Eine Einführung in PPTP (Point-to-Point Tunneling Protocol)

Was ist PPTP?

Was ist PPTP? PPTP steht für Point-to-Point Tunneling Protocol. PPTP ist ein Netzwerkstandard, der für die Verbindung mit einem virtuellen privaten Netzwerk (VPN) verwendet wird. Ein VPN ist ein sicheres Netzwerk, auf das übers Internet zugegriffen werden kann, damit Anwender von einem entfernten Standort aus auf das Netzwerk zugreifen können. Dies ist sehr nützlich für Anwender, die von zu Hause aus eine Verbindung zum Büronetzwerk herstellen oder von einem anderen Standort aus auf ihren Heimcomputer zugreifen müssen.

PPTP läuft über den TCP-Port 1723 und ist eins der ältesten VPN-Protokolle, die noch verwendet werden. Es existiert seit Windows 95 und ist der Standard für alle Windows-Versionen. PPTP wurde von Microsoft entwickelt, um ein anderes Protokoll namens PPP (Point-to-Point Protocol) zusammenzufassen.

Unter allen VPN-Protokollen ist PPTP auch eins der am weitesten verbreiteten, am einfachsten einzurichtenden und am schnellsten zu berechnenden. Deshalb ist PPTP sehr nützlich für geschwindigkeitskritische Anwendungen wie Audio- oder Video-Streaming und auf älteren, langsameren Geräten mit begrenzten Prozessoren.

Allerdings weist PPTP auch schwerwiegende Sicherheitslücken auf. Das zugrunde liegende Authentifizierungsprotokoll, in der Regel MS-CHAP-v1/v2, ist grundsätzlich unsicher und seit der Einführung von PPTP wurde es wiederholt in Sicherheitsanalysen geknackt.

Vorteile von PPTP

Die Vorteile von PPTP sind folgende:

• Geringer Verwaltungsaufwand: Der Administrator verwaltet nur den RAS-Server (Remote Access Server) und die Benutzerkonten, anstatt verschiedene Hardwarekonfigurationen zu verwalten.
• Reduzierung der Hardwarekosten: ISDN-Karte und Modem können vom RAS-Server getrennt werden, wodurch die Anschaffungs- und Verwaltungskosten für die Geräte sinken.
• Verbesserte Sicherheit: PPTP-Verbindungen sind verschlüsselt und über das Internet geschützt und werden mit anderen Netzwerkprotokollen wie IP, Internetwork Packet Exchange (IPX) und NetBIOS Extended User Interface (NetBEUI) verwendet.
• Geringere Übertragungskosten: Außer dem Internet sind keine weiteren Dienste notwendig.

Wie funktioniert PPTP?

Wie funktioniert PPTP? PPTP ist ein Produkt von PPP und basiert daher auf dessen Authentifizierungs- und Verschlüsselungsrahmen. Wie alle Tunneling-Technologien kapselt das Point-to-Point Tunneling Protocol Datenpakete, um Tunnel für den Datenfluss durch das IP-Netzwerk zu erstellen.

PPTP verwendet ein Client-Server-Design (technische Spezifikationen in Internet RFC 2637 enthalten), das auf Schicht 2 des OSI-Modells ausgeführt wird. Sobald der VPN-Tunnel eingerichtet ist, unterstützt PPTP zwei Arten des Informationsflusses:

1. Steuerungsnachrichten werden verwendet, um die VPN-Verbindung zu verwalten und letztendlich zu trennen. Steuerungsnachrichten werden direkt zwischen dem VPN-Client und dem Server übertragen.
2. Datenpakete, die durch den Tunnel geleitet werden, d. h. Datenpakete an oder von dem VPN-Client.

In der Regel erhalten Anwender die PPTP-VPN-Server-Adressinformationen von ihrem Server-Administrator. Die Verbindungszeichenfolge kann der Servername oder die IP-Adresse sein.

Unterstützte Tunneling-Modi

Das Protokoll unterstützt zwei Arten von Tunneln:

• Freiwilliger Tunnel: Ein Tunnel, der vom Client über eine bestehende Verbindung mit dem Server initiiert wird.
• Obligatorischer Tunnel: Ein Tunnel, der vom PPTP-Server des Internetdienstanbieters (ISP) initiiert wird und bei dem der Remote-Zugriffsserver den Tunnel erstellen muss.

Für die Einwahl bei einem Internetdienstanbieter, der PPTP unterstützt, sind drei Dinge erforderlich:

1. Ihr Internetdienstanbieter muss den PPTP-Dienst für Anwender bereitstellen und muss dieser für Ihr Konto aktiviert sein.
2. Das Netzwerk, mit dem Sie ein VPN einrichten möchten, muss über einen Windows NT 4.0 RAS-Server mit aktiviertem PPTP verfügen. „PPTP aktivieren“ bedeutet, dass das PPTP-Protokoll installiert und der VPN-Einwahlport in RAS festgelegt ist. Der Server muss auch übers Internet zugänglich sein.
3. Ihr Internetdienstanbieter muss einen Remote-Zugriffsschalter verwenden, der PPTP unterstützt, wie z. B. die Ascend MAX 4000-Serie oder den US Robotics Total Control Enterprise Network Hub. (Diese beiden Produkte machen zusammen einen großen Teil des Marktes für Einwahlhardware von Internetdienstanbietern aus.)

Schlußworte

Hier finden Sie alle Informationen zu PPTP. Sie können die Definition, die Vorteile und die Funktionsweise kennenlernen. Ich hoffe, dass dieser Artikel für Sie nützlich gewesen ist.