Егер сіз ескі VPN оқулығын орындаған болсаңыз, маршрутизатор параметрлері бетін ашқан болсаңыз немесе жылдар бұрын жұмыс орнындағы құжаттаманы мұраға алған болсаңыз, PPTP қосылым опциясы ретінде тізімделген болуы мүмкін. Бұл шатастыруы мүмкін: егер ол параметрлер мәзірінде пайда болса, бұл әлі де жақсы таңдау дегенді білдіре ме?

Қысқа жауап қазіргі заманғы құпиялылық пен қауіпсіздік қажеттіліктері үшін жоқ. PPTP бір кездері танымал болды, себебі ол жылдам, конфигурациялануы оңай және кеңінен қол жетімді болды. Бүгінгі күні ол сезімтал әрекет үшін пайдаланылмауы керек бұрынғы хаттама ретінде жақсы түсініледі.

Бұл нұсқаулықта pptp деген не, оның неліктен ұсталғаны, соңғы қауіпсіздік түсіндірмелері оның төмендеуі туралы не айтқаны және VPN Satelites оқырмандары ескі VPN орнату нұсқаулығына сенбес бұрын нені тексеру керек екенін түсіндіреді.

PPTP нені білдіреді?

PPTP нүктеден нүктеге туннельдеу протоколын білдіреді. Бұл 1990 жылдардағы негізгі қашықтан қол жеткізу VPN орнатуларының бірінші толқынымен байланысты ескі VPN туннельдеу әдісі.

Қарапайым ағылшын тілінде PPTP пайдаланушы құрылғысы мен қашықтағы желі арасында туннель жасауға арналған. Бұл туннель адамдарға қоғамдық интернет арқылы жеке желілерге қосылуға көмектесті, бұл қашықтан жұмыс істеуге, теру дәуіріне қол жеткізуге және іскери VPN-ді ертерек орналастыруға пайдалы болды.

Маңызды деталь — PPTP өздігінен «онлайндық құпиялылық» емес. VPN туннелі қоршаған дизайнның қауіпсіздігіне байланысты: аутентификация, шифрлау, тұтастықты қорғау, сервер конфигурациясы және трафиктің желілер арқылы қозғалу тәсілі. Pptp протоколына қатысты қазіргі алаңдаушылық тек аббревиатурадан емес, негізгі бөліктерден туындайды.

Неліктен PPTP танымал болды?

PPTP түсінікті себептермен кең таралған. Ол VPN орнату қиынырақ және желілер қазіргіге қарағанда аз стандартталған кезде нақты мәселелерді шешті.

Қауіпсіздікті түсіндірушілер әлі де оның таралуының бірнеше себептерін көрсетеді:

Көптеген ескі қашықтан қол жеткізу опцияларымен салыстырғанда орнату оңай болды.
Ол өз дәуіріндегі аппараттық және интернет қосылымдары үшін жеткілікті жылдам болды.
Ол көптеген операциялық жүйелерде және желілік құрылғыларда пайда болды.
Бұл әкімшілер мен қарапайым пайдаланушылар үшін конфигурация үйкелісін азайтты.
Ол сол кездегі қауіптілігі төмен көптеген ескі пайдалану жағдайлары үшін жеткілікті жақсы жұмыс істеді.

Бұл тарих маңызды, себебі ол PPTP неге ескі нұсқауларда әлі де көрінетінін түсіндіреді. Бұл кездейсоқ танымал болған жоқ. Ыңғайлылық үлкен кедергі болған кезде ыңғайлылықты ұсынды.

Мәселе мынада, «жылдам және оңай» оның айналасындағы қауіпсіздік дизайнына қарағанда жақсырақ.

PPTP бүгін қауіпсіз бе?

Бүгінгі таңда VPN параметрлерін таңдайтын қарапайым пайдаланушылар үшін «pptp қауіпсіз» деген сұраққа нақты жауап: оны сезімтал әрекет үшін жеткілікті түрде қауіпсіз емес деп санау керек.

Соңғы түсіндірушілер мен платформа нұсқаулары PPTP ескірген немесе ұсынылмайды деп сипаттайды. Мысалы, Windows серверін бағыттау және қашықтан қол жеткізуге арналған Microsoft құжаттамасы енді PPTP серверін жаңа сервер конфигурацияларындағы бұрынғы жол ретінде қарастырады және әкімшілерді қауіпсіз қосылым таңдауларына нұсқайды. Microsoft корпорациясының 2024 жылғы ескіруді талқылауы PPTP-ті ұйымдар кетуді жоспарлауы керек ескі инфрақұрылымның бөлігі ретінде қарастырады.

Бұл әрбір параметрлер экраны бірден жоғалады немесе әрбір ескі желі түнде жұмысын тоқтатады дегенді білдірмейді. Бұрынғы технология жиі сақталады. Маршрутизаторлар, ескі құжаттама, мұрағатталған форум жазбалары және мұраға алынған АТ параметрлері протокол атауларын қауіпсіздік нұсқаулары ауысқаннан кейін ұзақ уақыт көрінетін етіп сақтай алады.

VPN бастаушы үшін бұл негізгі сабақ: мәзірдегі қолжетімділік ұсыныспен бірдей емес.

Негізгі PPTP қауіпсіздік тәуекелдері қандай?

Ең үлкен pptp қауіпсіздік тәуекелдері әдетте PPTP қолдануымен байланысты ескі құрамдас бөліктерден және болжамдардан туындайды.

Қауіпсіздікті түсіндірушілер көбінесе мына салаларға назар аударады:

Ескі аутентификация дизайны. PPTP орналастырулары әдетте қауіпсіздік сынының ұзақ тарихы бар MS-CHAPv2 бағдарламасымен байланысты.
Ескі шифрлау құрамдастары. PPTP әдетте MPPE және RC4 негізіндегі шифрлаумен байланысты болды, ол енді сезімтал пайдалануға арналған заманауи үміттерге сәйкес келмейді.
Әлсіз тұтастықты қорғау. Қауіпсіз туннель трафикті жасырудан гөрі көп нәрсе істеуі керек; ол сондай-ақ бұрмалауды анықтауға көмектесуі керек. PPTP ескі дизайны заманауи стандарттарға сәйкес әлсіз.
Бұрынғы конфигурация қаупі. Ескі VPN профильдері қауіп үлгілері, құпия сөздер, құрылғы қауіпсіздігі және желіні басқару элементтері мүлдем басқаша болған кезде жасалған болуы мүмкін.
Желінің үйкелісі. PPTP дизайны желіаралық қалқандармен және NAT-пен практикалық мәселелерді тудыруы мүмкін, себебі ол қарапайым веб-трафик сияқты әрекет етпей, басқару қосылымын және GRE трафигін пайдаланады.

Тарихи контекст жаңа емес. Брюс Шнайердің 1998 жылы Microsoft корпорациясының PPTP енгізуі туралы жиі қойылатын сұрақтары PPTP-тің алғашқы негізгі кезеңіндегі елеулі алаңдаушылықтарды құжаттады. Жаңа мақалалар PPTP-нің әлсіз жақтары бар екенін бірден байқамайды; олар сол ескі әлсіздіктердің бүгінгі интернет ортасында неге маңыздырақ екенін түсіндіреді.

Соңғы мақалалар суретке не қосады

Ең пайдалы соңғы қауіпсіздік түсіндірушілері «PPTP ескі» деп жай ғана айтпайды. Олар ескі VPN кеңестері неге адамдарды адастыратынын көрсетеді.

Microsoft корпорациясының ағымдағы сервер құжаттамасы пайдалы, себебі ол кәсіпорын платформаларының әдепкі параметрлер мен ұсыныстарды қалай өзгертетінін көрсетеді. Бұрынғы протокол қазіргі сервер орнатуында әдепкі бойынша енді қабылданбаса, бұл күнделікті пайдаланушылар үшін күшті сигнал: хаттаманың таныс аты болғандықтан оны қауіпсіз әдепкі ретінде қарастырмаңыз.

Microsoft корпорациясының ескіру туралы мақаласы операциялық бұрышты қосады. Ескі орналастырулары бар ұйымдар тасымалдауды жоспарлауды, құжаттаманы жаңартуды және пайдаланушыларды оқытуды қажет етуі мүмкін. Бұл нүкте шағын командалар үшін де маңызды. Ескі ішкі орнату нұсқаулығы әлі де «PPTP таңдаңыз» десе, дұрыс жауап оны соқыр орындамау болып табылады. Бұл нұсқаулық жақында қаралды ма деген сұрақ.

Group-IB түсіндірмесі пайдалы, себебі ол PPTP-ге әділ тарих береді. PPTP қарапайым, жылдам және кең үйлесімді болғандықтан танымал болды. Бұл жалпы түсініспеушілікті болдырмайды: ескірген өзінің бастапқы контекстінде пайдасыз дегенді білдірмейді. Бұл түпнұсқалық айырбастау бұдан былай заманауи қауіпсіздік үміттеріне сәйкес келмейтінін білдіреді.

JumpCloud түсіндірмесі техникалық суретке көмектеседі. PPTP — ескі аутентификация және шифрлау таңдауларына қосылған туннельдік дизайн. Маман емес адамдар үшін бұл жауап неге «ескі VPN опциясын қосу» емес екенін түсіну үшін жеткілікті.

Schneier ЖҚС уақыт шкаласын қосады. Жақында жарияланған бір блог жазбасына байланысты PPTP беделі өзгерген жоқ. Күрделі техникалық ескертулер ондаған жылдардан басталады.

VPN Satelites оқырмандары VPN параметрлерін таңдамас бұрын нені тексеруі керек

Ескі нұсқауларда PPTP файлын көрсеңіз, оны баяулатуға және орнатуды тексеруге шақыру ретінде қарастырыңыз.

Қолданбаға, құрылғыға, маршрутизаторға немесе нақты пайдаланып жатқан жұмыс орны жүйесіне арналған ағымдағы құжаттамадан бастаңыз. Ағымдағы ресми нұсқауларға сәйкес келмейінше, форум ағынына, скриншотына немесе бірнеше жылдар бұрынғы орнату нұсқаулығына сенбеңіз.

Содан кейін протокол таңдауы нені қорғауға арналғанын тексеріңіз. Егер қосылым жұмыс тіркелгілерін, әкімші бақылау тақталарын, банк сеанстарын, жеке хабарларды, саяхатты шолуды немесе басқа да маңызды нәрселерді тасымалдайтын болса, PPTP ыңғайлылық үшін ымыраға келудің дұрыс емес жері.

VPN Satelites оқырмандары үшін қауіпсіз әдет қарапайым: ағымдағы VPN нұсқауларын пайдаланыңыз, қолданбаларды жаңартып отырыңыз және бұрынғы протокол атауларын олар таныс болғандықтан ғана таңдаудан аулақ болыңыз. Нұсқаулық сізге бірнеше опцияны ұсынса, ең жылдам немесе оңай болып көрінетінін емес, ағымдағы провайдер немесе әкімші ұсынған нұсқаны іздеңіз.

Параметр жұмыс берушіге немесе мектеп желісіне тиесілі болса, оны өзгертпес бұрын жауапты АТ иесінен сұраңыз. Егер ол өзіңіздің маршрутизаторыңызға немесе жеке құрылғыңызға тиесілі болса, нұсқаулықтың жақында болғанын және сатушы әлі де орнатуды ұсынатынын тексеріңіз.

Сіз әлі де PPTP қашан кездестіруіңіз мүмкін?

PPTP әлі де ескі технология күтілгеннен ұзақ өмір сүретін жерлерде пайда болуы мүмкін:

мұрағатталған VPN орнату бойынша оқулықтар;
ескі маршрутизатордың басқару тақталары;
бұрынғы кеңсе VPN құжаттамасы;
анықтама форумдарындағы скриншоттар;
мұраланған шағын бизнес желісінің жазбалары;
ескі операциялық жүйе немесе сервер конфигурациясының мысалдары.

Сол орындардың бірінде PPTP көру қате әрекет жасағаныңызды білдірмейді. Бұл әдетте құжаттамада немесе құрылғы интерфейсінде тарих бар екенін білдіреді. Тәуекел бұл тарихты ағымдағы кеңес ретінде қарастырудан туындайды.

Практикалық қорытындылар

PPTP бұрынғы интернет дәуірінен қалған VPN протоколы ретінде жақсы түсініледі. Ол танымал болды, өйткені үйлесімділік пен жылдамдық қиын мәселелер болған кезде қашықтан қол жеткізуді жеңілдетеді. Бұл ыңғайлылық көптеген адамдар бұл атауды әлі де таниды.

Бірақ заманауи VPN пайдаланудың басқа қауіпсіздік базасы бар. Осы мақаланың бекітілген қауіпсіздік көздері бір бағытты көрсетеді: PPTP ескірген, жақсы әдепкі емес және сезімтал әрекетке жарамсыз.

Егер сіздің мақсатыңыз жалпыға қолжетімді Wi-Fi желісін қауіпсіз шолу, қашықтан жұмыс істеуге қол жеткізу, саяхат құпиялылығы немесе сенімсіз жергілікті желілерден негізгі қорғау болса, ескі оқулықта солай айтылғандықтан PPTP таңдамаңыз. Ағымдағы құжаттаманы тексеріңіз, ұсынылған заманауи VPN параметрлерін пайдаланыңыз және бұрынғы протокол атауларын нұсқаулықты жаңартуды қажет ететін белгі ретінде қарастырыңыз.

Жиі қойылатын сұрақтар

Қарапайым тілмен айтқанда PPTP дегеніміз не?

PPTP — ескі VPN туннельдеу әдісі. Толық атауы — нүктеден нүктеге туннельдеу протоколы. Ол құрылғыға интернет арқылы қашықтағы жеке желіге туннель жасауға көмектесу үшін жасалған.

Неліктен PPTP ескірген болып саналады?

PPTP ескірген болып саналады, себебі онымен әдетте байланысты аутентификация және шифрлау құрамдастары сезімтал VPN пайдалану үшін заманауи талаптарды қанағаттандырмайды. Негізгі техникалық көздер мен платформа нұсқаулары енді оны ұсынылған әдепкі емес, бұрынғы опция ретінде қарастырады.

PPTP жалпыға ортақ Wi-Fi үшін жеткілікті қауіпсіз бе?

Жоқ. Жалпыға қолжетімді Wi-Fi, саяхат, жұмыс тіркелгілері, банк қызметі, жеке хабарлар немесе басқа құпия әрекеттер үшін PPTP жеткілікті түрде қауіпсіз деп саналмауы керек. Қолданба, құрылғы немесе орнатуыңызға жауапты ұйымның ағымдағы VPN нұсқауларын пайдаланыңыз.

Неліктен ескі VPN нұсқаулықтары әлі де PPTP туралы айтады?

Ескі нұсқаулықтар PPTP туралы айтады, себебі ол бір кездері кең таралған, жылдам және конфигурациялануы оңай болды. Көптеген мұрағатталған оқулықтар мен ескі құрылғы интерфейстері қазіргі заманғы қауіпсіздік кеңестері өзгерсе де, сол тарихты көрсетеді.

PPTP параметрін өзім өзгертуім керек пе?

Егер бұл сіздің жеке құрылғыңыз немесе маршрутизатор болса, параметрді қолданбас бұрын ағымдағы ресми құжаттаманы тексеріңіз. Егер ол жұмыс орнына, мектепке немесе басқарылатын желіге тиесілі болса, ештеңені өзгертпес бұрын VPN үшін жауапты әкімшіден сұраңыз.