Staré pokyny VPN nezmiznú len preto, že rady sú zastarané. Súbor PDF smerovača, uložená poznámka na helpdesk, odpoveď na fóre, wiki stránka v kancelárii alebo ponuka zariadenia môžu odkazovať na PPTP ešte dlho po tom, ako sa moderné pokyny pre VPN presunú ďalej.
Tam sa stávajú chyby. Niekto sa nesnaží urobiť riskantnú voľbu; idú len po jedinom návode, ktorý našli.
Ak ste našli PPTP v starom sprievodcovi nastavením alebo v ponuke nastavení, použite tento článok ako rýchly kontrolný zoznam protokolov. Cieľom nie je urobiť z vás správcu siete. Má vám pomôcť zastaviť sa pred skopírovaním starých pokynov do aktuálneho nastavenia VPN.
Po prvé, čo je pptp v tomto kontexte?
PPTP je starší protokol tunelovania VPN. Celý názov je Point-to-Point Tunneling Protocol a môžete vidieť, že staršie technické referencie píšu frázu ako point-to-point tunelovací protokol pptp.
Pre každodenné použitie je význam pptp jednoduchý: je to starý spôsob, ako vytvoriť tunel VPN medzi klientom a serverom VPN. Stal sa bežným, pretože bol známy, relatívne ľahko nasaditeľný a široko viditeľný v starších operačných systémoch, smerovačoch a sprievodcoch vzdialeného prístupu.
Táto krátka definícia stačí pre kontrolný zoznam. Ak je vaša skutočná otázka „mám postupovať podľa tohto starého návodu?“, dôležitým detailom nie je len to, čo je PPTP. Ide o to, že PPTP patrí k staršej generácii rád VPN a moderní používatelia by s ním mali zaobchádzať ako s varovným signálom v dokumentácii.
Prečo starí sprievodcovia VPN stále spomínajú PPTP
Stará dokumentácia má tendenciu žiť dlhšie ako systémy, ktoré opísala. Sprievodcu nastavením je možné skopírovať do zdieľaného priečinka, indexovať vyhľadávacím nástrojom, uložiť tím podpory alebo vytlačiť v príručke k zariadeniu. Po rokoch to stále môže vyzerať dostatočne oficiálne, aby sa dalo nasledovať.
PPTP sa tiež zobrazuje, pretože to bolo kedysi pohodlné. Objavil sa v mnohých sieťových prostrediach a staršie príručky často oceňovali rýchle nastavenie a širokú kompatibilitu. Pre minulého správcu sa odporúčanie PPTP mohlo zdať praktické.
Táto história vysvetľuje, prečo ju stále môžete vidieť. Nerobí pokyn aktuálnym.
Keď nájdete referenciu PPTP, prečítajte si ju ako vodítko, že aj zvyšok príručky môže byť starý. Rovnaká stránka môže obsahovať zastarané snímky obrazovky, vyradené názvy ponúk, staré kroky certifikátov, slabé predpoklady na zadanie hesla alebo nastavenia, ktoré už nezodpovedajú službe alebo zariadeniu VPN, ktoré dnes používate.
Zastaraný kontrolný zoznam odporúčaní VPN
Pred vykonaním akejkoľvek príručky, ktorá spomína PPTP, vykonajte tieto kontroly.
1. Skontrolujte dátum vydania alebo revízie
Hľadajte dátum v hornej alebo dolnej časti sprievodcu. Ak dátum neexistuje, berte to ako varovný signál. Ak je príručka stará niekoľko rokov a stále odporúča PPTP ako normálnu možnosť, nepredpokladajte, že odráža aktuálne pokyny k protokolu.
Skontrolujte tiež, či sa na stránke uvádza, že bola archivovaná, zastaraná, nahradená alebo ponechaná pre starších používateľov. Na tých slovách záleží. Často znamenajú, že informácie existujú pre historickú podporu, nie pre nové nastavenia.
2. Porovnajte príručku s aktuálnou oficiálnou dokumentáciou
Nekopírujte nastavenia protokolu z náhodnej starej stránky, ak existuje aktuálna dokumentácia. Pozrite si najnovšie pokyny od služby VPN, dodávateľa zariadenia alebo IT tímu vašej organizácie.
Ak súčasná dokumentácia odporúča iné nastavenie moderného protokolu, postupujte podľa aktuálneho zdroja. Ak novší sprievodca vôbec nespomína PPTP, toto ticho môže byť zámerné.
3. Hľadajte iba starý jazyk
Slová ako „staré“, „zastarané“, „kompatibilita“, „starí klienti“ alebo „staršie zariadenia“ by mali zmeniť spôsob čítania stránky. Navrhujú, aby nastavenie bolo zahrnuté pre systémy, ktoré ešte neboli vymenené.
To neznamená, že každá staršia poznámka je zbytočná. Znamená to, že by ste nemali zmeniť riešenie kompatibility na predvolenú voľbu VPN.
4. Skontrolujte, či je problémom samotné zariadenie
Niekedy problém nie je sprievodcom. Je to starý smerovač, NAS, operačný systém alebo vstavané zariadenie, ktoré ponúka iba staršie možnosti VPN.
Ak zariadenie podporuje iba protokol PPTP, pred smerovaním citlivej prevádzky cez zariadenie pozastavte. Opýtajte sa, či má zariadenie stále spracovávať pripojenia VPN, či sú k dispozícii aktualizácie firmvéru alebo či by sa namiesto toho malo použiť novšie zariadenie alebo aktuálna aplikácia VPN.
5. Oddeľte „spojenie“ od „vhodné“
Zdá sa, že staré nastavenie PPTP funguje. Úspešné pripojenie nedokazuje, že nastavenie je vhodné pre moderné súkromie alebo pracovné využitie.
Pri rozhodovaní o VPN je lepšia otázka nielen „pripája sa?“ Spýtaj sa:
- Odporúča sa tento protokol v súčasnej dokumentácii?
- Je vhodný pre citlivú činnosť?
- Vyžaduje sa to len preto, že staré zariadenie nemôže používať nič iné?
- Je k dispozícii novšia podporovaná možnosť?
Ak odpoveď poukazuje na vek alebo kompatibilitu, zaobchádzajte s nastavením opatrne.
Je PPTP bezpečný, ak ho stále ponúka stará ponuka?
Praktická odpoveď na otázku, či je pptp bezpečný, je: nepovažujte ho za bezpečné predvolené nastavenie pre moderné použitie VPN.
PPTP je všeobecne považovaný za zastaraný, pretože jeho spoločný bezpečnostný model nespĺňa súčasné očakávania. Najmä staršie nasadenia PPTP sú často diskutované spolu s MS-CHAP v2, čo je metóda overovania, ktorú Microsoft riešil v bezpečnostnom odporúčaní z roku 2012 o riziku prezradenia informácií, keď sa používa bez silnejšej ochrany.
To neznamená, že musíte panikáriť zakaždým, keď uvidíte túto možnosť. Znamená to, že táto možnosť by nemala byť vašou prvou voľbou pre každodenné súkromie, cestovanie, bankovníctvo, pracovný prístup alebo vzdialený prístup pre malé tímy, keď sú k dispozícii moderné alternatívy.
Použite referencie PPTP ako signál kvality dokumentácie. Ak sprievodca stále prezentuje PPTP ako bežné moderné odporúčanie, pred dôverou v niektorý z jeho krokov si overte celú príručku.
Kde sa často skrývajú odkazy PPTP
S protokolom pptp sa môžete stretnúť na miestach, ktoré vyzerajú autoritatívnejšie, než v skutočnosti sú:
- staré príručky smerovačov uložené vo formáte PDF;
- archivované stránky podpory;
- kancelárske wiki stránky napísané pred rokmi;
- skopírované poznámky k nastaveniu na zdieľané disky;
- ponuky zariadení, ktoré zachovávajú viditeľné staršie možnosti;
- snímky obrazovky zo starších operačných systémov;
- kontrolné zoznamy, ktoré neboli nikdy skontrolované po tom, čo služba VPN zmenila svoje pokyny.
Riziko zvyčajne nie je jedno izolované slovo. Rizikom je, že zastaraný zdroj sa stane základom pre nové nastavenie.
Bezpečnejší spôsob aktualizácie starých pokynov VPN
Ak spravujete pokyny pre seba, člena rodiny alebo malý tím, nehovorte ľuďom iba „vyhnite sa PPTP“. Uľahčite si nasledujúci krok.
Použite tento proces čistenia:
- Nájdite každú starú príručku, ktorá spomína PPTP.
- Označte príručku ako zastaranú, kým ju niekto neoverí.
- Odkaz na aktuálnu oficiálnu dokumentáciu pre službu VPN, zariadenie alebo politiku IT.
- Odstráňte snímky obrazovky, ktoré zobrazujú staré ponuky protokolov, ako keby boli aktuálne.
- Pridajte krátku poznámku, že možnosti staršieho protokolu by sa nemali používať pre nové nastavenia, pokiaľ správca neschváli špecifickú výnimku.
- Stanovte si dátum revízie, aby sprievodca opäť nezostal nedotknutý celé roky.
To je užitočné najmä pre malé tímy. Netechnický personál by sa nemal rozhodovať medzi starými názvami protokolov sám. Súčasná, jednoduchá anglická politika znižuje dohady.
Čo si vybrať namiesto nasledovania sprievodcu PPTP
Vyberte nastavenie protokolu VPN odporúčané vaším aktuálnym oficiálnym zdrojom: aktuálna dokumentácia vášho poskytovateľa VPN, aktuálna príručka dodávateľa vášho zariadenia alebo pravidlá IT vašej organizácie.
Ponechajte znenie všeobecné, pokiaľ váš dôveryhodný zdroj neuvádza konkrétnu možnosť pre vaše nastavenie. Výber moderného protokolu VPN môže ovplyvniť bezpečnosť, stabilitu, správanie pri opätovnom pripojení a kompatibilitu, ale žiadny výber protokolu nezaručuje anonymitu, dokonalé súkromie, zaručený prístup alebo rýchlejší výkon v každej situácii.
Ak nemôžete nájsť aktuálne pokyny, nehádajte zo starého tutoriálu PPTP. O odporúčané nastavenie požiadajte poskytovateľa služieb, predajcu zariadenia alebo vlastníka IT.
Sprievodca rýchlym rozhodovaním
Keď sa pozeráte na starého sprievodcu, použite toto pravidlo:
- Ak sprievodca odporúča PPTP pre nové nastavenie, vyhľadajte novšie pokyny.
- Ak sa protokol PPTP zobrazuje iba ako staršia záloha, nepoužívajte ho, pokiaľ túto výnimku neschváli kvalifikovaný správca.
- Ak vaše zariadenie podporuje iba PPTP, zvážte aktualizáciu alebo výmenu zariadenia skôr, ako ho použijete na citlivú prevádzku VPN.
- Ak súčasná oficiálna príručka odporúča moderný protokol, použite túto aktuálnu príručku namiesto starej stránky PPTP.
- Ak si nie ste istí, zastavte sa a opýtajte sa pred zadaním poverení alebo smerovaním pracovnej prevádzky cez pripojenie.
Ide o to, aby ste sa vyhli tomu, aby sa zo zastaraných protokolových rád stalo reálne rozhodnutie o bezpečnosti.
Časté otázky
Čo je PPTP?
PPTP je skratka pre Point-to-Point Tunneling Protocol. Ide o starší protokol tunelovania VPN, ktorý sa môže stále zobrazovať v starších sprievodcoch nastavením, ponukách smerovača a archivovaných stránkach podpory.
Čo znamená PPTP v starom sprievodcovi VPN?
V starej príručke PPTP zvyčajne znamená, že pokyny boli napísané pre starší model nastavenia VPN. Berte to ako dôvod na kontrolu, či je sprievodca stále aktuálny, skôr ako budete pokračovať v ďalších krokoch.
Prečo sa v ponukách zariadenia stále zobrazuje PPTP?
Niektoré ponuky zachovávajú staršie možnosti pre kompatibilitu so staršími systémami. Viditeľnosť v ponuke neznamená, že táto možnosť je odporúčaná pre nové alebo citlivé použitie VPN.
Je PPTP bezpečný pre prácu alebo cestovanie?
PPTP by sa nemalo považovať za bezpečný štandard pre pracovný prístup, cestovanie, bankovníctvo alebo každodenné používanie súkromia, keď sú k dispozícii moderné alternatívy. Namiesto toho postupujte podľa aktuálnych oficiálnych pokynov k protokolu.
Mám odstrániť každú príručku, v ktorej sa spomína PPTP?
Nie vždy. Niektoré staré príručky môžu byť užitočné ako historické alebo migračné odkazy. Mali by však byť jasne označené ako zastarané alebo iba staršie, aby ich čitatelia nepoužívali na nové nastavenia VPN.
Môže zmena protokolov VPN zaručiť súkromie alebo prístup?
Nie. Protokol VPN je len jednou časťou širšieho nastavenia zabezpečenia. Nezaručuje anonymitu, dokonalé súkromie, legálny prístup ani spoľahlivý prístup ku každej službe.
Spodný riadok
Referencie PPTP sú dnes najužitočnejšie ako varovné signály v starých pokynoch VPN. Ak v príručke vidíte PPTP, neponáhľajte sa s kopírovaním nastavení. Skontrolujte dátum, porovnajte ho s aktuálnou oficiálnou dokumentáciou a opýtajte sa, či zariadenie alebo sprievodca neuviazli v starej ére.
Pri nových nastaveniach VPN začnite s aktuálnym vedením protokolu z dôveryhodného zdroja. Zaobchádzajte so starými radami PPTP ako s niečím, čo treba auditovať, a nie s tým, čo by ste mali štandardne dodržiavať.