordeel te trek uit die feit dat die kodesteks kwesbaar is omdat die kode van die kodesteks geen verifikasie is nie.
Al die veiligheidskwessies wat hierbo bespreek is, is teen die tyd nogal goed bekend, en dit maak PPTP-verkeer 'n baie waarskynlike teiken vir hackers omdat dit so kwesbaar is vir kwaadwillige aanvalle.
Is PPTP vinnig?
Ja, vanweë die lae kodering kan PPTP vinnige verbindingsnelhede bied. Normaalweg kan VPN-enkripsie u aanlyn-snelheid verlaag, maar dit behoort in hierdie geval nie veel van die probleem te wees nie.
Hoe eenvoudig is die PPTP-instellingsproses?
Wat die opstelling betref, is PPTP-verbindings baie gewild by die meeste VPN-gebruikers, omdat hierdie protokol baie maklik is om op te stel en te konfigureer. Dit is meestal toe te skryf aan PPTP wat in die meeste bedryfstelsels en toestelle geïntegreer is. Selfs Linux-gebruikers kan maklik 'n PPTP-verbinding instel.
Oor die algemeen is dit genoeg om net 'n paar instellings aan te pas en sommige bedienerverwante data in die netwerkinstellingsgebied van u bestuurstelsel in te voer, en u is klaar met die opstel van 'n PPTP-verbinding.
PPTP VPN-ondersteuning verwys na 'n VPN-aanbieder wat sy gebruikers toegang tot 'n PPTP-verbinding bied wanneer hulle hul dienste gebruik. Gewoonlik kan u kies watter tipe verbinding u wil gebruik (in hierdie geval PPTP) voordat u met een van die VPN-verskaffer se bedieners aansluit.
Wees egter versigtig met VPN-verskaffers wat slegs PPTP-verbindings aanbied. Soos ons reeds bespreek het, is hierdie VPN-protokol nie meer betroubaar en veilig nie, dus is dit beter om ander VPN-protokolle te hê om van te kies langs PPTP wanneer u 'n VPN op die internet gebruik.
Benodig u 'n betroubare PPTP-VPN wat ook meer protokolle bied?
As u op soek is na 'n ordentlike Skynprivaatnetwerk om u te help om irriterende geo-blokke vinnig te omseil, het ons u gedek. CactusVPN bied PPTP-verbindings en 28+ hoëspoedbedieners aan. Boonop is elkeen van ons bedieners toegerus met onbeperkte bandwydte.
Dit is nie alles nie; behalwe PPTP kan u ook uit vyf ander VPN-protokolle kies as u toegang tot die web het: OpenVPN, SoftEther, IKEv2 / IPSec, SSTP en L2TP / IPSec.
Geniet VPN-verbindings op ton toestelle
Die oprigting van 'n PPTP-verbinding en die skakel tussen VPN-protokolle is uiters eenvoudig danksy ons gebruikersvriendelike VPN-toepassings wat op baie toestelle en bedryfstelsels werk, Windows, macOS, Android, Android TV, iOS en Fire TV..
Probeer eers ons PPTP-VPN gratis betaal
Voordat u 'n inskrywingsplan kies waarmee u gemaklik is, kan u ons VPN-diens eintlik 24 uur gratis toets – geen kredietkaartbesonderhede benodig.
En sodra u 'n CactusVPN-gebruiker word, sal ons steeds u rug hê met ons geld-terugwaarborg van 30 dae as daar probleme met ons diens is.
PPTP voordele en nadele
PPTP is 'n baie vinnige VPN-protokol.
PPTP is regtig maklik om op die meeste bedryfstelsels en toestelle op te stel en op te stel.
Vanweë die protokol se hoë tempo van platformversoenbaarheid, kan 'n PPTP-verbinding op tonne platforms opgerig word.
PPTP-kodering is onvoldoende en is nie geskik vir die beveiliging van aanlyn-data en verkeer nie. Die NSA het eintlik PPTP-verkeer gekraak.
'N PPTP-verbinding kan uitgebuit word deur kubermisdadigers met kwaadwillige aanvalle.
'N Router met PPTP-deurbraak is gewoonlik nodig omdat PPTP nie met NAT werk nie.
'N PPTP-verbinding kan redelik maklik deur firewalls geblokkeer word.
Hoe vergelyk die PPTP-protokol met ander VPN-protokolle??
Hier is 'n oorsig van hoe PPTP tariewe bied teen ander protokolle wat die meeste VPN-verskaffers gewoonlik toegang bied tot:
As u op soek is na 'n veilige aanlyn-ervaring, is u beter met L2TP / IPSec in plaas van PPTP. Vir die eerste kan L2TP / IPSec 256-bis enkripsiesleutels gebruik, en dit kan ook die hoogs veilige AES-kodering gebruik. Boonop kan L2TP / IPSec gekonfigureer word om seker te maak dat dit nie deur NAT-firewalls geblokkeer kan word nie. Aan die ander kant kan PPTP deur firewalls geblokkeer word – soms redelik maklik selfs.
Die enigste manier hoe PPTP beter is as L2TP / IPSec, is die aanlyn-snelheid wat dit bied. Vanweë die lae kodering kan PPTP baie vinnig werk, so dit kan 'n meer ideale opsie wees vir die van u wat vinnig toegang tot geo-geblokkeerde inhoud benodig, byvoorbeeld.
As u meer oor L2TP wil leer, gaan kyk na hierdie artikel.
Van die begin af is IKEv2 / IPSec aansienlik veiliger om te gebruik as PPTP, aangesien dit die AES-256-kode kan gebruik. IKEv2 / IPSec is egter moeiliker om op te stel as PPTP.
Beide IKEv2 / IPSec en PPTP is baie stabiel – IKEv2 / IPSec nog meer, aangesien dit netwerkveranderings kan weerstaan, wat dit 'n perfekte keuse vir mobiele gebruikers maak. Ons moet wel noem dat PPTP minder betroubaar is, omdat dit makliker is om dit met firewalls te blokkeer.
Ten slotte, beide VPN-protokolle, is vinnig vasgemaak. PPTP kan baie vinnig wees, en IKEv2 / IPSec kan net so vinnig wees – maar met 'n ekstra laag sekuriteit bo-op.
Volg hierdie skakel as u meer wil lees oor IKEv2 / IPSec.
PPTP en IPSec gebruik albei inkapselingstegnologieë, maar IPSec is aansienlik veiliger as PPTP. IPSec is ook nie so stabiel soos PPTP nie, maar dit is baie moeiliker om met 'n firewall te blokkeer, aangesien dit verkeer kan versleut sonder dat 'n eindtoepassing daarvan bewus is..
Aan die ander kant is PPTP vinniger as IPSec, en dit is baie makliker om aan die einde van die VPN-verskaffer te konfigureer.
Wil u meer leer oor IPSec? Ons het al 'n artikel daaroor geskryf.
In vergelyking met PPTP, bevat OpenVPN baie veiliger verbindings. Die protokol kan die AES-256-kodering gebruik, kan enige poort gebruik, en daar is ook die feit dat OpenVPN open source is, wat dit meer betroubaar maak as PPTP, wat deur Microsoft ontwikkel is – 'n maatskappy wat bekend is om met die NSA saam te werk.
Op die top van alles kan OpenVPN glad nie regtig geblokkeer word nie, as in ag geneem word dat dit moeilik is om OpenVPN-verkeer te onderskei, behalwe SSL- of HTTPS-verkeer.
PPTP oortref OpenVPN as dit kom by snelhede. Alhoewel dit waar is dat u OpenVPN op UDP vir beter snelhede kan gebruik, kom dit nie regtig naby die verbindingsnelheid van PPTP nie. PPTP is ook aansienlik makliker om op te stel as OpenVPN (wat van 'n paar uur tot 'n paar dae kan duur, afhangend van u ervaringsvlak).
As u belangstel om meer oor OpenVPN te lees, gaan kyk na hierdie artikel.
Alhoewel dit 'n betreklik nuwe VPN-protokol is, is SoftEther baie stabieler as PPTP, maar vier keer vinniger as dit, en dit is aansienlik veiliger as PPTP, aangesien SoftEther SSL 3.0 gebruik vir veilige verbindings en 256-bit-kodering kan gebruik. Wat meer is, as u 'n SoftEther VPN-bediener opstel, sal u ondersteuning kan geniet van verskeie VPN-protokolle (soos SSTP, OpenVPN, IPSec, L2TP / IPSec en SoftEther), iets wat 'n PPTP VPN-bediener u nie kan bied nie.
PPTP skyn in vergelyking met SoftEther as dit kom by verenigbaarheid tussen verskillende platforms, gemak van opstelling en beskikbaarheid. Soos dit tans staan, het SoftEther geen ondersteuning vir enige bedryfstelsel nie, en dit is 'n sagteware-gebaseerde oplossing, wat beteken dat u addisionele sagteware moet installeer as u dit wil gebruik – selfs al bied die VPN-aanbieder toegang daartoe. As ons daarvan praat, is daar nie nou baie VPN-verskaffers wat SoftEther-ondersteuning bied nie.
Stel u belang om meer oor SoftEther te leer? Hier is 'n artikel wat ons daaroor geskryf het.
SSTP (Secure Socket Tunneling Protocol) is ook deur Microsoft ontwikkel, en dit is eers met Windows Vista bekendgestel. SSTP is veiligheidsgewys baie veiliger as PPTP, aangesien dit 256-bis-kodering kan gebruik, en dit gebruik SSL 3.0 net soos OpenVPN. Dit beteken ook dat dit maklik firewall-blokkering kan omseil omdat dit poort 443 gebruik – dieselfde poort as wat HTTPS-verkeer gebruik.
SSTP is egter meer beperk as dit by spoed kom (nie veel nie). SSTP is ook ingebou op Windows-bedryfstelsels en kan op routers, Linux en Android gekonfigureer word, so dit is nie beskikbaar op soveel platforms as wat PPTP is nie.
As u meer oor SSTP wil lees, sal u dalk in ons gids daaroor belangstel.
Wireguard is 'n baie nuwe VPN-protokol, en dit bied hoër sekuriteit as PPTP. Daarbenewens is dit ook open source, en dit is na bewering ligter en vinniger as die meeste VPN-protokolle.
Maar PPTP het nog steeds die oorhand, want dit is vinniger en baie stabieler as Wireguard. Nie net dit nie, maar Wireguard werk tans net op Linux, en dit is nog steeds in die eksperimentele fase, dus moet dit slegs gebruik word vir toetsing, nie gereeld op die aanlyn blaai nie.
As u meer wil lees oor Wireguard, is hier 'n artikel wat ons daaroor geskryf het.
Dus, is 'n PPTP-verbinding dit nog steeds die moeite werd?
Ondanks al sy gebreke in die veiligheid is PPTP 'n goeie VPN-protokol om te gebruik. Ons beveel egter slegs aan om dit te gebruik as u op soek is na 'n vinnige manier om geo-beperkte inhoud te ontblokkeer en / of te stroom. U mag onder geen omstandighede PPTP gebruik nie, terwyl u toegang tot sensitiewe aanlyninligting kry (soos u e-pos of bankrekening, byvoorbeeld).
Onthou tog dat nuwer bestuurstelsels en toestelle mettertyd nie meer PPTP ondersteun nie as gevolg van sy verouderde standaarde. PPTP word byvoorbeeld nie meer ondersteun op macOS Sierra en iOS 10 nie, en nuwer weergawes.
Wat is PPTP? Die onderste lyn
PPTP (Point-to-Point Tunneling Protocol) is 'n VPN-protokol wat gebruik word om behoorlike kommunikasie tussen 'n VPN-kliënt en 'n VPN-bediener te verseker. Dit het in 1995 op Windows-platforms begin, maar is nou ook op baie ander bedryfstelsels en toestelle beskikbaar.
Die meeste VPN-verskaffers bied PPTP aan, maar u moet dit slegs gebruik vir toegang tot of geo-geblokkeerde inhoud. Alhoewel dit baie vinnig is, is dit glad nie veilig nie. In werklikheid is die gebruik van PPTP om toegang tot sensitiewe inligting (soos u bankrekening of kredietkaartbesonderhede) te kry, 'n veilige manier om dit gesteel te kry.
As u op soek is na 'n VPN-verskaffer, sal ons aanbeveel dat u een kies wat toegang tot verskeie VPN-protokolle bied. Om tot slegs PPTP beperk te wees, is nie ideaal nie, en eintlik redelik gevaarlik.