PPTP er et akronym for Point to Point Tunneling Protocol. Det er en udvidelse af PPP eller Point to Point Protocol, der specifikt gør det muligt for fjernbrugere af et firmas lokalnetværk eller LAN at få adgang til det interne netværk gennem tunneling. Dette er et alternativ til dyrere private netværkstyper.
Technipages forklarer PPTP
Til private og sikre kommunikationsformål vælger virksomheder ofte at bruge private netværk. Disse er selvfølgelig ikke gratis, og udbydere opkræver ofte en præmie. En alternativ måde at etablere sikre forbindelser på er brugen af VPN'er, og det er her PPTP kommer ind. Selvom det nu er forældet, var det tidligere en billig og relativt nem måde at etablere peer-to-peer- og bruger-til-bruger-forbindelser via et netværk.
På grund af sikkerhedsproblemer med protokollen er PPTP nu ikke længere i brug - selvom VPN'er stadig er det, er de nu bygget med forskellige protokoller, der understøtter dem. PPTP bruger en anden protokol kaldet PPP for at etablere sine sikkerhedsforanstaltninger - det er denne anden protokol, der er problemet, da den ikke holder op til moderne sikkerhedstrusler.
I sin storhedstid fungerede PPTP ved at bruge TCP-port 1723 til at sende og modtage kommunikationssignaler til og fra andre maskiner på et netværk. Det var begrænset ved, at det kun tillod en-til-en-kommunikation, snarere end en-til-mange, som andre typer af sikre netværk tillader. PPTP blev først etableret og offentliggjort i 1999.
Almindelig brug af PPTP
- De kendte sårbarheder med PPTP relaterer sig til de underliggende anvendte PPP-godkendelsesprotokoller.
- PPTP eller punkt-til-punkt-tunnelingsprotokol plejede at være sikker, men nu kan krypteringerne knækkes på så lidt som 23 timer ved brug af gratis onlinetjenester.
- PPTP er kun nyttig til applikationer, hvor hastighed er altafgørende i disse dage, og hvor sikkerhed ikke er afgørende; Såsom lyd- eller videostreaming og på ældre, langsommere enheder med mere begrænsede processorer.
Almindelig misbrug af PPTP
- PPTP er en forældet version af IP og giver brugerne mulighed for at oprette forbindelse til internettet.