PPTP (Point-to-Point Tunneling Protocol) คืออะไร

Point-to-Point Tunneling Protocol เป็นโปรโตคอลเครือข่ายที่ใช้กับคอมพิวเตอร์ Windows เป็นหลัก ปัจจุบันถือว่าล้าสมัยสำหรับการใช้งานในเครือข่ายส่วนตัวเสมือนเนื่องจากมีข้อบกพร่องด้านความปลอดภัยมากมาย อย่างไรก็ตาม PPTP ยังคงใช้อยู่ในบางเครือข่าย

ประวัติโดยย่อของ PPTP

PPTP เป็นโปรโตคอลเครือข่ายที่พัฒนาขึ้นในปี 1999 โดยกลุ่มผู้จำหน่าย ก่อตั้งโดย Microsoft, Ascend Communications (ส่วนหนึ่งของ Nokia), 3Com และอื่นๆ อีกมากมาย PPTP ได้รับการออกแบบมาเพื่อปรับปรุงโปรโตคอล Point-to-Point ก่อนหน้า ซึ่งเป็นโปรโตคอล data link layer (Layer 2) ที่ออกแบบมาเพื่อเชื่อมต่อเราเตอร์สองตัวโดยตรง

แม้ว่าจะเป็นโปรโตคอลที่รวดเร็วและเสถียรสำหรับเครือข่าย Windows แต่ PPTP ก็ไม่ถือว่าปลอดภัยอีกต่อไป PPTP ถูกแทนที่ด้วยโปรโตคอล VPN tunneling ที่ปลอดภัยยิ่งขึ้น รวมถึง OpenVPN, L2TP/IPSec และ IKEv2/IPSec

PPTP คือการพัฒนาที่โดดเด่นของ PPP

PPTP ทำงานอย่างไร?

PPTP เป็นวิวัฒนาการของ PPP และด้วยเหตุนี้ จึงขึ้นอยู่กับกรอบการรับรองความถูกต้องและการเข้ารหัส เช่นเดียวกับเทคโนโลยีการขุดอุโมงค์อื่นๆ PPTP จะห่อหุ้มแพ็กเก็ตข้อมูล สร้างอุโมงค์สำหรับข้อมูลที่จะเดินทางข้ามเครือข่าย IP

PPTP ใช้การออกแบบไคลเอ็นต์-เซิร์ฟเวอร์ (ข้อกำหนดอยู่ใน Internet RFC 2637) ซึ่งทำงานที่เลเยอร์ 2 ของโมเดล OSI เมื่อสร้างอุโมงค์ VPN แล้ว PPTP จะรองรับการไหลของข้อมูลสองประเภท:

• ข้อความควบคุมส่งผ่านโดยตรงระหว่างไคลเอนต์ VPN และเซิร์ฟเวอร์
• แพ็กเก็ตข้อมูลจะผ่านอุโมงค์ เช่น ไปยังหรือจากไคลเอนต์ VPN

ผู้คนมักจะได้รับข้อมูลที่อยู่เซิร์ฟเวอร์ PPTP VPN จากผู้ดูแลระบบ สตริง การเชื่อมต่ออาจเป็นชื่อเซิร์ฟเวอร์หรือที่อยู่ IP

โปรโตคอล PPTP

PPTP ใช้เทคนิค General Routing Encapsulation tunneling เพื่อห่อหุ้มแพ็กเก็ตข้อมูล ใช้พอร์ต TCP 1723 และพอร์ต IP 47 ผ่าน Transport Control Protocol PPTP รองรับคีย์การเข้ารหัสสูงสุด 128 บิต และมาตรฐานการเข้ารหัสแบบจุดต่อจุดของ Microsoft

โหมดการขุดอุโมงค์: สมัครใจและภาคบังคับ

โปรโตคอลรองรับการขุดอุโมงค์สองประเภท:

- Voluntary Tunneling : ประเภทของการขุดอุโมงค์ที่เริ่มต้นโดยไคลเอนต์ผ่านการเชื่อมต่อที่มีอยู่ไปยังเซิร์ฟเวอร์

- การบังคับทันเนล : ประเภทของทันเนลที่เริ่มต้นโดยเซิร์ฟเวอร์ PPTP ที่ ISP ซึ่งต้องใช้เซิร์ฟเวอร์การเข้าถึงระยะไกลเพื่อสร้างทันเนล

PPTP ยังคงใช้อยู่หรือไม่?

PPTP ยังคงใช้ในการปรับใช้เครือข่ายบางส่วน

แม้จะมีประวัติอันยาวนานและข้อบกพร่องด้านความปลอดภัย แต่ PPTP ยังคงใช้ในการปรับใช้เครือข่ายบางส่วน โดยส่วนใหญ่สำหรับ VPN ธุรกิจภายในในสำนักงานรุ่นเก่า ข้อดีของ PPTP คือติดตั้งง่าย รวดเร็ว และเนื่องจากมีการบูรณาการบนแพลตฟอร์มส่วนใหญ่ คุณจึงไม่จำเป็นต้องใช้ซอฟต์แวร์พิเศษใดๆ เพื่อใช้งาน สิ่งที่คุณต้องมีเพื่อสร้างการเชื่อมต่อคือข้อมูลการเข้าสู่ระบบและที่อยู่เซิร์ฟเวอร์ของคุณ

อย่างไรก็ตาม การที่ PPTP ใช้งานง่ายไม่ได้หมายความว่าคุณควรใช้งาน โดยเฉพาะอย่างยิ่งหากการรักษาความปลอดภัยในระดับสูงเป็นสิ่งสำคัญสำหรับคุณ ในกรณีดังกล่าว คุณควรใช้โปรโตคอลความปลอดภัยที่ดีกว่าสำหรับเครือข่าย VPN ของคุณ เช่น OpenVPN, L2TP/IPSec หรือ IKEv2/IPSec