Просмотр кода страницы PPTP

'''PPTP''' ({{lang-en|Point-to-Point Tunneling Protocol}}) — [[Туннелирование (компьютерные сети)|туннельный]] [[протокол передачи данных|протокол]] типа [[сеть точка-точка|точка-точка]], позволяющий компьютеру устанавливать [[VPN|защищённое соединение]] с сервером за счёт создания специального туннеля в стандартной, незащищённой сети. PPTP помещает (инкапсулирует) кадры [[PPP (сетевой протокол)|PPP]] в [[IP]]-пакеты для передачи по глобальной IP-сети, например, [[Интернет]]. PPTP может также использоваться для организации туннеля между двумя [[локальная сеть|локальными сетями]]. РРТР использует дополнительное [[TCP]]-соединение для обслуживания туннеля.

== Спецификация ==
Спецификация протокола была опубликована как «информационная» [http://ietf.org/rfc/rfc2637.txt RFC 2637] в [[1999 год|1999]] году. Она не была ратифицирована [[IETF]]. Протокол считается менее безопасным, чем [[IPSec]]. PPTP работает, устанавливая обычную [[Point-to-Point Protocol|PPP]]-сессию с противоположной стороной с помощью протокола [[Generic Routing Encapsulation]]. Второе соединение на [[TCP]]-порту 1723 используется для инициации и управления GRE-соединением. PPTP сложно перенаправлять за [[Межсетевой экран|сетевой экран]], так как он требует одновременного установления двух сетевых сессий.

PPTP-трафик может быть зашифрован с помощью [[MPPE]]. Для [[аутентификация|аутентификации]] клиентов могут использоваться различные механизмы, наиболее безопасные из них — [[MS-CHAP|MS-CHAPv2]] и [[EAP|EAP-TLS]].

== Реализация PPTP ==
[[Cisco Systems|Cisco]] первой реализовала PPTP и позже лицензировала эту технологию корпорации [[Microsoft]].

PPTP удалось добиться популярности благодаря тому, что это первый протокол туннелирования, который был поддержан корпорацией [[Microsoft]]. Все версии [[Microsoft Windows]], начиная с [[Windows 95]] OSR2, включают в свой состав PPTP-клиент, однако существует ограничение на два одновременных исходящих соединения. А [[Remote Access Service|сервис удалённого доступа]] для [[Microsoft Windows]] включает в себя PPTP-сервер<ref>{{Cite web |url=https://www.lifewire.com/pptp-point-to-point-tunneling-protocol-818182 |title="PPTP - Point to Point Tunneling Protocol",  Bradley Mitchell, Updated June 25, 2016 |access-date=2016-11-13 |archive-date=2016-11-13 |archive-url=https://web.archive.org/web/20161113174811/https://www.lifewire.com/pptp-point-to-point-tunneling-protocol-818182 |url-status=live }}</ref>.

Некоторое время в [[Linux]]-дистрибутивах отсутствовала полная поддержка PPTP из-за опасения патентных претензий по поводу протокола MPPE. Впервые полная поддержка MPPE появилась в Linux 2.6.13 (2005 год). Официально поддержка PPTP была начата с версии ядра Linux 2.6.14. Тем не менее, сам факт применения MPPE в PPTP фактически не обеспечивает безопасности протокола PPTP.

Операционная система [[FreeBSD]] поддерживает PPTP-протокол, используя в качестве сервера PPTP порт [[Multi-link PPP daemon|mpd]] (/usr/ports/net/mpd5), используя подсистему [[netgraph]]; можно также использовать программу [[PoPToP]] (/usr/ports/net/poptop). В качестве клиента PPTP в системе FreeBSD может выступать либо порт pptpclient (/usr/ports/net/pptpclient), либо порт mpd, работающий в режиме клиента.

Операционные системы [[Mac OS X]]  и [[iOS]] поставлялись со встроенным PPTP-клиентом, однако начиная с версий [[macOS]] Sierra и iOS 10 встроенный клиент удален по соображениям безопасности<ref>{{Cite web|url=https://support.apple.com/en-us/HT206844|title=Служба поддержки Apple|author=|website=|date=|publisher=|access-date=2017-07-12|archive-date=2016-09-27|archive-url=https://web.archive.org/web/20160927034418/https://support.apple.com/en-us/HT206844|url-status=live}}</ref>. [[Cisco Systems|Cisco]] и [[Efficient Networks]] продают реализации PPTP-клиента для более старых версий [[Mac OS]]. [[Palm (КПК)|КПК Palm]], имеющих поддержку Wi-Fi, поставляются с PPTP-клиентом [[Mergic]].

Microsoft [[Windows Mobile]] 2003 и более новые также поддерживают PPTP.

==Безопасность протокола PPTP==
PPTP был объектом множества анализов безопасности, в нём были обнаружены различные серьёзные уязвимости. Известные относятся к используемым протоколам аутентификации PPP, устройству протокола MPPE и интеграции между аутентификациями MPPE и PPP для установки сессионного ключа. Краткий обзор данных уязвимостей:

* MSCHAP-v1 совершенно ненадёжен. Существуют утилиты для лёгкого извлечения [[Хеш-сумма|хешей]] паролей из перехваченного обмена MSCHAP-v1<ref name="schneier.com">{{Cite web |url=http://www.schneier.com/paper-pptp.pdf |title=Bruce Schneier, ''Cryptanalysis of Microsoft's Point to Point Tunneling Protocol (PPTP)'' |access-date=2010-12-21 |archive-date=2011-06-04 |archive-url=https://web.archive.org/web/20110604062340/http://www.schneier.com/paper-pptp.pdf |url-status=dead }}</ref>.
* MSCHAP-v2 уязвим для словарной атаки на перехваченные challenge response пакеты. Существуют программы, выполняющие данный процесс<ref>[http://www.willhackforsushi.com/Asleap.html Статья Exploiting Cisco Leap] {{webarchive|url=https://archive.today/20120726132426/http://www.willhackforsushi.com/Asleap.html |date=2012-07-26 }} {{ref|en}} {{проверено|01|09|2011}}</ref>.
* В 2012 году было показано, что сложность подбора ключа MSCHAP-v2 эквивалентна подбору ключа к шифрованию DES, и был представлен онлайн-сервис, который способен восстановить ключ за 23 часа<ref>[https://www.cloudcracker.com/blog/2012/07/29/cracking-ms-chap-v2/ Divide and Conquer: Cracking MS-CHAPv2 with a 100% success rate<!-- Заголовок добавлен ботом -->] {{webarchive|url=https://web.archive.org/web/20160316174007/https://www.cloudcracker.com/blog/2012/07/29/cracking-ms-chap-v2/ |date=2016-03-16 }}</ref>.
* При использовании MSCHAP-v1, MPPE использует одинаковый RC4 сессионный ключ для шифрования информационного потока в обоих направлениях. Поэтому стандартным методом является выполнение XOR’а потоков из разных направлений вместе, благодаря чему криптоаналитик может узнать ключ<ref>{{Cite web |url=http://www.schneier.com/paper-pptpv2.pdf |title=Bruce Schneier, ''Cryptanalysis of Microsoft's PPTP Authentication Extensions (MS-CHAPv2)'', October 19 1999 |access-date=2010-12-21 |archive-date=2015-04-03 |archive-url=https://web.archive.org/web/20150403003309/http://www.schneier.com/paper-pptpv2.pdf |url-status=live }}</ref>.
* MPPE использует RC4-поток для шифрования. Не существует метода для аутентификации цифробуквенного потока и поэтому данный поток уязвим для атаки, делающей подмену битов. Злоумышленник легко может изменить поток при передаче и заменить некоторые биты, чтобы изменить исходящий поток без опасности своего обнаружения. Данная подмена битов может быть обнаружена с помощью протоколов, считающих контрольные суммы<ref name="schneier.com"/>.

== См. также ==
* [[PPPoE]]
* [[L2TP]]

==Примечания==
{{примечания}}

== Ссылки ==
* RFC 2637
* [http://www.schneier.com/pptp-faq.html ЧаВо по дырам в безопасности в реализации Майкрософт, Брюс Шнайер, 1998]
* [http://www.poptop.org/ Poptop, сервер PPTP для Linux]
* [http://pptpclient.sourceforge.net/ PPTP клиент, Linux, FreeBSD и NetBSD клиент]
* [https://web.archive.org/web/20090204125201/http://www.mgix.com/pptpproxy/ pptpproxy&nbsp;— Linux pptp-прокси]
* [http://russianproxy.ru/vpn/setup Настройка PPTP VPN клиента в Windows (виста)] {{ref|ru}}
* [http://poptop.sourceforge.net/dox/protocol-security.phtml Почему не следует внедрять PPTP] {{ref|en}}

{{IPstack}}
{{VPN}}
{{Нет иллюстрации}}

[[Категория:Сетевые протоколы]]
[[Категория:VPN]]
[[Категория:Протоколы туннелирования]]