Point-to-Point Tunneling Protocol – הבדלי גרסאות
תוכן שנמחק תוכן שנוסף
אין תקציר עריכה |
Matanyabot (שיחה | תרומות) מ בוט: מתקן הפניות |
||
שורה 1:
{{OSI}}
'''Point-to-Point Tunneling Protocol''' (ב[[ראשי תיבות]]: PPTP) הוא [[פרוטוקול תקשורת]] המאפשר ליישם רשת פרטית וירטואלית ([[Virtual Private Network|VPN]]) בין המשתמש הפרטי ל[[ספק שירותי אינטרנט|ספק שירותי האינטרנט]] באופן מאובטח מעל גבי [[TCP/IP]].
פרוטוקול PPTP פותח על ידי '''PPTP Forum''' אשר היה מורכב מאיחוד של ארגונים הבאים:
שורה 10:
*[[U.S. Robotics]]
[[פרוטוקול תקשורת|פרוטוקול]] [[Point-to-Point Tunneling Protocol|PPTP]] מאפשר חיבור מאובטח לרשת ארגונית דרך ה[[אינטרנט]] ובכך מאפשר להפחית הוצאות כלכליות שקשורות לנושא. פרוטוקול זה שימושי בעיקר לבעלי תפקידים המאפשרים עבודה מהבית או סוכנים ניידים שחייבים להיעזר ברשת ארגונית כדי לבצע פעילויות שונות קשורות לתפקידם. הפרוטורול PPTP מתפקד בצורה יעילה ביותר אצל משתמשים בחיבור לאינטרנט ב[[רוחב פס|פס רחב]].
חברת [[מיקרוסופט]] השתתפה ב-'''PPTP Forum''' כדי להיות מעורבת בפיתוח תקן אשר יאפשר להרחיב את אפשרויות גישה מרחוק לרשתות ארגוניות מבוססת על מערכות הפעלה שלה. לפני PPTP התחברות לשרתי גישה מרחוק ([[RAS]]) של חברת מיקרוסופט, הייתה מתבצעת בעזרת שיטות חיבור כמו קוי [[טלפון]], [[ISDN]]
שורה 18:
רשימת חלקית יצרנים שמיישמים שימוש ב-PPTP:
*[[סיסקו מערכות|סיסקו]]
*[[צ'ק פוינט|צ'קפוינט]]
*[[KCORP Lifestyle Limited]]
*[[D-Link]]
שורה 25:
*[[Global Technology Associates]]
למרות פופולריות של [[Point-to-Point Tunneling Protocol|PPTP]] יש לציין שתקן זה לא אושר על ידי [[Internet Engineering Task Force|IETF]] וקיימים פרוטוקולים שמאפשרים חיבור מאובטח יותר מזה שמציע [[Point-to-Point Tunneling Protocol|PPTP]].
== מרכיבי פרוטוקול PPTP ==
PPTP הוא למעשה שילוב של מספר טכנולוגיות -
* [[Point-to-Point Protocol|PPP]]{{כ}} ('''P'''oint to '''P'''oint '''P'''rotocol) - כפי שהוא, משמש ליצירת חיבור בין המשתמש לספק שירותי האינטרנט בתוך רשת התקשורת המחברת ביניהם (רשת טלפונים, רשת הכבלים וכו'...).
* [[GRE]]{{כ}} ('''G'''eneric '''E'''ncapsulation '''P'''rotocol) משמש על מנת לעטוף (encapsulate) חבילות של פרוטוקול PPP בתוך חבילות [[Internet Protocol|IP]] (שניהם פרוטוקולים מ[[שכבת הרשת של מודל ה-OSI]]). למעשה לא מיושם GRE טהור, אלא פרוטוקול שונה במעט שנוצר על ידי מיקרוסופט - אבל נושא את אותו השם.
* [[CHAP]]{{כ}} ('''C'''hallenge-'''H'''andshake '''A'''uthentication '''P'''rotocol) משמש לאימות ולאבטחת התקשורת בפרוטוקול ה-PPP. גם כאן לא מדובר בפרוטוקול ה-CHAP התקני, אלא בגרסה מתוצרת מיקרוסופט הנקראת MSCHAP-v2.
* MPPE{{כ}} ('''M'''icrosoft '''P'''oint to '''P'''oint '''E'''ncryption) משמש להצפנת המידע המועבר בין המשתמש לספק שירותי האינטרנט.
שורה 39:
# המשתמש והשרת מסכימים ביניהם על אופן ההצפנה באמצעות MPEE.
# התקשורת מתבצעת באופן שקוף למשתמש כאשר MPPE משמש להצפנת הנתונים וCHAP משמש לווידוא זהות המשתמש מפעם לפעם.
(התקשורת כולה מתנהלת מעל גבי [[Transmission Control Protocol|TCP]] במפתח (port - פורט) 1723 ברמת [[שכבת התעבורה של מודל ה-OSI]], ו[[Internet Protocol|IP]] ברמת [[שכבת הרשת של מודל ה-OSI|שכבת הרשת של מודל הOSI]]. כל היישום של PPP באמצעות [[Internet Protocol|IP]] מנוהל באמצעות [[GRE]]).
==ראו גם==
* [[תקשורת מחשבים - מונחים|רשת מחשבים - מונחים]]
{{נ}}
| |||