点对点隧道协议

✍ dations ◷ 2025-06-29 13:14:49 #虚拟私人网络,传输层协议,穿隧协议,已攻破的密码算法

点对点隧道协议(英语:Point to Point Tunneling Protocol,缩写为PPTP)是实现虚拟专用网(VPN)的方式之一。PPTP使用传输控制协议(TCP)创建控制通道来发送控制命令,以及利用通用路由封装(GRE)通道来封装点对点协议(PPP)数据包以发送资料。这个协议最早由微软等厂商主导开发,但因为它的加密方式容易被破解,微软已经不再建议使用这个协议。

PPTP的协议规范本身并未描述加密或身份验证的部分,它依靠点对点协议(PPP)来实现这些安全性功能。因为PPTP协议内置在微软Windows家族的各个产品中,在微软点对点协议(PPP)协议堆栈中,提供了各种标准的身份验证与加密机制来支持PPTP 。 在微软视窗系统中,它可以搭配PAP、CHAP、MS-CHAP v1/v2或EAP来进行身份验证。通常也可以搭配微软点对点加密(MPPE)或IPSec的加密机制来提高安全性。

在Windows或Mac OS平台之外,Linux与FreeBSD等平台也提供开放源代码的版本。

PPTP不是IETF建议的标准,是由微软、Ascend Communications(现在属于Alcatel-Lucent集团)、3Com等厂商联合形成的产业联盟开发。 1999年7月发布的 RFC 2637是第一个正式的PPTP规格书。

PPTP以通用路由封装(GRE)协议向对方作一般的点对点传输。通过TCP1723端口来发起和管理GRE状态。因为PPTP需要2个网络状态,因此会对穿越防火墙造成困难。很多防火墙不能完整地传递连线,导致无法连接。在Windows或Mac OS平台,通常PPTP可搭配MSCHAP-v2或EAP-TLS进行身份验证 ,也可配合微软点对点加密(MPPE)进行连接时的加密。

与PPTP相似的另一种常见的VPN协议是第二层隧道协议(L2TP)。

PPTP因为易于设置和是首个支持微软拨号连线的协议而流行。自Microsoft Windows 95 OSR2开始包含PPTP客户端,但是被限制只可同时存2个向外连线。Windows XP的远程桌面连接包含PPTP。

以往,Linux缺乏完整的PPTP支持,这是因为MPPE是软件专利。但是,自从在2005年10月28日发布的Linux 2.6.14起Linux核心提供完整的PPTP支持(包含对自由版本的MPPE支持)。

PPTP 是第一个被 Microsoft 拨号网络支持的 VPN 通信协议。自 Windows 95 OSR2 起,所有的 Microsoft Windows 版本都内置了 PPTP 客户端软件(虽然只能支持最多两个同时对外的连线)。在 Mobile 版本上,Microsoft Windows Mobile 2003 与更新的版本也支持 PPTP。Windows 的路由及远程访问包有包含 PPTP 服务器。Microsoft 的实现在 MS-CHAP 认证协议内使用了单次 DES 加密,但单次 DES 常被认为无法提供资料足够等级的安全防护。

Windows Vista 与更新版本的 PPTP 开始支持 PEAP。认证机制有 PEAPv0 / EAP-MSCHAPv2 (使用密码) 还有 PEAP-TLS (智能卡与证书)。Windows Vista 同时停止了 MSCHAP-v1 的认证协议。

Linux 的 PPTP 服务器一般是使用 PoPToP 包加上 PPP 与 MPPE 的 Kernel Module。PPTP的客户端程序从 1997 就开始提供了,但服务器部分要等到 Matthew Ramsay 在 1999开发的版本从 Moreton Bay 以 GNU GPL 发行后才真正开始有人大量使用。但是,Linux发行版本一开始通常都不包含 MPPE 的部分(因为担心有专利问题)所以不完整,直到 2005/10/28 发布的 Linux Kernel 2.6.14 才正式支持 MPPE。SuSE Linux 10 是第一个有完整可用的 PPTP 客户端程序的版本。另外还有 ACCEL-PPP 包: 它提供了 PPTP / L2TP / PPPoE 服务器,可提供 kernel 模式的 PPTP 协议。

OpenBSD 跟 FreeBSD 在 "ports" 包系统里提供 PoPToP。OSX 与 iOS 则提供内置 PPTP 客户端程序。 OS X Server 内置了 PPTP 服务。 Cisco 与 Efficient Networks 有另外贩卖给旧版 Mac OS 使用的 PPTP 客户端程序。许多 Android 智能形手机也支持 PPTP。

PPTP经常被做为安全分析的课题,并在该协议中已经发现了严重的安全漏洞。已知的漏洞涉及所使用的底层PPP认证协议、MPPE协议的设计以及MPPE和PPP认证之间在创建会话密钥方面的集成。

以下是这些漏洞的摘要:

EAP-TLS被认为是PPTP的高级认证选择;然而,它需要为客户和服务器证书实现公钥基础设施。因此,对于一些远程访问的设备来说,它可能不是一个可行的认证选择。大多数使用PPTP的网络必须应用额外的安全措施,否则会被认为完全不适合现代互联网环境。同时,这样做意味着在某种程度上否定了该协议的上述好处。因此,不管从哪方面考虑,使用PPTP都是一种双输的局面。

相关

  • 英国国教英格兰教会(英语:Church of England),或译为英格兰国教会、英国国教会、英格兰圣公会,是基督新教圣公宗的教会之一,16世纪英格兰宗教改革时期,由英格兰君主亨利八世领导,由神学家托
  • 光导纤维光导纤维(英语:Optical fiber),简称光纤,是一种由玻璃或塑料制成的纤维,利用光在这些纤维中以全内反射原理传输的光传导工具。微细的光纤封装在塑料护套中,使得它能够弯曲而不至于
  • 罗德板球场罗德板球场 (英语:Lord's Cricket Ground) 是位于英国伦敦西敏市的一座板球场。球场的名称来自于球场创办者托马斯·罗德。这座球场有板球的圣地之称。第一座球场修建于1787
  • 翟乃社翟乃社(1956年4月1日-2014年9月9日),中国山东省青岛市人,当代话剧、电影、电视剧演员。翟乃社是上海电影制片厂演员。1987年,翟乃社被邀参加斯皮尔伯格执导的《太阳帝国》的拍摄,成
  • 以色列经济以色列经济发达。2015年,在联合国人类发展指数排名中,以色列在188个国家中名列第18,被列入高度开发国家。以色列的主要产业包括了高科技制品、金属制品、电子和生物医疗仪器、
  • 彭萨科拉 (佛罗里达州)彭萨科拉(英语:Pensacola)是美国佛罗里达州埃斯坎比亚县首府。根据2006年的人口普查,彭萨科拉市区人口为53,248人。美国海军在该市设有海军航空基地(英语:Naval Air Station Pensa
  • 服务生侍应生简称侍应,亦有称服务生、服务员。古时有称跑堂、小二等;古时粤语俗称企堂,现时称为伙计,是负责在餐馆外场执行服务工作的工作者。服务生通常都会穿制服:现代酒楼、西餐厅的
  • 鲨客鲨客(Grooveshark)是Escape媒体集团的子公司,总部设在美国,提供在线音乐流媒体服务。它还拥有搜索引擎和推荐歌曲的应用。用户上传音乐后可以立即播放或将其添加到播放列表中 。
  • 张丽佳张丽佳(1964年5月1日-)是一名中国作家、记者与演说家。2009年张丽佳的英文自传体作品《社会主义好!新中国工人回忆录》发表,为她赢得了许多赞誉。她的首部英文小说《莲》于2017年
  • 第一人称射击游戏引擎第一人称射击游戏引擎(First-person shooter engine)是针对第一人称射击游戏(FPS)所设计的游戏引擎,第一人称代表玩家是以自我为视角来进行游戏。此时的引擎具有非常广的特性和需