PPTP (Point-to-Point-Tunneling-Protokoll) ist ein Netzwerkprotokoll, das bei der Implementierung von Virtual Private Networks (VPN) verwendet wird. Neuere VPN-Technologien wie OpenVPN, L2TP und IPsec bieten möglicherweise eine bessere Unterstützung für die Netzwerksicherheit. PPTP bleibt jedoch ein beliebtes Netzwerkprotokoll, insbesondere auf Windows-Computern.
Wie funktioniert PPTP?
PPTP verwendet ein Client-Server-Design (technische Spezifikation in Internet RFC 2637), das auf Layer 2 des OSI-Modells ausgeführt wird. PPTP-VPN-Clients sind standardmäßig in Microsoft Windows enthalten und auch für Linux und Mac OS X verfügbar.
PPTP wird am häufigsten für den VPN-Fernzugriff über das Internet verwendet. In dieser Verwendung werden VPN-Tunnel mithilfe des folgenden zweistufigen Prozesses erstellt:
-
Der Benutzer startet einen PPTP-Client, der eine Verbindung zu seinem Internetanbieter herstellt
-
PPTP stellt eine TCP-Steuerungsverbindung zwischen dem VPN-Client und dem VPN-Server her. Das Protokoll verwendet den TCP-Port 1723 für diese Verbindungen und General Routing Encapsulation (GRE), um den Tunnel endgültig einzurichten.
PPTP unterstützt auch die VPN-Verbindung über ein lokales Netzwerk.
Sobald der VPN-Tunnel eingerichtet ist, unterstützt PPTP zwei Arten des Informationsflusses:
- Steuerung Meldungen zum Verwalten und eventuellem Abreißen der VPN-Verbindung. Steuerungsmeldungen werden direkt zwischen dem VPN-Client und dem Server übertragen.
- Daten Pakete, die durch den Tunnel zum oder vom VPN-Client geleitet werden.
Einrichten einer PPTP-VPN-Verbindung unter Windows
Windows-Benutzer erstellen neue Internet-VPN-Verbindungen wie folgt:
-
Öffnen Sie das Netzwerk- und Freigabecenter in der Windows-Systemsteuerung
-
Klicken Sie auf den Link "Neue Verbindung oder neues Netzwerk einrichten"
-
Wählen Sie im neuen Popup-Fenster die Option "Mit einem Arbeitsplatz verbinden" und klicken Sie auf Weiter
-
Wählen Sie die Option "Meine Internetverbindung (VPN) verwenden"
-
Geben Sie die Adressinformationen für den VPN-Server ein, geben Sie dieser Verbindung einen lokalen Namen (unter dem dieser Verbindungsaufbau zur späteren Verwendung gespeichert wird), ändern Sie die optionalen Einstellungen, und klicken Sie auf Erstellen
Benutzer erhalten die Adressinformationen des PPTP-VPN-Servers von den Serveradministratoren. Unternehmens- und Schuladministratoren stellen sie ihren Benutzern direkt zur Verfügung, während öffentliche Internet-VPN-Dienste die Informationen online veröffentlichen (beschränken sich jedoch häufig nur auf abonnierende Kunden). Verbindungszeichenfolgen können entweder ein Servername oder eine IP-Adresse sein.
Nach dem erstmaligen Herstellen einer Verbindung können Benutzer auf diesem Windows-PC später erneut eine Verbindung herstellen, indem sie den lokalen Namen aus der Windows-Netzwerkverbindungsliste auswählen.
Für Netzwerkadministratoren: Microsoft Windows stellt Dienstprogramme bereit pptpsrv.exe und pptpclnt.exe So können Sie überprüfen, ob das PPTP-Setup des Netzwerks korrekt ist.
Verwendung von PPTP in Heimnetzwerken mit VPN-Passthrough
In einem Heimnetzwerk werden VPN-Verbindungen vom Client zu einem Remote-Internet-Server über den Heim-Breitbandrouter hergestellt. Einige ältere Heimrouter sind nicht mit PPTP kompatibel und lassen den Protokollverkehr nicht durch, damit VPN-Verbindungen hergestellt werden können. Andere Router erlauben PPTP-VPN-Verbindungen, können jedoch jeweils nur eine Verbindung unterstützen. Diese Einschränkungen beruhen auf der Funktionsweise der PPTP- und GRE-Technologie.
Neuere Heimrouter kündigen die aufgerufene Funktion an VPN Passthroughdas zeigt seine Unterstützung für PPTP an. Für einen Heimrouter muss der PPTP-Port 1723 geöffnet sein (damit Verbindungen hergestellt werden können) und auch für das GRE-Protokolltyp 47 weitergeleitet (damit Daten den VPN-Tunnel passieren können). Setup-Optionen, die heute bei den meisten Routern standardmäßig festgelegt werden. Überprüfen Sie die Dokumentation des Routers auf bestimmte Einschränkungen der VPN-Passthrough-Unterstützung für dieses Gerät.
