PPTP VPN jest tak sławny, ale dlaczego?

Jak chcesz, aby przesyłka została dostarczona przez firmę kurierską? Czy chcesz, aby została dostarczona szybko, czy chcesz, aby była odpowiednio zapakowana i bezpieczna, nawet jeśli trwa to dłużej niż zwykle? W świecie VPN na te pytania odpowiadają protokoły tunelowania danych.

Chociaż dla użytkowników komercyjnych i indywidualnych dostępna jest szeroka gama protokołów VPN, typ PPTP VPN pozostaje popularny ze względu na zwiększoną funkcjonalność.

Sprawdźmy, do czego służy PPTP i jakie są niektóre z oczywistych wad tak popularnego protokołu PPTP VPN.

Co to jest PPTP?

PPTP to protokół VPN, który jest skrótem od Point to Point Tunneling Protocol. Był to pierwszy protokół VPN wprowadzony w systemie Windows, który po raz pierwszy był dostępny dla systemu Windows 95. Jest to jeden z najłatwiejszych do skonfigurowania protokołu VPN i znacznie łatwiejszy w użyciu.

PPTP jest przydatny, gdy potrzebujesz szybszego połączenia internetowego do przesyłania strumieniowego, które działa dobrze z ograniczonymi procesorami. Jednak PPTP ma luki w zabezpieczeniach, ponieważ ma słabe 128-bitowe szyfrowanie VPN. Jego podstawowy protokół uwierzytelniania, tj. MS-CHAP-v1/v2 jest niezabezpieczony.

Większość dostawców VPN oferuje obecnie protokoły znacznie lepsze niż PPTP.

Point to Point VPN jest domyślnie dostępny w systemie Microsoft Windows, ale jest również dostępny dla systemów Linux i MAC OS X. Podczas połączenia z VPN wszystkie dane internetowe przepływają w tunelu VPN w następujących dwóch krokach:

• Po uruchomieniu klienta PPTP łączy się on z dostawcą internetu
• Następnie tworzy połączenie kontrolne TCP, które jest między klientem PPTP VPN a serwerem VPN. Za pomocą portu TCP 1723 ustanowił tunel

Nieodłączna słabość protokołu PPTP VPN może ostatecznie doprowadzić do wycieku VPN.

Stare dobre czasy

Wielu członków Generacji Y pamięta czasy, kiedy modem był sercem połączenia internetowego, ponieważ kontrolował transfer danych między klientem a zdalnym serwerem.

Protokół Remote Access Service (RAS) pojawił się, aby umożliwić działanie przez linie telefoniczne. Czy pamiętasz śmieszne dźwięki, które wydawał modem przed nawiązaniem połączenia? „eeen-aaan-kading-kadung……"

Pierwszym protokołem RAS był Serial Line Internet Protocol (SLIP). SLIP wspierał początkowe protokoły sieciowe (TCP/IP), ale szybko stał się przestarzały, gdy narodziny zaawansowanych protokołów (IPX/SPX) wymagały opracowania protokołu Point-to-Point lub PPTP, jak są one powszechnie znane.

Co to jest VPN PPTP i co sprawia, że ​​jest tak popularny?

Mimo że nowsze protokoły VPN, takie jak OpenVPN, L2TP lub IPsec, mogą oferować znacznie lepsze zabezpieczenia sieci, PPTP nadal jest jednym z najpopularniejszych i najczęściej używanych protokołów sieciowych.

Powodem, dla którego ten protokół jest tak popularny, jest jego szybkość i łatwość użytkowania.

To powiedziawszy, mimo że PPTP jest dość szybki, łatwy w konfiguracji i kompatybilny z szeroką gamą stacjonarnych i mobilnych systemów operacyjnych, ma kilka dobrze znanych luk w zabezpieczeniach.

Mimo to nadal jest to jeden z najpopularniejszych protokołów VPN w branży.

Dlatego…

• PPTP istnieje od ponad dwóch dekad.
• Konfiguracja jest bardzo prosta.
• Różne poziomy szyfrowania dla każdej aplikacji.
• Wysoka wydajność jest idealna do przesyłania strumieniowego.
• PPTP jest kompatybilny z Windows, Linux, Mac OS, iOS, Android, Tomato i innymi systemami operacyjnymi.

Zalety i wady PPTP VPN?

Wiemy więc, że PPTP jest superszybki, ale ma kilka znanych luk w zabezpieczeniach. Przyjrzyjmy się niektórym z głównych zalet i wad protokołu PPTP VPN.

Zalety

• Ze względu na stosunkowo mniejsze szyfrowanie PPTP jest jednym z najszybszych dostępnych protokołów VPN.
• Dzięki minimalistycznemu procesowi konfiguracji każdy, kto ma odrobinę wiedzy technicznej, może z łatwością skonfigurować protokół PPTP VPN.
• Ponieważ PPTP jest kompatybilny ze wszystkimi najnowszymi systemami operacyjnymi, połączenie PPTP można nawiązać na wielu platformach.

Niedogodności

• Protokół PPTP nie jest tak bezpieczny i wiadomo, że ma luki w zabezpieczeniach. W rzeczywistości NSA wspierana przez Five Eyes była w stanie złamać szyfrowanie ruchu PPTP.
• Ze względu na mniej rygorystyczne szyfrowanie połączenia PPTP są podatne na złośliwe ataki.
• PPTP jest znany z tego, że jest dość łatwo blokowany przez zapory ogniowe.
• PPTP nie może być zalecany osobom dbającym o prywatność.

Rozłóżmy to, PPTP jest dobry do czego?

Dość pogaduszek, powiem ci dokładnie, dlaczego powinieneś używać protokołu PPTP VPN…

Płynna nieprzerwana transmisja danych

Ponieważ protokół PPTP korzysta z General Routing Encapsulation (GRE) i portu TCP PPTP VPN o numerze 1723, dane przesyłane są płynnie bez żadnych przerw.

Oferuje przyzwoite szyfrowanie

Wykorzystując 128-bitowe szyfrowanie, PPTP faktycznie oferuje przyzwoitą prywatność.

Szybkie prędkości

Dzięki 128-bitowemu szyfrowaniu niskiego poziomu, protokół PPTP oferuje prędkości nóg w porównaniu z innymi protokołami.

Korzenie protokołu tunelowania punkt-punkt

Pochodzący z lat 80. protokół Point-to-Point (PPP) służył jako pomost między fizycznym łączem po stronie użytkownika a protokołem internetowym.

Odpowiedzialny za nawiązanie dwukierunkowego połączenia punkt-punkt, PPP był popularny ze względu na swoją prostotę i skuteczność. Był to pierwszy protokół, który uzyskał formalne uznanie jako protokół VPN.

Kolejne postępy w technologii internetowej zmieniły wszystko szybciej niż przewidywano. Potrzeba większego bezpieczeństwa i szybszej transmisji danych doprowadziła do opracowania protokołu tunelowania Point-to-Point. (Pamiętaj, że tunelowanie zaczyna się od enkapsulacji danych w źródle, po czym następuje trasowanie enkapsulowanych pakietów danych i kończy się dekapsulacją danych w miejscu docelowym)

Ulubiony wszech czasów — protokół tunelowania punkt-punkt

Protokół Point-to-Point Tunneling Protocol (PPTP) idzie o krok przed swoim poprzednikiem, PPP, ustanawiając wirtualny tunel dla jeszcze bezpieczniejszej transmisji enkapsulowanych pakietów danych.

Mimo że PPTP ma natywną obsługę systemu Windows, jest szeroko stosowany na platformach Mac i Linux ze względu na jego szybkość i kompatybilność.

PPTP pożycza protokoły uwierzytelniania od PPP i często jest pod ostrzałem, ponieważ jest zbyt tradycyjny i podatny na ataki, jeśli jest używany bez szyfrowania.

Protokół i szyfrowanie PPTP VPN – ręka w rękę

Jeśli są używane bez szyfrowania, publicznie dostępne usługi, takie jak CloudCracker i dodatki do przeglądarek, takie jak Firesheep, mogą łatwo złamać połączenia PPTP za pomocą snifferów sieciowych (programów sieci rybnych zaprojektowanych do przechwytywania pakietów danych niskiego poziomu).

Po wydobyciu klucza zadanie uzyskania dostępu do całego ruchu danych przesyłanych przez sieć jest jak kradzież cukierków od dziecka.

Uzyskaj VPN PPTP, który gwarantuje 256-bitowe szyfrowanie, dzięki czemu możesz zachować bezpieczeństwo!

Więcej informacji na temat protokołu PPTP i OpenVPN. Przeczytaj nasz blog.

Czy PPTP nadal jest bezpiecznym protokołem VPN?

Bezpieczeństwo PPTP VPN, czy nadal jest bezpieczne?

Teraz nie będę tu owijał w bawełnę. PPTP nie jest już tak bezpieczny, jak kiedyś.

Ponieważ protokół nie został zaktualizowany w celu przeciwdziałania najnowszym lukom w zabezpieczeniach, istnieje wiele luk w protokole PPTP, które można wykorzystać.

Oto niektóre ze znanych luk w zabezpieczeniach protokołu PPTP…

Luka MS-CHAP-V1

Dzięki luce MS-CHAP-V1 specjalnie zaprojektowane narzędzia mogą z łatwością ominąć mechanizmy bezpieczeństwa PPTP i uzyskać skróty hasła NT z ruchu uwierzytelniania MS-CHAP-V1.

MS-CHAP-V2 też nie jest bezpieczny

Mimo że PPTP może zastąpić MS-CHAP-V1 protokołem MS-CHAP-V2 do uwierzytelniania, nadal nie jest bezpieczny. W rzeczywistości okazało się, że MS-CHAP-v2 jest również podatny na ataki słownikowe.

Wiadomo, że zostały wykorzystane przez NSA

Ze względu na słabsze szyfrowanie istnieje wiele dostępnych dowodów na to, że NSA z powodzeniem złamała ruch PPTP. Spekuluje się, że nawet piątka oczu złośliwie osłabia szyfrowanie protokołu PPTP VPN.

Luka w zabezpieczeniach szyfrowania strumieniowego MPPE RC4

Szyfr strumieniowy RC4 używany przez MPPE może być łatwo skompromitowany przez hakerów za pomocą techniki przerzucania bitów.

Ponieważ nie istnieje mechanizm uwierzytelniania strumienia zaszyfrowanego tekstu, złośliwi hakerzy mogą łatwo odszyfrować zaszyfrowany tekst.

Czy PPTP jest nawet szybki?

Krótko mówiąc, tak! Ponieważ PPTP używa szyfrowania niskiego poziomu, jest dość lekki i nieobciążony.

W przeciwieństwie do OpenVPN, który zwykle spowalnia Twoje połączenie internetowe, PPTP może oferować duże prędkości połączenia.

Właśnie dlatego ludzie wolą używać PPTP do przesyłania strumieniowego online i gier, gdy porównuje się zarówno PPTP VPN, jak i OpenVPN.

Jak skonfigurować PPTP VPN w systemie Windows 10?

Krok 1: Kliknij ikonę Sieć.

Krok 2: Teraz wybierz Ustawienia sieciowe i internetowe > Następnie wybierz VPN w menu po lewej stronie

Krok 3: Stuknij w Dodaj połączenie VPN > Teraz wprowadź szczegóły VPN.

Krok 4: Wprowadź nazwę użytkownika i hasło.

Krok 5: Hit Połącz

10 – Krokowa metoda korzystania z darmowego VPN PPTP na swoim komputerze?

Więc teraz, gdy masz kilka darmowych serwerów PPTP, którymi możesz się bawić, pozwól, że powiem ci, jak możesz skonfigurować jeden na swoim własnym komputerze z systemem Windows.

Uwaga: poniższe zrzuty ekranu mogą się różnić w zależności od posiadanej wersji systemu Windows.

Zacznijmy…

1. Najpierw otwórz panel sterowania na swoim komputerze i wyszukaj Centrum sieci i udostępniania.

2. Następnie kliknij opcję „Skonfiguruj nowe połączenie lub sieć”.

3. Teraz powinieneś zobaczyć nowe wyskakujące okienko z czterema opcjami. Stąd wybierz opcję „Połącz z miejscem pracy”, aby skonfigurować protokół PPTP.

4. Gdy klikniesz dalej, będziesz mieć dwie opcje. Aby kontynuować, musisz wybrać opcję „Użyj mojego połączenia internetowego (VPN)” .

5. Teraz w nowym wyskakującym okienku wprowadź dowolny adres serwera z powyższej listy w adresie internetowym. Możesz wybrać dowolną nazwę dla nazwy miejsca docelowego.

6. Teraz, po pomyślnym utworzeniu połączenia VPN, nadszedł czas, aby poprawić niektóre ustawienia. Aby to zrobić, przejdź do Panelu sterowania> Sieć i Internet> Połączenia sieciowe i uzyskaj dostęp do właściwości sieci VPN, którą właśnie utworzyłeś, klikając ją prawym przyciskiem myszy.

7. Teraz w menu właściwości wybierz kartę Bezpieczeństwo i dostosuj ustawienia, jak pokazano na zrzucie ekranu poniżej.

8. Po zakończeniu ustawień zapisz wszystko i wróć do strony Połączenia sieciowe, kliknij dwukrotnie utworzone połączenie VPN i kliknij Połącz.

To wszystko, pomyślnie utworzyłeś i skonfigurowałeś bezpłatne połączenie VPN z obsługą PPTP.

Nie wyciąć do konfiguracji PPTP? Wypróbuj łatwiejszą alternatywę

Zamieszanie z ustawieniami może być dość frustrujące, zwłaszcza jeśli nie masz dużej wiedzy technicznej.

Jeśli nie chcesz czarować z ręczną konfiguracją PPTP, zawsze możesz skorzystać z prostszych alternatyw. Mam tu na myśli, że po prostu wybierz sieci VPN premium, które oferują wiele możliwości dostosowania i konfiguracji.

Co najlepsze, dostawcy premium VPN nie tylko oferują doskonałą obsługę, ale także gwarantują światowej klasy obsługę klienta, aby poprawić wrażenia z korzystania z VPN.

To coś, czego na pewno przegapisz, jeśli zdecydujesz się pozostać przy ręcznych konfiguracjach VPN.

Wybierając swój protokół VPN, upewnij się, że zaczynasz od zidentyfikowania swojego zastosowania VPN. Aby zachować bezpieczeństwo, wybierz dostawcę VPN, który gwarantuje dostęp do protokołu PPTP.

Większość dostawców VPN ograniczy dostęp do protokołu w zależności od zakupionego pakietu cenowego. Zalecamy znalezienie dostawcy usług VPN, który zapewnia wszechstronny dostęp do protokołu, niezależnie od planu cenowego. Oto lista najlepszych dostawców PPTP VPN.

Konfiguracja PPTP VPN na wielu urządzeniach

Jak powiedziałem wcześniej, usługi premium VPN obsługują wiele dostosowań.

Zamiast przechodzić przez mnóstwo ustawień lub uciekać się do ręcznych konfiguracji, usługi premium VPN, takie jak ExpressVPN, sprawiają, że przełączanie protokołów VPN jest niezwykle łatwe.

Oto jak proste jest przejście na protokół PPTP VPN z ExpressVPN.

PPTP VPN Windows 10 i starsze

Aby przełączyć się na protokół PPTP VPN w ExpressVPN, wystarczy kliknąć przycisk menu (≡) znajdujący się w lewym górnym rogu, a następnie kliknąć Opcje.

Teraz, gdy pojawi się nowe okno, kliknij kartę Protokół, włącz serwer PPTP VPN i kliknij ok. Tak łatwo jest skonfigurować Windows PPTP VPN.

Mac PPTP VPN

PPTP VPN Mac – to tak samo proste, jak metoda Windows, którą pokazałem wcześniej.

Po prostu przejdź do przycisku menu (≡) znajdującego się w lewym górnym rogu, a następnie kliknij Preferencje.

Teraz w oknie preferencji po prostu kliknij kartę Protokół i wybierz przycisk opcji L2TP-IPsec.

Powodem, dla którego powiedziałem ci, aby wybrać protokół L2TP-IPsec, jest to, że klient ExpressVPN na Maca nie oferuje protokołu PPTP.

A ponieważ zarówno L2TP-IPsec, jak i PPTP oferują podobne korzyści w zakresie bezpieczeństwa, można je zastąpić jednym lub drugim.

To powiedziawszy, jeśli szukasz darmowego klienta PPTP VPN dla komputerów Mac, sugeruję zapoznanie się z listą bezpłatnych VPN PPTP, o której wspomniałem poniżej.

PPTP VPN na Androida

Zobaczmy teraz, jak przełączyć się na protokół PPTP VPN w aplikacji ExpressVPN na Androida.

Tak jak pokazałem wcześniej, przejdź do przycisku menu (≡) znajdującego się w lewym górnym rogu i dotknij ustawień.

Teraz w ustawieniach VPN dotknij protokołu VPN i wybierz dowolny żądany protokół.

iOS – iPhone PPTP VPN

Protokoły przełączania na platformie iOS są zasadniczo podobne do metody Androida, którą pokazałem wcześniej.

Aby skonfigurować PPTP VPN na iOS, po prostu przejdź do paska menu > ustawienia > Protokół VPN, a następnie wybierz dowolny protokół.

Nie masz ochoty wydawać pieniędzy? Użyj mojej listy darmowych serwerów VPN PPTP

Teraz wiem, że nie wszyscy chcą wydawać pieniądze na VPN. Mimo że polecam tylko korzystanie z płatnych subskrypcji VPN, nadal udostępniam listę darmowych serwerów PPTP VPN, z których możesz korzystać.

Teraz miałem sporo kłopotów, aby wymyślić tę listę. Byłbym wdzięczny, gdybyś przynajmniej udostępnił ten blog swojemu przyjacielowi.

Wstydliwe łączenie na bok, poniższa lista zawiera serwery PPTP VPN z Singapuru, USA, Kanady, Wielkiej Brytanii i kilku innych krajów.

Cieszyć się….

Uwaga: nadal lepiej jest skorzystać z płatnych usług VPN, niż ryzykować szczęściem z darmowym serwerem PPTP VPN

Alternatywy dla PPTP

Jak wspomniano wcześniej, PPTP jest zdecydowanie najłatwiejszym do skonfigurowania protokołem VPN. Warto jednak przyjrzeć się alternatywom dla dodatkowego zabezpieczenia, które oferują.

Otwórz VPN

OpenVPN ma najwyższy poziom bezpieczeństwa, często zalecany przez dostawców VPN. Zwykle jest wbudowany w usługi VPN, ale jeśli tak nie jest, jest to skomplikowane przedsięwzięcie. Domyślnie ma 256-bitowe szyfrowanie SSL, ale udaje mu się zmniejszyć prędkość Internetu tylko o 10%.

L2TP/IPSec

Zajmuje drugie miejsce, gdy mówimy o najlepszym protokole VPN. L2TP to protokół, a IPSec to jego szyfrowanie. Jeśli widzisz tylko L2TP bez IPSec, unikaj go, jeśli możesz. Jedyną luką, jaką mogliśmy znaleźć, jest powolna prędkość Internetu.

SSTP

Jest to ulepszona wersja protokołu PPTP, również opracowana przez firmę Microsoft, ale o wiele bardziej użyteczna. Ten protokół jest obsługiwany tylko przez system Windows, w przeciwnym razie jest tak samo bezpieczny jak L2TP/IPSec. Konfiguracja jest łatwiejsza, ale wiele sieci VPN jej nie obsługuje.

IKEv2

Również produkt Cisco i Microsoft. Kompatybilność urządzeń jest czymś, o co należy się martwić, ponieważ nie jest dostępna dla wielu urządzeń. Jego największą zaletą jest szybkie ponowne łączenie się, gdy połączenie zostanie zerwane i użycie IPSec do szyfrowania, co jest czymś, z czego można się cieszyć.

Kluczowe dania na wynos

1. PPTP VPN pozostaje popularny ze względu na zwiększoną funkcjonalność
2. PPP służył jako pomost między fizycznym łączem po stronie użytkownika a protokołem internetowym
3. PPTP był pierwszym protokołem, który uzyskał formalne uznanie jako protokół VPN
4. Oprócz systemu Windows, PPTP jest również używany na platformach Mac i Linux ze względu na jego szybkość i kompatybilność
5. Protokół PPTP VPN pożycza protokoły uwierzytelniania od PPP
6. Gdy dodatki przeglądarki, takie jak Firesheep, wyodrębnią Twój klucz, jesteś #wirtualnie martwy
7. Twój VPN PPTP powinien gwarantować 256-bitowe szyfrowanie
8. ​Klienci Windows, Unix, Linux i Mac OS mogą łączyć się z VPN za pomocą PPTP