Hướng dẫn VPN cũ không biến mất chỉ vì lời khuyên đã lỗi thời. Tệp PDF của bộ định tuyến, ghi chú bàn trợ giúp đã lưu, câu trả lời trên diễn đàn, trang wiki văn phòng hoặc menu thiết bị có thể tiếp tục trỏ đến PPTP rất lâu sau khi hướng dẫn VPN hiện đại được chuyển sang.
Đó là nơi xảy ra sai lầm. Ai đó không cố gắng đưa ra một lựa chọn mạo hiểm; họ chỉ đang làm theo hướng dẫn duy nhất mà họ tìm thấy.
Nếu bạn tìm thấy PPTP trong hướng dẫn thiết lập hoặc menu cài đặt cũ, hãy sử dụng bài viết này làm danh sách kiểm tra nhanh về lời khuyên về giao thức. Mục tiêu không phải là biến bạn thành quản trị viên mạng. Nó giúp bạn tạm dừng trước khi sao chép các hướng dẫn cũ vào thiết lập VPN hiện tại.
Đầu tiên, pptp trong bối cảnh này là gì?
PPTP là một giao thức đường hầm VPN cũ hơn. Tên đầy đủ là Giao thức đường hầm điểm-điểm và bạn có thể thấy các tài liệu tham khảo kỹ thuật cũ hơn viết cụm từ này dưới dạng giao thức đường hầm điểm tới điểm pptp.
Trong sử dụng hàng ngày, ý nghĩa của pptp rất đơn giản: đó là một cách truyền thống để tạo đường hầm VPN giữa máy khách và máy chủ VPN. Nó trở nên phổ biến vì nó quen thuộc, tương đối dễ triển khai và hiển thị rộng rãi trong các hệ điều hành, bộ định tuyến và hướng dẫn truy cập từ xa cũ hơn.
Định nghĩa ngắn gọn đó là đủ cho danh sách kiểm tra. Nếu câu hỏi thực sự của bạn là “tôi có nên làm theo hướng dẫn cũ này không?”, thì chi tiết quan trọng không chỉ là PPTP là gì. Đó là PPTP thuộc thế hệ tư vấn VPN cũ hơn và người dùng hiện đại nên coi nó như một dấu hiệu cảnh báo trong tài liệu.
Tại sao các hướng dẫn VPN cũ vẫn đề cập đến PPTP
Tài liệu cũ có xu hướng tồn tại lâu hơn các hệ thống mà nó mô tả. Hướng dẫn thiết lập có thể được sao chép vào thư mục dùng chung, được công cụ tìm kiếm lập chỉ mục, được nhóm hỗ trợ lưu hoặc được in thành hướng dẫn sử dụng thiết bị. Nhiều năm sau, nó có thể vẫn đủ chính thức để theo dõi.
PPTP cũng xuất hiện vì nó đã từng rất tiện lợi. Nó xuất hiện trong nhiều môi trường mạng và các hướng dẫn cũ hơn thường đánh giá cao việc thiết lập nhanh chóng và khả năng tương thích rộng. Đối với một quản trị viên trước đây, việc đề xuất PPTP có vẻ thiết thực.
Lịch sử đó giải thích tại sao bạn vẫn có thể nhìn thấy nó. Nó không làm cho hướng dẫn hiện tại.
Khi bạn tìm thấy tài liệu tham khảo PPTP, hãy đọc nó như một dấu hiệu cho thấy phần còn lại của hướng dẫn cũng có thể cũ. Cùng một trang đó có thể bao gồm các ảnh chụp màn hình đã lỗi thời, tên menu đã ngừng hoạt động, các bước chứng chỉ cũ, giả định mật khẩu yếu hoặc cài đặt không còn khớp với dịch vụ VPN hoặc thiết bị bạn sử dụng ngày nay.
Danh sách kiểm tra lời khuyên về VPN đã lỗi thời
Trước khi bạn làm theo bất kỳ hướng dẫn nào đề cập đến PPTP, hãy thực hiện các bước kiểm tra này.
1. Kiểm tra ngày xuất bản hoặc sửa đổi
Hãy tìm ngày ở đầu hoặc cuối hướng dẫn. Nếu không có ngày, hãy coi đó là một tín hiệu thận trọng. Nếu hướng dẫn đã có từ vài năm trước và vẫn đề xuất PPTP như một tùy chọn thông thường, đừng cho rằng nó phản ánh hướng dẫn giao thức hiện tại.
Ngoài ra, hãy kiểm tra xem trang có cho biết trang này đã được lưu trữ, không dùng nữa, được thay thế hay được giữ lại cho người dùng cũ hay không. Những lời đó quan trọng. Chúng thường có nghĩa là thông tin tồn tại để hỗ trợ lịch sử chứ không phải cho các thiết lập mới.
2. So sánh hướng dẫn với tài liệu chính thức hiện hành
Không sao chép cài đặt giao thức từ một trang cũ ngẫu nhiên khi có tài liệu hiện tại. Kiểm tra hướng dẫn mới nhất từ dịch vụ VPN, nhà cung cấp thiết bị hoặc nhóm CNTT trong tổ chức của bạn.
Nếu tài liệu hiện tại đề xuất cài đặt giao thức hiện đại khác, hãy làm theo nguồn hiện tại. Nếu hướng dẫn mới hơn hoàn toàn không đề cập đến PPTP thì sự im lặng đó có thể là cố ý.
3. Tìm ngôn ngữ chỉ dành cho di sản
Các từ như cũ, không dùng nữa, khả năng tương thích, máy khách cũ hoặc thiết bị cũ sẽ thay đổi cách bạn đọc trang. Họ đề xuất cài đặt có thể được đưa vào cho các hệ thống chưa được thay thế.
Điều đó không có nghĩa là mọi ghi chú kế thừa đều vô dụng. Điều đó có nghĩa là bạn không nên biến giải pháp tương thích thành lựa chọn VPN mặc định của mình.
4. Kiểm tra xem bản thân thiết bị có gặp sự cố không
Đôi khi vấn đề không phải là hướng dẫn. Bộ định tuyến, NAS, hệ điều hành hoặc thiết bị nhúng cũ chỉ cung cấp các lựa chọn VPN truyền thống.
Nếu thiết bị chỉ hỗ trợ PPTP, hãy tạm dừng trước khi định tuyến lưu lượng truy cập nhạy cảm qua thiết bị đó. Hỏi xem thiết bị có còn xử lý các kết nối VPN hay không, có bản cập nhật chương trình cơ sở hay không hoặc liệu có nên sử dụng thiết bị mới hơn hoặc ứng dụng VPN hiện tại thay thế hay không.
5. Tách biệt “kết nối” khỏi “phù hợp”
Thiết lập PPTP cũ có thể hoạt động. Kết nối thành công không chứng minh rằng cài đặt này phù hợp cho mục đích sử dụng công việc hoặc quyền riêng tư hiện đại.
Đối với các quyết định về VPN, câu hỏi hay hơn không chỉ là “nó có kết nối không?” Hỏi:
- Giao thức này có được đề xuất trong tài liệu hiện tại không?
- Có phù hợp với hoạt động nhạy cảm không?
- Có phải chỉ cần thiết vì máy cũ không dùng được gì khác?
- Có tùy chọn được hỗ trợ mới hơn không?
Nếu câu trả lời liên quan đến độ tuổi hoặc khả năng tương thích, hãy xử lý bối cảnh một cách thận trọng.
PPTP có an toàn không nếu menu cũ vẫn cung cấp nó?
Câu trả lời thực tế cho vấn đề pptp có an toàn là: đừng coi nó là mặc định an toàn khi sử dụng VPN hiện đại.
PPTP được coi là lỗi thời vì mô hình bảo mật chung của nó không đáp ứng được kỳ vọng hiện tại. Đặc biệt, việc triển khai PPTP cũ hơn thường được thảo luận cùng với MS-CHAP v2, một phương thức xác thực mà Microsoft đã đề cập trong tư vấn bảo mật năm 2012 về rủi ro tiết lộ thông tin khi sử dụng mà không có biện pháp bảo vệ mạnh mẽ hơn.
Điều đó không có nghĩa là bạn cần phải hoảng sợ mỗi khi nhìn thấy lựa chọn này. Điều đó có nghĩa là tùy chọn này không nên là lựa chọn đầu tiên của bạn cho quyền riêng tư hàng ngày, du lịch, ngân hàng, truy cập công việc hoặc truy cập từ xa cho nhóm nhỏ khi có sẵn các lựa chọn thay thế hiện đại.
Sử dụng tham chiếu PPTP làm tín hiệu chất lượng tài liệu. Nếu một hướng dẫn vẫn trình bày PPTP như một đề xuất hiện đại thông thường, hãy xác minh toàn bộ hướng dẫn trước khi tin tưởng vào bất kỳ bước nào trong đó.
Nơi thường ẩn các tài liệu tham khảo PPTP
Bạn có thể gặp phải giao thức pptp ở những nơi trông có vẻ uy tín hơn thực tế:
- hướng dẫn sử dụng bộ định tuyến cũ được lưu dưới dạng PDF;
- các trang hỗ trợ được lưu trữ;
- các trang wiki văn phòng được viết cách đây nhiều năm;
- sao chép ghi chú thiết lập trong bộ nhớ dùng chung;
- menu thiết bị giúp hiển thị các tùy chọn cũ;
- ảnh chụp màn hình từ hệ điều hành cũ hơn;
- danh sách kiểm tra chưa bao giờ được xem xét sau khi dịch vụ VPN thay đổi hướng dẫn.
Rủi ro thường không phải là một từ riêng lẻ. Rủi ro là nguồn cũ sẽ trở thành nền tảng cho một thiết lập mới.
Cách an toàn hơn để cập nhật hướng dẫn VPN cũ
Nếu bạn quản lý các hướng dẫn cho chính mình, một thành viên trong gia đình hoặc một nhóm nhỏ, đừng chỉ nói với mọi người “tránh PPTP”. Làm cho bước tiếp theo dễ dàng thực hiện.
Sử dụng quy trình dọn dẹp này:
- Tìm mọi hướng dẫn cũ có đề cập đến PPTP.
- Đánh dấu hướng dẫn là lỗi thời cho đến khi có người xác minh nó.
- Liên kết tới tài liệu chính thức hiện hành về dịch vụ VPN, thiết bị hoặc chính sách CNTT.
- Xóa ảnh chụp màn hình hiển thị các menu giao thức cũ như thể chúng là hiện tại.
- Thêm một lưu ý ngắn rằng không nên sử dụng các tùy chọn giao thức cũ cho các thiết lập mới trừ khi quản trị viên đã phê duyệt một ngoại lệ cụ thể.
- Đặt ngày xem lại để hướng dẫn không bị ảnh hưởng trong nhiều năm nữa.
Điều này đặc biệt hữu ích cho các nhóm nhỏ. Nhân viên không chuyên về kỹ thuật không cần phải tự mình quyết định giữa các tên giao thức cũ. Chính sách hiện hành bằng tiếng Anh đơn giản giúp giảm bớt việc phỏng đoán.
Chọn gì thay vì làm theo hướng dẫn PPTP
Chọn cài đặt giao thức VPN được nguồn chính thức hiện tại của bạn đề xuất: tài liệu hiện tại của nhà cung cấp VPN, hướng dẫn hiện tại của nhà cung cấp thiết bị hoặc chính sách CNTT của tổ chức bạn.
Giữ từ ngữ chung chung trừ khi nguồn đáng tin cậy của bạn nêu tên một tùy chọn cụ thể cho thiết lập của bạn. Việc lựa chọn giao thức VPN hiện đại có thể ảnh hưởng đến tính bảo mật, tính ổn định, hành vi kết nối lại và khả năng tương thích, nhưng không có lựa chọn giao thức nào đảm bảo tính ẩn danh, quyền riêng tư hoàn hảo, quyền truy cập được đảm bảo hoặc hiệu suất nhanh hơn trong mọi tình huống.
Nếu bạn không thể tìm thấy hướng dẫn hiện tại, đừng đoán từ hướng dẫn PPTP cũ. Hãy hỏi nhà cung cấp dịch vụ, nhà cung cấp thiết bị hoặc chủ sở hữu CNTT để biết cài đặt được đề xuất.
Hướng dẫn quyết định nhanh
Hãy sử dụng quy tắc ngón tay cái này khi bạn đang nhìn chằm chằm vào một hướng dẫn cũ:
- Nếu hướng dẫn đề xuất PPTP cho thiết lập mới, hãy tìm hướng dẫn mới hơn.
- Nếu PPTP chỉ xuất hiện dưới dạng dự phòng cũ, không sử dụng nó trừ khi quản trị viên đủ điều kiện đã phê duyệt ngoại lệ đó.
- Nếu thiết bị của bạn chỉ hỗ trợ PPTP, hãy cân nhắc việc cập nhật hoặc thay thế thiết bị trước khi sử dụng cho lưu lượng VPN nhạy cảm.
- Nếu hướng dẫn chính thức hiện tại đề xuất giao thức hiện đại, hãy sử dụng hướng dẫn hiện tại đó thay vì trang PPTP cũ.
- Nếu bạn không chắc chắn, hãy tạm dừng và hỏi trước khi nhập thông tin xác thực hoặc định tuyến lưu lượng công việc thông qua kết nối.
Vấn đề là tránh biến lời khuyên về giao thức lỗi thời thành một quyết định bảo mật trực tiếp.
##Câu hỏi thường gặp
PPTP là gì?
PPTP là viết tắt của Giao thức đường hầm điểm-điểm. Đây là giao thức đường hầm VPN cũ hơn có thể vẫn xuất hiện trong hướng dẫn thiết lập cũ, menu bộ định tuyến và các trang hỗ trợ được lưu trữ.
PPTP có nghĩa là gì trong hướng dẫn VPN cũ?
Trong hướng dẫn cũ, PPTP thường có nghĩa là hướng dẫn được viết cho mô hình thiết lập VPN cũ hơn. Hãy coi đó là lý do để kiểm tra xem hướng dẫn có còn hiệu lực hay không trước khi thực hiện các bước còn lại.
Tại sao menu thiết bị vẫn hiển thị PPTP?
Một số menu giữ các tùy chọn cũ hơn để tương thích với các hệ thống cũ. Khả năng hiển thị trong menu không có nghĩa là tùy chọn này được khuyến nghị cho việc sử dụng VPN mới hoặc nhạy cảm.
PPTP có an toàn cho công việc và du lịch không?
PPTP không nên được coi là mặc định an toàn cho việc truy cập công việc, du lịch, ngân hàng hoặc sử dụng quyền riêng tư hàng ngày khi có sẵn các giải pháp thay thế hiện đại. Thay vào đó hãy làm theo hướng dẫn giao thức chính thức hiện tại.
Tôi có nên xóa mọi hướng dẫn có đề cập đến PPTP không?
Không phải lúc nào cũng vậy. Một số hướng dẫn cũ có thể hữu ích làm tài liệu tham khảo về lịch sử hoặc di cư. Tuy nhiên, chúng phải được đánh dấu rõ ràng là đã lỗi thời hoặc chỉ cũ để người đọc không sử dụng chúng cho các thiết lập VPN mới.
Việc thay đổi giao thức VPN có đảm bảo quyền riêng tư hoặc quyền truy cập không?
Không. Giao thức VPN chỉ là một phần của thiết lập bảo mật rộng hơn. Nó không đảm bảo tính ẩn danh, quyền riêng tư hoàn hảo, quyền truy cập hợp pháp hoặc quyền truy cập đáng tin cậy vào mọi dịch vụ.
Điểm mấu chốt
Các tài liệu tham khảo PPTP hữu ích nhất hiện nay dưới dạng dấu hiệu cảnh báo trong các hướng dẫn VPN cũ. Nếu bạn thấy PPTP trong hướng dẫn, đừng vội sao chép cài đặt. Kiểm tra ngày, so sánh với tài liệu chính thức hiện tại và hỏi xem thiết bị hoặc hướng dẫn có bị kẹt trong thời đại cũ hay không.
Đối với các thiết lập VPN mới, hãy bắt đầu với hướng dẫn giao thức hiện tại từ một nguồn đáng tin cậy. Hãy coi lời khuyên PPTP cũ là điều cần kiểm tra chứ không phải điều cần tuân theo theo mặc định.