PPTP (ポイントツーポイント トンネリング プロトコル) とは何ですか?

ポイントツーポイント トンネリング プロトコルは、主に Windows コンピュータで使用されるネットワーク プロトコルです。現在、多くのセキュリティ上の欠点があるため、仮想プライベート ネットワークでの使用は時代遅れであると考えられています。ただし、一部のネットワークでは PPTP が依然として使用されています。

PPTP の簡単な歴史

PPTP は、Microsoft、Ascend Communications (Nokia の一部)、3Com などが設立したベンダー グループによって 1999 年に開発されたネットワーク プロトコルです。 PPTP は、2 つのルーターを直接接続するように設計されたデータ リンク層 (レイヤー 2) プロトコルである以前のポイントツーポイント プロトコルを改良するように設計されました。

PPTP は Windows ネットワークにとって高速で安定したプロトコルですが、安全であるとは考えられていません。 PPTP は、OpenVPN、L2TP/IPSec、IKEv2/IPSec など、より安全でセキュアな VPN トンネリング プロトコルに置き換えられました。

PPTP は PPP の優れた発展形です

PPTP はどのように機能しますか?

PPTP は PPP の進化版であり、PPTP の認証および暗号化フレームワークに基づいています。すべてのトンネリング テクノロジと同様に、PPTP はデータ パケットをカプセル化し、データが IP ネットワーク上を移動するためのトンネルを作成します。

PPTP は、OSI モデルのレイヤー 2 で動作するクライアント/サーバー設計 (仕様はインターネット RFC 2637 にあります) を使用します。 VPN トンネルが確立されると、PPTP は 2 種類の情報フローをサポートします。

• 制御メッセージは、VPN クライアントとサーバーの間で直接受け渡されます。
• データ パケットはトンネルを通過します。つまり、VPN クライアントとの間でやり取りされます。

多くの場合、管理者から PPTP VPN サーバーのアドレス情報を取得します。接続文字列にはサーバー名またはIP アドレスを使用できます。

PPTPプロトコル

PPTP は、General Routing Encapsulation トンネリング技術を使用してデータ パケットをカプセル化します。トランスポート コントロール プロトコル経由で TCP ポート 1723 と IP ポート 47 を使用します。 PPTP は、最大 128 ビットの暗号化キーと Microsoft のポイントツーポイント暗号化標準をサポートしています。

トンネリング モード: 任意および強制

このプロトコルは、次の 2 種類のトンネリングをサポートします。

-自発的トンネリング: サーバーへの既存の接続を介してクライアントによって開始されるトンネリングのタイプ。

-強制トンネリング: ISP の PPTP サーバーによって開始されるトンネリングの一種で、リモート アクセス サーバーがトンネルを作成する必要があります。

PPTP はまだ使用されていますか?

PPTP は依然として一部のネットワーク展開で使用されています

PPTP は長い歴史とセキュリティ上の欠点にもかかわらず、一部のネットワーク展開、主に古いオフィスの社内ビジネス VPN で今でも使用されています。 PPTP の利点は、インストールが簡単で迅速であり、ほとんどのプラットフォームに統合されているため、使用するために特別なソフトウェアが必要ないことです。接続を確立するために必要なのは、ログイン情報とサーバー アドレスだけです。

ただし、PPTP が使いやすいからといって、特に高レベルのセキュリティが重要である場合には、PPTP を使用する必要があるというわけではありません。その場合、VPN ネットワークには、OpenVPN、L2TP/IPSec、IKEv2/IPSec など、より優れたセキュリティ プロトコルを使用する必要があります。