PPTP protokols tika izstrādāts 1990. gadu otrajā pusē piegādātāju konsorcijā, un, neskatoties uz iespaidīgo vecumu, mūsdienās tas joprojām ir viens no populārākajiem un vienkāršākajiem rīkiem, ko izmanto VPN vidē privātu virtuālo tīklu izveidei. Ātrums un vienkāršība iestatīšanā, vieglums darbā ar to, atstāj PPTP starp svarīgākajiem un pieprasītākajiem VPN rīkiem. Pat ja OpenVPN un IPSec ir nedaudz drošāki par savu konkurentu.
Šajā materiālā iepazīsimies ar galvenajiem aspektiem un priekšrocībām, strādājot ar PPTP, kā arī analizēsim trūkumus un vietu mūsdienu VPN tīklos. Tāpat apspriedīsim, kādos gadījumos PPTP joprojām var būt noderīgs, neskatoties uz tā zināmajām ievainojamībām.
PPTP vēsture
PPTP tika izstrādāts un pirmo reizi prezentēts korporācijā Microsoft Windows NT ietvaros, kā arī to atbalstīja dažādas citas operētājsistēmas. Galvenā ideja bija izveidot tuneli, kas paredzēts datu pārsūtīšanai, šifrējot tos, lai nodrošinātu datu pārsūtīšanas drošību.
Protokols PPTP, kas izstrādāts vairāk nekā pirms divdesmit gadiem, acīmredzot balstījās uz tehnoloģijām un standartiem, kas tika uzskatīti par pietiekamiem, lai nodrošinātu datu drošību. Diemžēl laika gaitā iepriekšējie standarti ir novecojuši.
PPTP protokols un tā darbības princips
PPTP, veidojot drošu savienojumu starp klienta ierīci un VPN serveri, darbojas, pamatojoties uz tunelēšanas tehnoloģiju. Dati tiek šifrēti un pārsūtīti caur īpašu tuneli, kas novērš to noklausīšanos trešām personām. Lai pārbaudītu autentiskumu un nodrošinātu datu šifrēšanu, PPTP izmanto GRE (Generic Routing Encapsulation) tunelēšanai un PPP (Point-to-Point Protocol) autentifikācijai un datu šifrēšanai.
Galvenie protokola darbības posmi:
-
Savienojuma izveide: Klienta ierīce izveido savienojumu ar VPN serveri, izmantojot PPTP protokolu.
-
Tunela izveide: Lai izveidotu tuneli starp klientu un serveri, PPTP izmanto GRE.
-
Autentifikācijas process: ir jāveic datu pārbaude, izmantojot PPP, izmantojot tradicionālās metodes (PAP, CHAP).
-
Informācijas pārsūtīšana un šifrēšana: caur izveidoto tuneli notiek šifrētas informācijas pārsūtīšana starp klientu un serveri.
PPTP protokols un tā priekšrocības
Bez šaubām, protokolam ir noteikti trūkumi, tomēr PPTP ir vairāki būtiski ieguvumi, kas izskaidro tā ilgstošo izmantošanu no 90. gadiem.
-
Vienkārša konfigurācija: kad runā par VPN protokolu iestatīšanu un uzstādīšanu, PPTP pelnīti ieņem vietu starp visvienkāršākajiem šajā jautājumā. Lielākā daļa operētājsistēmu iekļauj tā atbalstu instalācijas laikā, atvieglojot iesācējiem virtuālo privāto tīklu izveidi.
-
Augsta savienojuma ātrums: PPTP nodrošina augstu pārsūtīšanas ātrumu, tādējādi sevi pierādot kā lielisku variantu tiem, kas dod priekšroku ātrumam drošības rēķina. Šādu efektu protokols sasniedz, pateicoties zemākam šifrēšanas līmenim.
-
Plaša saderība: jebkura no visizplatītākajām operētājsistēmām pasaulē (Linux, Windows un Android, iOs un macOS) nodrošina iespēju izmantot PPTP protokolu.
PPTP izmantošanas bīstamības un trūkumi
Dažādi hakeri jau 2000. gadu sākumā atklāja būtiskas protokola ievainojamības un bez īpašām grūtībām iemācījās atšifrēt informāciju, kas tiek pārsūtīta, izmantojot PPTP. Vāja aizsardzība ir kļuvusi par galveno protokola trūkumu.
-
Vāja šifrēšanas aizsardzība: PPTP protokols izmanto sen novecojušus algoritmus, lai nodrošinātu informācijas konfidencialitātes drošību. Piemēram: MPPE (Microsoft Point-to-Point Encryption)
-
Pakļautība bruteforce uzbrukumiem: autentifikācijas metodes, kas tiek izmantotas PPTP (piemēram, MS-CHAPv2), var būt pakļautas bruteforce uzbrukumiem, kas rada iespēju hakeriem piekļūt VPN savienojumam.
-
Atbalsta trūkums mūsdienu drošības standartiem: atbalsta trūkums tādām mūsdienu tehnoloģijām kā Perfect Forward Secrecy (PFS) samazina PPTP aizsardzību salīdzinājumā ar jaunākiem protokoliem.
PPTP un citi. Kāda ir atšķirība starp dažādiem protokoliem?
Praktiski nav iespējams izvairīties no salīdzinājumiem starp mūsdienīgajiem IPSec un OpenVPN un PPTP protokolu, runājot par VPN izvēli. Katram no šiem protokoliem ir unikālas īpašības, kas padara tos aktuālus dažādu uzdevumu veikšanai.
-
PPTP vs OpenVPN: Pateicoties mūsdienīgu šifrēšanas tehnoloģiju (SSL/TLS) izmantošanai, OpenVPN spēj piedāvāt nesalīdzināmi augstāku aizsardzības līmeni salīdzinājumā ar PPTP. Turklāt OpenVPN atbalsta aizsardzību pret datu noklausīšanos un nodrošina stabilāku savienojumu, lai gan tā iestatīšana var būt sarežģītāka.
-
PPTP vs IPSec: Situācija ar IPSec ir identiska salīdzinājumam starp PPTP un OpenVPN, un tā piedāvā paaugstinātas datu aizsardzības mehānismus salīdzinājumā ar konkurentu. IPSec atbalsta sarežģītākas autentifikācijas un šifrēšanas metodes, kā arī tiek izmantots drošu tunelu izveidei tīkla protokola līmenī. IPSec ir izvēle tiem, kas prasa augstu drošību un nav gatavi piekāpties.
-
PPTP vs L2TP: L2TP protokols, atšķirībā no PPTP, pats par sevi nesniedz šifrēšanu un bieži tiek izmantots kopā ar IPSec, lai nodrošinātu datu aizsardzību. Tas ir drošāks, bet arī prasa vairāk resursu un laika iestatīšanai.
Kad izmantot PPTP?
Neskatoties uz trūkumiem, PPTP var būt noderīgs noteiktos scenārijos. Piemēram, ja galvenais mērķis ir ātrs un vienkāršs VPN savienojums bez nepieciešamības aizsargāt jutīgus datus. Tas var būt aktuāli šādos gadījumos:
-
Privātai piekļuvei resursiem: PPTP var būt noderīgs piekļuvei uzņēmuma iekšējiem resursiem vai mājas tīklam, kad augsts drošības līmenis nav kritisks faktors.
-
Geogrāfisko ierobežojumu apietšanai: PPTP lieliski tiek galā ar IP adreses maskēšanu un bloķēšanas apietšanu, kas var būt svarīgi piekļuvei valstī bloķētiem tīmekļa vietnēm.
Secinājums
PPTP bija viens no pirmajiem VPN protokoliem un joprojām ir viens no vienkāršākajiem iestatīšanā un izmantošanā. Tomēr tā nopietnās ievainojamības un drošības trūkumi padara to nepiemērotu konfidenciālas informācijas aizsardzībai. Mūsdienu apstākļos PPTP vajadzētu izmantot tikai tajās situācijās, kur drošība nav galvenais faktors.
Lielākajai daļai lietotāju, kuri novērtē uzticamu aizsardzību, labāk izvēlēties mūsdienīgākus protokolus, piemēram, OpenVPN vai IPSec, kas nodrošina ievērojami augstāku drošības un stabilitātes līmeni.
PPTP joprojām ir daļa no VPN vēstures un svarīgs rīks tīkla administratoru arsenālā, īpaši, kad nepieciešams vienkāršs un ātrs risinājums tunelu izveidei bez stingrām prasībām attiecībā uz datu aizsardzību.
Arī piedāvājam apskatīt citas noderīgas rakstus: