Das Punkt-zu-Punkt-Tunnelprotokoll ist ein Netzwerkprotokoll, das hauptsächlich auf Windows-Computern verwendet wird. Heutzutage wird es aufgrund seiner vielen bekannten Sicherheitsmängel für die Verwendung in virtuellen privaten Netzwerken als veraltet angesehen. Trotzdem wird PPTP in einigen Netzwerken immer noch verwendet.
Getty Images / lvcandy
Eine kurze Geschichte von PPTP
PPTP ist ein Netzwerktunnelprotokoll, das 1999 von einem Anbieterkonsortium aus Microsoft, Ascend Communications (heute Teil von Nokia), 3Com und anderen Gruppen entwickelt wurde. PPTP wurde entwickelt, um das Vorgänger-Point-to-Point-Protokoll zu verbessern, ein Layer-2-Protokoll (Data Link Layer), mit dem zwei Router direkt verbunden werden können.
Während es als schnelles und stabiles Protokoll für Windows-Netzwerke gilt, gilt PPTP nicht mehr als sicher. PPTP wurde durch sicherere und sicherere VPN-Tunnelprotokolle ersetzt, darunter OpenVPN, L2TP / IPSec und IKEv2 / IPSec.
Wie PPTP funktioniert
PPTP ist ein Ergebnis von PPP und basiert als solches auf seinem Authentifizierungs- und Verschlüsselungs-Framework. Wie alle Tunneling-Technologien kapselt PPTP Datenpakete und erstellt einen Tunnel für den Datenfluss über ein IP-Netzwerk.
PPTP verwendet ein Client-Server-Design (die technische Spezifikation ist in Internet RFC 2637 enthalten), das auf Schicht 2 des OSI-Modells ausgeführt wird. Sobald der VPN-Tunnel eingerichtet ist, unterstützt PPTP zwei Arten des Informationsflusses:
- Kontrollmeldungen zum Verwalten und eventuellen Herunterfahren der VPN-Verbindung. Kontrollnachrichten werden direkt zwischen VPN-Client und -Server übertragen.
- Datenpakete die durch den Tunnel gehen, dh zum oder vom VPN-Client.
Normalerweise erhalten Benutzer die Adressinformationen des PPTP-VPN-Servers von ihrem Serveradministrator. Verbindungszeichenfolgen können entweder ein Servername oder eine IP-Adresse sein.
PPTP-Protokolle
PPTP verwendet General Routing Encapsulation Tunneling, um Datenpakete zu kapseln. Es verwendet den TCP-Port 1723 und den IP-Port 47 über das Transport Control Protocol. PPTP unterstützt bis zu 128-Bit-Verschlüsselungsschlüssel und Microsoft Point-to-Point-Verschlüsselungsstandards.
Tunneling-Modi: freiwillig und obligatorisch
Das Protokoll unterstützt zwei Arten des Tunnelns:
- Freiwilliger Tunnelbau: Eine Art von Tunneling, das vom Client bei einer vorhandenen Verbindung mit einem Server initiiert wird.
- Obligatorischer Tunnelbau: Eine vom PPTP-Server beim ISP initiierte Art des Tunnelns, bei der der RAS-Server den Tunnel erstellen muss.
Wird PPTP noch verwendet?
Trotz seines Alters und seiner Sicherheitslücken wird PPTP in einigen Netzwerkimplementierungen immer noch verwendet - hauptsächlich in internen Geschäfts-VPNs in älteren Büros. Die Vorteile von PPTP sind, dass es einfach einzurichten ist, schnell und weil es auf den meisten Plattformen integriert ist, benötigen Sie keine spezielle Software, um es zu verwenden. Sie müssen lediglich Ihre Anmeldeinformationen und eine Serveradresse einrichten, um eine Verbindung herzustellen.
Die Tatsache, dass es einfach zu bedienen ist, bedeutet jedoch nicht, dass Sie es verwenden sollten, insbesondere wenn Ihnen ein hohes Maß an Sicherheit wichtig ist. In diesem Fall sollten Sie ein sichereres Protokoll für Ihr VPN-Netzwerk verwenden, z. B. OpenVPN, L2TP / IPSec oder IKEv2 / IPSec.