Əgər siz nə vaxtsa köhnə VPN təlimatına əməl etmisinizsə, marşrutlaşdırıcının parametrləri səhifəsini açmısınızsa və ya illər əvvəl iş yeri sənədlərini miras almısınızsa, PPTP-ni əlaqə seçimi kimi qeyd etmiş ola bilərsiniz. Bu, çaşdırıcı ola bilər: əgər o, parametrlər menyusunda görünürsə, bu, hələ də yaxşı seçimdir?

Qısa cavab ən müasir məxfilik və təhlükəsizlik ehtiyacları üçün yox. PPTP bir vaxtlar populyar idi, çünki o, sürətli, konfiqurasiya edilməsi sadə və geniş yayılmışdır. Bu gün, həssas fəaliyyət üçün istifadə edilməməsi lazım olan köhnə bir protokol kimi daha yaxşı başa düşülür.

Bu təlimatda pptp nədir, nə üçün tutuldu, son təhlükəsizlik izahatçıları onun azalması haqqında nə dedilər və VPN Satelites oxucularının köhnə VPN quraşdırma təlimatına etibar etməzdən əvvəl nəyi yoxlamalı olduğunu izah edir.

PPTP nə deməkdir?

PPTP nöqtədən nöqtəyə tunel protokolu deməkdir. Bu, 1990-cı illərdə əsas uzaqdan giriş VPN quraşdırmalarının ilk dalğası ilə əlaqəli köhnə VPN tunel üsuludur.

Sadə ingilis dilində PPTP istifadəçinin cihazı ilə uzaq şəbəkə arasında tunel yaratmaq üçün nəzərdə tutulmuşdur. Bu tunel insanlara ictimai internet üzərindən şəxsi şəbəkələrə qoşulmağa kömək etdi ki, bu da uzaqdan iş, dial-up dövrünə giriş və erkən biznes VPN yerləşdirmələri üçün faydalı idi.

Əhəmiyyətli detal ondan ibarətdir ki, PPTP öz-özünə “onlayn məxfilik” deyil. VPN tuneli ətrafdakı dizaynın təhlükəsizliyindən asılıdır: autentifikasiya, şifrələmə, bütövlüyün qorunması, server konfiqurasiyası və trafikin şəbəkələr vasitəsilə hərəkəti. Pptp protokolu ilə bağlı müasir narahatlıq yalnız qısaltmadan deyil, əsas hissələrdən qaynaqlanır.

PPTP niyə populyarlaşdı?

PPTP başa düşülən səbəblərə görə adi hala gəldi. VPN quraşdırmanın daha çətin olduğu və şəbəkələrin indikindən daha az standartlaşdırıldığı bir vaxtda real problemləri həll etdi.

Təhlükəsizlik izahatçıları hələ də onun yayılmasının bir neçə səbəbini qeyd edirlər:

Bir çox köhnə uzaqdan giriş variantları ilə müqayisədə quraşdırmaq nisbətən asan idi.
Dövrünün aparat və internet əlaqələri üçün kifayət qədər sürətli idi.
Bir çox əməliyyat sistemlərində və şəbəkə cihazlarında göründü.
Adminlər və adi istifadəçilər üçün konfiqurasiya sürtünməsini azaldıb.
O dövrdə bir çox aşağı riskli köhnə istifadə halları üçün kifayət qədər yaxşı işləyirdi.

Bu tarix vacibdir, çünki PPTP-nin niyə köhnə təlimatlarda hələ də göründüyünü izah edir. Təsadüfi olaraq məşhur deyildi. Rahatlıq əsas maneə olduğu zaman rahatlıq təklif edirdi.

Problem ondadır ki, “sürətli və asan” ətrafdakı təhlükəsizlik dizaynından daha yaxşı yaşlanır.

Bu gün PPTP təhlükəsizdirmi?

Bu gün VPN parametrlərini seçən adi istifadəçilər üçün “pptp təhlükəsizdir” sualına praktiki cavab budur: siz onu həssas fəaliyyət üçün kifayət qədər təhlükəsiz hesab etməməlisiniz.

Son izahatçılar və platforma təlimatları PPTP-ni köhnəlmiş və ya tövsiyə edilməyən kimi təsvir edir. Məsələn, Windows Server Routing və Uzaqdan Giriş üçün Microsoft sənədləri indi PPTP-ni yeni server konfiqurasiyalarında köhnə yol kimi qəbul edir və administratorları daha təhlükəsiz qoşulma seçimlərinə yönəldir. Microsoft-un 2024-cü ildə köhnəlməsi müzakirəsi təşkilatların uzaqlaşmağı planlaşdırdığı köhnə infrastrukturun bir hissəsi kimi PPTP-ni əhatə edir.

Bu o demək deyil ki, hər parametrlər ekranı dərhal yox olur və ya hər köhnə şəbəkə bir gecədə işləməyi dayandırır. Köhnə texnologiya çox vaxt uzanır. Marşrutlaşdırıcılar, köhnə sənədlər, arxivləşdirilmiş forum yazıları və irsi İT quraşdırmaları təhlükəsizlik təlimatı işə salındıqdan sonra protokol adlarını görünən saxlaya bilər.

VPN başlanğıcı üçün əsas dərs budur: menyuda mövcudluq tövsiyə ilə eyni deyil.

Əsas PPTP təhlükəsizlik riskləri hansılardır?

Ən böyük pptp təhlükəsizlik riskləri PPTP yerləşdirmələri ilə əlaqəli köhnə komponentlər və fərziyyələrdən qaynaqlanır.

Təhlükəsizlik izahatçıları tez-tez bu sahələrə diqqət yetirirlər:

Köhnə autentifikasiya dizaynı. PPTP yerləşdirmələri adətən uzun müddət təhlükəsizlik tənqidi tarixi olan MS-CHAPv2 ilə əlaqələndirilir.
Köhnə şifrələmə komponentləri. PPTP adətən MPPE və RC4 əsaslı şifrələmə ilə əlaqələndirilir ki, bu da artıq həssas istifadə üçün müasir gözləntilərə uyğun gəlmir.
Zəif bütövlüyün qorunması. Təhlükəsiz tunel trafiki gizlətməkdən daha çox şey etməlidir; o, həmçinin saxtakarlığı aşkar etməyə kömək etməlidir. PPTP-nin köhnə dizaynı müasir standartlara görə zəifdir.
Köhnə konfiqurasiya riski. Köhnə VPN profilləri təhlükə modelləri, parollar, cihaz təhlükəsizliyi və şəbəkə nəzarəti çox fərqli olduqda yaradılmış ola bilər.
Şəbəkə sürtünməsi. PPTP-nin dizaynı firewall və NAT ilə praktiki problemlər yarada bilər, çünki o, adi veb trafiki kimi davranmaqdansa, idarəetmə bağlantısı və GRE trafikindən istifadə edir.

Tarixi kontekst yeni deyil. Bruce Schneier-in 1998-ci ildə Microsoft-un PPTP tətbiqi ilə bağlı tez-tez verilən sualları PPTP-nin ilkin əsas dövründə ciddi narahatlıqları sənədləşdirdi. Yeni məqalələr birdən-birə PPTP-nin zəif tərəflərini aşkar etmir; onlar bu köhnə zəifliklərin nə üçün bugünkü internet mühitində daha vacib olduğunu izah edirlər.

Son məqalələr şəkilə nə əlavə edir

Ən faydalı son təhlükəsizlik izahatçıları sadəcə “PPTP köhnədir” demir. Köhnə VPN məsləhətlərinin niyə insanları çaşdıra biləcəyini göstərirlər.

Microsoft-un hazırkı server sənədləri faydalıdır, çünki o, müəssisə ilə bağlı platformaların defoltları və tövsiyələri necə dəyişdiyini göstərir. Müasir server konfiqurasiyasında köhnə protokol artıq standart olaraq qəbul edilmədikdə, bu, gündəlik istifadəçilər üçün güclü siqnaldır: protokola sadəcə tanış bir ada malik olduğu üçün təhlükəsiz defolt kimi baxmayın.

Microsoft-un köhnəlmə məqaləsi əməliyyat bucağı əlavə edir. Köhnə yerləşdirmələri olan təşkilatlar miqrasiya planlamasına, sənəd yeniləmələrinə və istifadəçi təhsilinə ehtiyac duya bilər. Bu məqam kiçik komandalar üçün də vacibdir. Köhnə daxili quraşdırma təlimatı hələ də “PPTP-ni seçin” deyirsə, düzgün cavab ona kor-koranə əməl etmək deyil. Rəhbərliyin bu yaxınlarda nəzərdən keçirildiyini soruşmaqdır.

Group-IB-nin izahı faydalıdır, çünki o, PPTP-yə ədalətli tarix verir. PPTP sadə, sürətli və geniş şəkildə uyğun olduğu üçün populyarlaşdı. Bu, ümumi anlaşılmazlığın qarşısını alır: köhnəlmiş, orijinal kontekstində faydasız demək deyil. Bu o deməkdir ki, orijinal mübadilə artıq müasir təhlükəsizlik gözləntilərinə uyğun gəlmir.

JumpCloud-un izahı texniki şəkil ilə kömək edir. PPTP köhnə autentifikasiya və şifrələmə seçimləri ilə əlaqəli tunel dizaynıdır. Qeyri-mütəxəssislər üçün cavabın niyə “yalnız köhnə VPN seçimini yandırmaq” olmadığını başa düşmək üçün bu kifayət qədər təfərrüatdır.

Schneier Tez-tez verilən suallar vaxt qrafikini əlavə edir. PPTP-nin reputasiyası son bir blog yazısına görə dəyişmədi. Ciddi texniki xəbərdarlıqlar onilliklər əvvəlinə təsadüf edir.

VPN Satelites oxucuları VPN parametrlərini seçməzdən əvvəl nələri yoxlamalıdırlar

Köhnə təlimatlarda PPTP-ni görürsünüzsə, onu yavaşlatmaq və quraşdırmanı yoxlamaq üçün göstəriş kimi qəbul edin.

Faktiki istifadə etdiyiniz proqram, cihaz, marşrutlaşdırıcı və ya iş yeri sistemi üçün cari sənədlərlə başlayın. Cari rəsmi təlimatlara uyğun gəlmədikcə, il əvvəlki forum mövzusuna, ekran görüntüsünə və ya quraşdırma təlimatına etibar etməyin.

Sonra protokol seçiminin nəyi qorumaq üçün nəzərdə tutulduğunu yoxlayın. Bağlantı iş hesabları, admin panelləri, bank seansları, şəxsi mesajlar, səyahətlərə baxış və ya başqa həssas hər hansı bir şeyi daşıyacaqsa, PPTP rahatlıq üçün güzəştə getmək üçün yanlış yerdir.

VPN Satelites oxucuları üçün daha təhlükəsiz vərdiş sadədir: cari VPN təlimatından istifadə edin, tətbiqləri yeniləyin və köhnə protokol adlarını sadəcə tanış göründükləri üçün seçməkdən çəkinin. Bələdçi sizə bir neçə seçim təqdim edərsə, ən sürətli və ya asan görünəndən daha çox cari provayder və ya administrator tərəfindən tövsiyə olunanı axtarın.

Parametr işəgötürənə və ya məktəb şəbəkəsinə aiddirsə, onu dəyişməzdən əvvəl cavabdeh İT sahibindən soruşun. Əgər o, öz marşrutlaşdırıcınıza və ya şəxsi cihazınıza aiddirsə, bələdçinin yeni olub-olmadığını və satıcının hələ də bu quraşdırmanı tövsiyə edib-etmədiyini yoxlayın.

Hələ nə vaxt PPTP ilə qarşılaşa bilərsiniz?

PPTP hələ də köhnə texnologiyanın gözləniləndən daha uzun yaşadığı yerlərdə görünə bilər:

arxivləşdirilmiş VPN quraşdırma dərsləri;
köhnə marşrutlaşdırıcı idarəetmə panelləri;
köhnə ofis VPN sənədləri;
yardım forumlarında ekran görüntüləri;
miras qalmış kiçik biznes şəbəkə qeydləri;
köhnə əməliyyat sistemi və ya server konfiqurasiya nümunələri.

PPTP-ni bu yerlərdən birində görmək səhv bir şey etdiyiniz demək deyil. Bu, adətən sənədlərin və ya cihaz interfeysinin tarix daşıdığını bildirir. Risk həmin tarixə cari məsləhət kimi yanaşmaqdan irəli gəlir.

Praktik çıxışlar

PPTP ən yaxşı şəkildə əvvəlki internet dövründən keçmiş VPN protokolu kimi başa düşülür. Uyğunluq və sürət çətin problemlər olduqda uzaqdan girişi asanlaşdırdığı üçün populyarlaşdı. Bu rahatlıq bir çox insanın hələ də adı tanımasının səbəbidir.

Lakin müasir VPN istifadəsi fərqli təhlükəsizlik bazasına malikdir. Bu məqalə üçün təsdiqlənmiş təhlükəsizlik mənbələri eyni istiqamətə işarə edir: PPTP köhnəlmişdir, yaxşı defolt deyil və həssas fəaliyyət üçün uyğun deyil.

Əgər məqsədiniz ictimai Wi-Fi-da daha təhlükəsiz gəzmək, uzaqdan işləmək imkanı, səyahət məxfiliyi və ya etibarsız yerli şəbəkələrdən əsas qorunmaqdırsa, köhnə dərslikdə deyildiyi üçün PPTP-ni seçməyin. Cari sənədləri yoxlayın, tövsiyə olunan müasir VPN parametrlərindən istifadə edin və köhnə protokol adlarını bələdçinin yenilənməsinə ehtiyac ola biləcəyinə işarə kimi qəbul edin.

Tez-tez verilən suallar

Sadə dildə PPTP nədir?

PPTP köhnə VPN tunel üsuludur. Tam adı nöqtədən nöqtəyə tunel protokoludur. O, bir cihaza internet üzərindən uzaq şəxsi şəbəkəyə tunel yaratmağa kömək etmək üçün nəzərdə tutulmuşdur.

Niyə PPTP köhnəlmiş hesab olunur?

PPTP köhnəlmiş hesab olunur, çünki onunla əlaqəli autentifikasiya və şifrələmə komponentləri həssas VPN istifadəsi üçün müasir gözləntilərə cavab vermir. Əsas texniki mənbələr və platforma təlimatları indi onu tövsiyə olunan defolt deyil, köhnə seçim kimi qəbul edir.

PPTP ictimai Wi-Fi üçün kifayət qədər təhlükəsizdirmi?

Xeyr. İctimai Wi-Fi, səyahət, iş hesabları, bankçılıq, şəxsi mesajlar və ya digər həssas fəaliyyətlər üçün PPTP kifayət qədər təhlükəsiz hesab edilməməlidir. Tətbiq, cihaz və ya quraşdırmanıza cavabdeh olan təşkilatın cari VPN təlimatından istifadə edin.

Niyə köhnə VPN bələdçiləri hələ də PPTP-ni qeyd edirlər?

Köhnə təlimatlar PPTP-dən bəhs edir, çünki o, bir vaxtlar ümumi, sürətli və konfiqurasiya etmək asan idi. Bir çox arxivləşdirilmiş dərsliklər və köhnə cihaz interfeysləri, müasir təhlükəsizlik məsləhətləri davam etsə də, hələ də həmin tarixi əks etdirir.

PPTP parametrini özüm dəyişməliyəmmi?

Bu, şəxsi cihazınız və ya marşrutlaşdırıcınızdırsa, parametrdən istifadə etməzdən əvvəl cari rəsmi sənədləri yoxlayın. Əgər o, iş yerinə, məktəbə və ya idarə olunan şəbəkəyə aiddirsə, heç nəyi dəyişməzdən əvvəl VPN-ə cavabdeh olan administratordan soruşun.