在Windows系统中配置PPTP的步骤
21ic 2024-09-12

点对点隧道协议(PPTP,Point-to-Point Tunneling Protocol)是一种协议(一套通信规则),它允许企业通过私人“隧道”在公共网络上扩展自己的企业网络。


点对点隧道协议(英语:Point to Point Tunneling Protocol,缩写为PPTP)是实现虚拟专用网(VPN)的方式之一。PPTP使用传输控制协议(TCP)创建控制通道来发送控制命令,以及利用通用路由封装(GRE)通道来封装点对点协议(PPP)数据包以发送数据。这个协议最早由微软等厂商主导开发,但因为它的加密方式容易被破解,微软已经不再建议使用这个协议。PPTP的协议规范本身并未描述加密或身份验证的部分,它依靠点对点协议(PPP)来实现这些安全性功能。因为PPTP协议内置在微软视窗系统家族的各个产品中,在微软点对点协议(PPP)协议堆栈中,提供了各种标准的身份验证与加密机制来支持PPTP。 在微软视窗系统中,它可以搭配PAP、CHAP、MS-CHAPv1/v2或EAP-TLS来进行身份验证。通常也可以搭配微软点对点加密(MPPE)或IPSec的加密机制来提高安全性。在Windows或Mac OS平台之外,Linux与FreeBSD等平台也提供开放源代码的版本。

PPTP不是IETF建议的标准,是由微软、Ascend Communications(现在属于Alcatel-Lucent集团)、3Com等厂商联合形成的产业联盟开发。 1999年7月发布的 RFC 2637是第一个正式的PPTP规格书。PPTP以通用路由封装(GRE)协议向对方作一般的点对点传输。通过TCP1723端口来发起和管理GRE状态。因为PPTP需要2个网络状态,因此会对穿越防火墙造成困难。很多防火墙不能完整地传递连接,导致无法连接。 在Windows或Mac OS平台,通常PPTP可搭配MSCHAP-v2或EAP-TLS进行身份验证 ,也可配合微软点对点加密(MPPE)进行连接时的加密。与PPTP相似的另一种常见的VPN协议是第二层隧道协议(L2TP)。

通过WindowsNT上虚拟专用企业网络支持使用Internet可廉价安全地访问企业网络。该新协议通过使用对Internet的本地呼叫获得使用Internet的企业网络的安全访问来工作。PPTP这一开放的企业标准支持最流行的网络协议—IP、IPX和MicrosoftNetworking(NetBEUI)。公司可以使用PPTP将其远程拨号需要交给Internet服务提供商或其他中间商以减少费用降低复杂性。

在使用VPN的时候可以使用,也可以使用,具体设置方法如下:比如在Windows XP中,首先,在“网络连接”窗口中右键单击某个VPN连接,选择“属性”。接着,在打开的属性窗口中选择“网络”选项卡。然后在“VPN类型”中选择“PPTP VPN”,单击“确定”按钮即可。点对点隧道协议(PPTP)是微软和其他公司支持的标准;层2隧道协议是思科系统公司提出的。作为提议标准,它们都有可能成为新的互联网工程任务组(IETF)标准的基础。PPTP是互联网点对点协议(PPP)的扩展,任何具有PPP客户端支持的PC用户都能够用一个独立的服务提供商(ISP),来安全地连接用户公司的服务器。

PPTP 是第一个被Microsoft拨号网络支持的 VPN 通信协议。自Windows 95 OSR2起,所有的Microsoft Windows 版本都内置了PPTP客户端软件(虽然只能支持最多两个同时对外的连接)。 在Mobile版本上,Microsoft Windows Mobile 2003与更新的版本也支持 PPTP。Windows的路由及远程访问包有包含PPTP服务器。 Microsoft的实现在MS-CHAP认证协议内使用了单次DES加密,但单次DES常被认为无法提供数据足够档次的安全防护。Windows Vista与更新版本的PPTP开始支持PEAP。认证机制有PEAPv0 / EAP-MSCHAPv2 (使用密码) 还有PEAP-TLS (智能卡与证书)。Windows Vista同时停止了MSCHAP-v1的认证协议。Linux的PPTP服务器一般是使用PoPToP包加上PPP与MPPE的Kernel Module。PPTP的客户端程序从 1997 就开始提供了,但服务器部分要等到Matthew Ramsay在1999开发的版本从Moreton Bay以GNU GPL发行后才真正开始有人大量使用。但是,Linux发行版本一开始通常都不包含 MPPE 的部分(因为担心有专利问题)所以不完整,直到 2005/10/28 发布的Linux Kernel 2.6.14才正式支持 MPPE。SuSE Linux 10 是第一个有完整可用的PPTP客户端程序的版本。另外还有ACCEL-PPP包:它提供了PPTP / L2TP / PPPoE服务器,可提供kernel模式的PPTP协议。OpenBSD跟FreeBSD 在 "ports" 包系统里提供PoPToP。OSX与iOS则提供内置PPTP客户端程序。OS X Server内置了PPTP服务。Cisco与Efficient Networks 有另外贩卖给旧版 MacOS使用的PPTP客户端程序。 许多Android智能形手机也支持PPTP。

声明: 本文转载自其它媒体或授权刊载,目的在于信息传递,并不代表本站赞同其观点和对其真实性负责,如有新闻稿件和图片作品的内容、版权以及其它问题的,请联系我们及时删除。(联系我们,邮箱:evan.li@aspencore.com )
0
评论
  • 立即报名:2024 AI& Connect 是德创新技术峰会(深圳,10.22)


  • 相关技术文库
  • RF
  • 射频
  • 通信
  • 无线
  • IIR滤波器的原理

    1.IIR滤波器的原理1.1 概述《数字信号处理》作为一门通信、电子、信息等本科专业基础课程,在《信号与系统

    09-26
  • 阻焊层开窗的技巧与设计方法

    阻焊层是覆盖铜线和 PCB 材料的 PCB 油层,用于绝缘和保护 PCB 外部免受短路和环境的影响。

    09-24
  • 铅酸蓄电池充、放电工作原理

    在数据中心和通信行业,会用到很多蓄电池,这些蓄电池可作为交流不间断电源系统、直流电源系统备用电源,又可作为油机等起动动力电源,还可作为高压配电系统中的直流操作及控制电源。

    09-23
  • 一张表总结:SPD的设置位置及技术参数

    本表格中SPD的设置位置及技术参数来源于《建筑物防雷设计规范》GB 50057-2010对应条文的梳理

    09-13
  • 如何解决PPP连接中的网络层问题

    网络控制协议是一组独立定义的协议。NCP层协议一般是在WAN连接的一端丢失了特定协议的成功操作的信息时被使用。例如,如果一个用户要拨号进入Cisco路由器,该用户的机器一般不知道要使用哪个IP地址,因此必须通过NC...

    09-12
  • 如何选择合适的IGMP版本以满足网络需求

    Internet 组管理协议称为IGMP协议(Internet Group Management Protocol),是因特网协议家族中的一个组播协议。该协议运行在主机和组播路由器之间。IGMP协议共有三个版本,即IGMPv1、v2 和v3。 组播的可靠性IP 组播...

    09-12
  • 如何解决组播数据包的路径选择问题

    主机IP软件需要进行组播扩展,才能使主机能够在本地网络上收发组播分组。但仅靠这一点是不够的,因为跨越多个网络的组播转发必须依赖于路由器。路由器为建立组播转发路由必需了解每个组员在Internet中的分布,这要...

    09-12
  • 透明传输在HDLC中的重要性是什么?

    高级数据链路控制(HDLC,High-level Data Link Control)是一组用于在网络结点间传送数据的协议。在HDLC中,数据被组成一个个的单元(称为帧)通过网络发送,并由接收方确认收到。HDLC协议也管理数据流和数据发送的间...

    09-12
  • 选择网络拓扑结构时需要考虑哪些因素?

    网络拓扑结构就是指用传输媒体把计算机等各种设备互相连接起来的物理布局,是指互连过程中构成的几何形状,它能表示出网络服务器、工作站的网络配置和互相之间的连接。网络拓扑结构可按形状分类,分别有:星型、环...

    09-12
  • 介质访问控制及其实现

    介质访问控制(medium access control)简称MAC。 是解决当局域网中共用信道的使用产生竞争时,如何分配信道的使用权问题。它定义了数据帧怎样在介质上进行传输。在共享同一个带宽的链路中,对连接介质的访问是“先来...

    09-12
下载排行榜
更多
评测报告
更多
EE直播间
更多
广告