የድሮ የVPN አጋዥ ስልጠናን ተከትለህ፣ የራውተር መቼት ገጽ ከፈተች ወይም ከዓመታት በፊት የስራ ቦታ ዶክመንቶችን ከወረስክ፣ PPTP እንደ የግንኙነት አማራጭ ተዘርዝሮ አይተህ ይሆናል። ያ ግራ የሚያጋባ ሊሆን ይችላል፡ በቅንብሮች ምናሌ ውስጥ ከታየ ያ ማለት አሁንም ጥሩ ምርጫ ነው ማለት ነው?
ለአብዛኛዎቹ ዘመናዊ የግላዊነት እና የደህንነት ፍላጎቶች አጭር መልሱ የለም ነው። PPTP ፈጣን፣ ለማዋቀር ቀላል እና በሰፊው የሚገኝ ስለሆነ በአንድ ወቅት ታዋቂ ነበር። ዛሬ፣ ለስሜታዊ እንቅስቃሴ ጥቅም ላይ መዋል የሌለበት እንደ ውርስ ፕሮቶኮል በተሻለ ሁኔታ ተረድቷል።
ይህ መመሪያ pptp ምን እንደሆነ፣ ለምን እንደያዘ፣ የቅርብ ጊዜ የደህንነት ገለጻዎች ስለ ውድቀቱ ምን እንደሚሉ እና የ VPN ሳተላይት አንባቢዎች የድሮውን የቪፒኤን ማዋቀር መመሪያን ከማመንዎ በፊት ምን ማረጋገጥ እንዳለባቸው ያብራራል።
PPTP ምን ማለት ነው?
PPTP ከነጥብ ወደ ነጥብ መሿለኪያ ፕሮቶኮል ማለት ነው። እ.ኤ.አ. በ1990ዎቹ ውስጥ ከዋናው የርቀት መዳረሻ VPN ማዘጋጃዎች የመጀመሪያ ማዕበል ጋር የተያያዘ የቆየ የቪፒኤን መሿለኪያ ዘዴ ነው።
በግልፅ እንግሊዝኛ፣ PPTP በተጠቃሚ መሳሪያ እና በርቀት አውታረመረብ መካከል ዋሻ ለመፍጠር ተዘጋጅቷል። ያ መሿለኪያ ሰዎች ከግል አውታረ መረቦች ጋር በሕዝብ ኢንተርኔት እንዲገናኙ ረድቷቸዋል፣ ይህም ለርቀት ሥራ፣ ለጊዜ መደወያ አገልግሎት እና ቀደምት የንግድ ቪፒኤን ማሰማራት ጠቃሚ ነበር።
አስፈላጊው ዝርዝር PPTP በራሱ “የመስመር ላይ ግላዊነት” አለመሆኑ ነው። የቪፒኤን መሿለኪያ በዙሪያው ባለው ንድፍ ደህንነት ላይ የተመሰረተ ነው፡ ማረጋገጫ፣ ምስጠራ፣ የታማኝነት ጥበቃ፣ የአገልጋይ ውቅር እና ትራፊክ በአውታረ መረቦች ውስጥ የሚያልፍበት መንገድ። ስለ pptp ፕሮቶኮል ዘመናዊ ስጋት የሚመጣው ከስር መሰረቱ እንጂ ከምህፃረ ቃል አይደለም።
ለምን PPTP ታዋቂ ሆነ?
ሊረዱ በሚችሉ ምክንያቶች PPTP የተለመደ ሆነ። የቪፒኤን ማዋቀር አስቸጋሪ በሆነበት እና አውታረ መረቦች አሁን ካሉት ደረጃቸውን የጠበቁ ባልሆኑበት ወቅት እውነተኛ ችግሮችን ፈትቷል።
የደህንነት ማብራሪያዎች አሁንም የተስፋፋባቸውን በርካታ ምክንያቶች ይጠቁማሉ፡-
- ከብዙ የቆዩ የርቀት መዳረሻ አማራጮች ጋር ሲነጻጸር ማዋቀር ቀላል ነበር።
- በጊዜው ለነበረው የሃርድዌር እና የኢንተርኔት ግንኙነቶች ፈጣን ነበር።
- በብዙ ስርዓተ ክወናዎች እና የአውታረ መረብ መሳሪያዎች ውስጥ ታየ.
- ለአስተዳዳሪዎች እና ተራ ተጠቃሚዎች የውቅረት ግጭትን ቀንሷል።
- በጊዜው ለብዙ ዝቅተኛ ስጋት ውርስ አጠቃቀም ጉዳዮች በበቂ ሁኔታ ሰርቷል።
ያ ታሪክ አስፈላጊ የሆነው ለምን PPTP በአሮጌ መመሪያዎች ውስጥ እንደሚታይ ስለሚያብራራ ነው። በአጋጣሚ ተወዳጅ አልነበረም። ምቾቱ ትልቅ እንቅፋት በሚሆንበት ጊዜ ምቾትን ይሰጣል።
ችግሩ በዙሪያው ካለው የደህንነት ንድፍ የተሻለ “ፈጣን እና ቀላል” ያረጀ ነው.
PPTP ዛሬ ደህንነቱ የተጠበቀ ነው?
ዛሬ የቪፒኤን መቼቶችን ለሚመርጡ ተራ ተጠቃሚዎች፣ ለ”pptp ደህንነቱ የተጠበቀ ነው” የሚለው ተግባራዊ መልስ፡ ለስሜታዊ እንቅስቃሴዎች በቂ ደህንነት እንደሌለው አድርገው ሊመለከቱት ይገባል።
የቅርብ ጊዜ ማብራሪያዎች እና የመድረክ መመሪያ PPTP ጊዜ ያለፈበት ወይም የማይመከር እንደሆነ ይገልጻሉ። የማይክሮሶፍት ሰነዶች ለዊንዶውስ ሰርቨር ማዞሪያ እና የርቀት መዳረሻ፣ ለምሳሌ፣ አሁን PPTPን በአዲስ የአገልጋይ ውቅሮች ውስጥ እንደ ውርስ ዱካ እና አስተዳዳሪዎችን ይበልጥ ደህንነቱ የተጠበቀ የግንኙነት ምርጫዎችን ያመላክታል። የማይክሮሶፍት 2024 መቋረጥ የውይይት ፍሬሞች PPTP እንደ የቆዩ መሠረተ ልማቶች ድርጅቶቹ ለመውጣት ማቀድ አለባቸው።
ያ ማለት እያንዳንዱ የቅንብሮች ማያ ገጽ ወዲያውኑ ይጠፋል ወይም እያንዳንዱ የድሮ አውታረ መረብ በአንድ ጀምበር መስራቱን ያቆማል ማለት አይደለም። የቆየ ቴክኖሎጂ ብዙ ጊዜ ይዘገያል። ራውተሮች፣ የቆዩ ሰነዶች፣ በማህደር የተቀመጡ የመድረክ ልጥፎች እና የተወረሱ የአይቲ ማዋቀሪያዎች የደህንነት መመሪያ ከቀጠለ ከረጅም ጊዜ በኋላ የፕሮቶኮል ስሞችን እንዲታዩ ያደርጋሉ።
ለቪፒኤን ጀማሪ ይህ ቁልፍ ትምህርት ነው፡በምናሌ ውስጥ መገኘት ከምክር ጋር አንድ አይነት አይደለም።
ዋናዎቹ የ PPTP ደህንነት አደጋዎች ምንድን ናቸው?
ትልቁ የፒፒቲፒ የደህንነት ስጋቶች ከፒፒቲፒ ማሰማራቶች ጋር ከተያያዙ የቆዩ አካላት እና ግምቶች ይመጣሉ።
የደህንነት ማብራሪያዎች ብዙውን ጊዜ በእነዚህ ዘርፎች ላይ ያተኩራሉ፡-
- የቆየ የማረጋገጫ ንድፍ. የ PPTP ማሰማራቶች በተለምዶ ከMS-CHAPv2 ጋር የተቆራኙ ናቸው፣ እሱም የረጅም ጊዜ የደህንነት ትችት አለው።
- የቆዩ የምስጠራ አካላት። PPTP በተለምዶ ከMPPE እና RC4-ተኮር ምስጠራ ጋር የተሳሰረ ነው፣ ይህም ከአሁን በኋላ ለስሜታዊ አጠቃቀም ከዘመናዊ ፍላጎቶች ጋር አይዛመድም።
- ደካማ ታማኝነት ጥበቃ. ደህንነቱ የተጠበቀ ዋሻ ትራፊክን ከመደበቅ የበለጠ ማድረግ አለበት; እንዲሁም መጎሳቆልን ለመለየት ይረዳል. የ PPTP የቆየ ንድፍ በዘመናዊ ደረጃዎች ደካማ ነው.
- የቆየ ውቅር ስጋት። የማስፈራሪያ ሞዴሎች፣ የይለፍ ቃሎች፣ የመሣሪያ ደህንነት እና የአውታረ መረብ መቆጣጠሪያዎች በጣም የተለያዩ ሲሆኑ የድሮ የቪፒኤን መገለጫዎች የተፈጠሩ ሊሆኑ ይችላሉ።
- የአውታረ መረብ ግጭት. የ PPTP ንድፍ በፋየርዎል እና በ NAT ላይ ተግባራዊ ችግሮችን ሊፈጥር ይችላል ምክንያቱም እንደ ተራ የድር ትራፊክ ከመምሰል ይልቅ የቁጥጥር ግንኙነትን እና የ GRE ትራፊክን ስለሚጠቀም።
ታሪካዊ አውድ አዲስ አይደለም። የብሩስ ሽኔየር እ.ኤ.አ. አዳዲስ መጣጥፎች PPTP ድክመቶች እንዳሉት በድንገት እያወቁ አይደሉም። እነዚያ የቆዩ ድክመቶች ዛሬ ባለው የኢንተርኔት አካባቢ የበለጠ አስፈላጊ የሆኑት ለምን እንደሆነ ያብራራሉ።
በሥዕሉ ላይ ምን የቅርብ ጊዜ ጽሑፎች ይጨምራሉ
በጣም ጠቃሚ የሆኑት የቅርብ ጊዜ የደህንነት ማብራሪያዎች “PPTP አሮጌ ነው” ማለት ብቻ አይደለም. የድሮ የ VPN ምክር ሰዎችን ለምን እንደሚያሳስት ያሳያሉ።
የአሁኑ የማይክሮሶፍት አገልጋይ ሰነድ ጠቃሚ ነው ምክንያቱም ኢንተርፕራይዝ ፊት ለፊት ያሉ መድረኮች ነባሪዎችን እና ምክሮችን እንዴት እንደሚቀይሩ ያሳያል። የድሮ ፕሮቶኮል በዘመናዊ የአገልጋይ ማዋቀር በነባሪነት ተቀባይነት ካላገኘ ይህ ለዕለታዊ ተጠቃሚዎች ጠንካራ ምልክት ነው፡ የሚታወቅ ስም ስላለው ብቻ ፕሮቶኮሉን እንደ አስተማማኝ ነባሪ አይውሰዱት።
የማይክሮሶፍት ማቋረጫ አንቀጽ የክዋኔውን አንግል ይጨምራል። የቆዩ የተሰማሩ ድርጅቶች የፍልሰት እቅድ፣ የሰነድ ማሻሻያ እና የተጠቃሚ ትምህርት ሊያስፈልጋቸው ይችላል። ይህ ነጥብ ለትንንሽ ቡድኖችም አስፈላጊ ነው. የድሮ የውስጥ ቅንብር መመሪያ አሁንም “PPTP ን ምረጥ” ካለ ትክክለኛው ምላሽ በጭፍን መከተል አይደለም. መመሪያው በቅርብ ጊዜ ተገምግሞ እንደሆነ ለመጠየቅ ነው።
የቡድን-IB ገላጭ ጠቃሚ ነው ምክንያቱም ለ PPTP ትክክለኛ ታሪክ ይሰጣል። PPTP ቀላል፣ ፈጣን እና በሰፊው የሚስማማ በመሆኑ ታዋቂ ሆነ። ያ የተለመደ አለመግባባትን ይከላከላል፡ ጊዜ ያለፈበት ማለት በዋናው አውድ ከንቱ ማለት አይደለም። ይህ ማለት ዋናው የንግድ ልውውጥ ከአሁን በኋላ ከዘመናዊ የደህንነት ጥበቃዎች ጋር አይጣጣምም ማለት ነው.
የ JumpCloud’s ማብራሪያ በቴክኒካል ምስል ይረዳል። PPTP ከድሮ የማረጋገጫ እና የምስጠራ ምርጫዎች ጋር የተገናኘ የመሿለኪያ ንድፍ ነው። ልዩ ላልሆኑ ሰዎች፣ መልሱ ለምን “የድሮውን የቪፒኤን አማራጭ ብቻ አብራ” እንዳልሆነ ለመረዳት ያ በቂ ዝርዝር ነው።
የ Schneier FAQ የጊዜ መስመሩን ይጨምራል። በቅርቡ በአንድ የብሎግ ልጥፍ ምክንያት የPPTP ስም አልተለወጠም። ከባድ ቴክኒካል ማስጠንቀቂያዎች ከብዙ አሥርተ ዓመታት በፊት ናቸው።
የቪፒኤን መቼቶች ከመምረጥዎ በፊት የቪፒኤን ሳተላይት አንባቢዎች ማረጋገጥ ያለባቸው
በአሮጌው መመሪያ ውስጥ PPTP ካዩ፣ ማዋቀሩን ለማቀዝቀዝ እና ለማረጋገጥ እንደ መጠየቂያ ይያዙት።
አሁን እየተጠቀሙበት ላለው መተግበሪያ፣ መሳሪያ፣ ራውተር ወይም የስራ ቦታ ስርዓት አሁን ባለው ሰነድ ይጀምሩ። ከአመታት በፊት በነበረው የውይይት መድረክ ክር፣ ቅጽበታዊ ገጽ እይታ ወይም የማዋቀር መመሪያ አሁን ካለው ኦፊሴላዊ መመሪያዎች ጋር ካልተዛመደ በስተቀር አትመኑ።
ከዚያ የፕሮቶኮል ምርጫው ለመጠበቅ ምን ማለት እንደሆነ ያረጋግጡ። ግንኙነቱ የስራ ሒሳቦችን፣ የአስተዳዳሪ ዳሽቦርዶችን፣ የባንክ ክፍለ ጊዜዎችን፣ የግል መልዕክቶችን፣ የጉዞ አሰሳን ወይም ሌላ ማንኛውንም ሚስጥራዊነት የሚይዝ ከሆነ፣ PPTP ለምቾት ሲባል ለመደራደር የተሳሳተ ቦታ ነው።
ለቪፒኤን ሳተላይት አንባቢዎች፣ ይበልጥ ደህንነቱ የተጠበቀ ልማድ ቀላል ነው፡ የአሁኑን የቪፒኤን መመሪያ ተጠቀም፣ አፕሊኬሽኖች ማዘመን እና የታወቁ ስለሚመስሉ ብቻ የቆዩ የፕሮቶኮል ስሞችን ከመምረጥ ተቆጠብ። መመሪያው ብዙ አማራጮችን ከሰጠዎት በጣም ፈጣን ወይም ቀላል ከሚመስለው ይልቅ አሁን ባለው አቅራቢ ወይም አስተዳዳሪ የሚመከርን ይፈልጉ።
መቼቱ የአሰሪ ወይም የት/ቤት ኔትወርክ ከሆነ፣ ከመቀየርዎ በፊት ኃላፊነት ያለበትን የአይቲ ባለቤት ይጠይቁ። የራስዎ ራውተር ወይም የግል መሳሪያ ከሆነ፣መመሪያው የቅርብ ጊዜ መሆኑን እና ሻጩ አሁንም ያንን ማዋቀር መክሮ እንደሆነ ያረጋግጡ።
አሁንም PPTP መቼ ሊያጋጥሙዎት ይችላሉ?
PPTP አሁንም የድሮ ቴክኖሎጂ ከሚጠበቀው በላይ በሚኖርባቸው ቦታዎች ላይ ሊታይ ይችላል፡-
- በማህደር የተቀመጡ የቪፒኤን ማቀናበሪያ ትምህርቶች;
- የቆዩ ራውተር አስተዳዳሪ ፓነሎች;
- የቆየ የቪፒኤን ሰነድ;
- በእገዛ መድረኮች ውስጥ ቅጽበታዊ ገጽ እይታዎች;
- የተወረሱ አነስተኛ የንግድ አውታር ማስታወሻዎች;
- የድሮ ስርዓተ ክወና ወይም የአገልጋይ ውቅር ምሳሌዎች።
ከእነዚያ ቦታዎች በአንዱ ላይ PPTP ማየት ምንም ስህተት ሰርተሃል ማለት አይደለም። ብዙውን ጊዜ የሰነድ ወይም የመሳሪያ በይነገጽ ታሪክን ይይዛል ማለት ነው። አደጋው የሚመጣው ያንን ታሪክ እንደ ወቅታዊ ምክር በመቁጠር ነው።
ተግባራዊ መወሰድ
PPTP በደንብ የተረዳው ከቀደመው የኢንተርኔት ዘመን እንደ ውርስ የ VPN ፕሮቶኮል ነው። ተኳኋኝነት እና ፍጥነት ከባድ ችግሮች ሲሆኑ የርቀት መዳረሻን ቀላል ስላደረገ ተወዳጅ ሆነ። ያ ምቾት ብዙ ሰዎች አሁንም ስሙን የሚያውቁበት ምክንያት ነው።
ነገር ግን ዘመናዊ የቪፒኤን አጠቃቀም የተለየ የደህንነት መነሻ መስመር አለው። ለዚህ አንቀጽ የጸደቁት የደህንነት ምንጮች በተመሳሳይ አቅጣጫ ይጠቁማሉ፡ PPTP ጊዜው ያለፈበት ነው፣ ጥሩ ነባሪ አይደለም፣ እና ለስሜታዊ እንቅስቃሴ ተስማሚ አይደለም።
ግብዎ በይፋዊ ዋይ ፋይ፣ የርቀት ስራ መዳረሻ፣ የጉዞ ገመና ወይም መሰረታዊ ከማይታመን የአካባቢ አውታረ መረቦች ጥበቃ ላይ የበለጠ ደህንነቱ የተጠበቀ ከሆነ የድሮ አጋዥ ስልጠና ስለተናገረ ብቻ PPTP አይምረጡ። ወቅታዊ ሰነዶችን ይፈትሹ፣ የሚመከሩ ዘመናዊ የቪፒኤን ቅንብሮችን ይጠቀሙ እና የቆዩ የፕሮቶኮል ስሞችን መመሪያው ማዘመን እንደሚያስፈልገው ምልክት አድርገው ይያዙ።
የሚጠየቁ ጥያቄዎች
በቀላል አነጋገር PPTP ምንድን ነው?
PPTP የቆየ የ VPN መሿለኪያ ዘዴ ነው። ሙሉ ስሙ ከነጥብ እስከ ነጥብ መሿለኪያ ፕሮቶኮል ነው። በይነመረብ ላይ አንድ መሳሪያ ወደ ሩቅ የግል አውታረመረብ መሿለኪያ እንዲፈጥር ለመርዳት ታስቦ ነው።
ለምንድነው PPTP ጊዜው ያለፈበት ነው የሚባለው?
በተለምዶ ከእሱ ጋር የተያያዙት የማረጋገጫ እና የምስጠራ አካላት ዘመናዊ የ VPN አጠቃቀምን ስለማያሟሉ PPTP ጊዜ ያለፈበት ነው ተብሎ ይታሰባል። ዋና ዋና የቴክኒክ ምንጮች እና የመድረክ መመሪያ አሁን ከሚመከረው ነባሪነት ይልቅ እንደ ውርስ አማራጭ አድርገው ያዙት።
PPTP ለወል Wi-Fi በቂ ደህንነቱ የተጠበቀ ነው?
አይ፡ ለህዝብ ዋይ ፋይ፣ ጉዞ፣ የስራ ሂሳቦች፣ የባንክ አገልግሎት፣ የግል መልእክቶች ወይም ሌሎች ሚስጥራዊነት ያላቸው እንቅስቃሴዎች PPTP በበቂ ሁኔታ ደህንነቱ የተጠበቀ ተደርጎ ሊወሰድ አይገባም። ለእርስዎ ማዋቀር ኃላፊነት ካለው መተግበሪያ፣ መሳሪያ ወይም ድርጅት የአሁኑን የቪፒኤን መመሪያ ተጠቀም።
የድሮ የቪፒኤን መመሪያዎች ለምን PPTPን ይጠቅሳሉ?
አንድ ጊዜ የተለመደ፣ ፈጣን እና ለማዋቀር ቀላል ስለነበር የድሮ መመሪያዎች PPTPን ይጠቅሳሉ። ብዙ በማህደር የተቀመጡ መማሪያዎች እና የቆዩ የመሣሪያ በይነገጾች ምንም እንኳን ዘመናዊ የደህንነት ምክር ቢቀጥልም አሁንም ያንን ታሪክ ያንፀባርቃሉ።
እኔ ራሴ የPPTP መቼት መለወጥ አለብኝ?
የእርስዎ የግል መሳሪያ ወይም ራውተር ከሆነ ቅንብሩን ከመጠቀምዎ በፊት አሁን ያለውን ኦፊሴላዊ ሰነድ ያረጋግጡ። የሥራ ቦታ፣ ትምህርት ቤት ወይም የሚተዳደር አውታረ መረብ ከሆነ ማንኛውንም ነገር ከመቀየርዎ በፊት የቪፒኤን ኃላፊነት ያለበትን አስተዳዳሪ ይጠይቁ።