पीपीटीपी कनेक्शन - यह क्या है?

शायद, कई उपयोगकर्ताओं ने "पीपीटीपी कनेक्शन" शब्द के बारे में सुना है यह क्या है, कुछ लोग दूर से भी कल्पना नहीं करते हैं। हालांकि, यदि आप इस प्रोटोकॉल पर सादा भाषा के आधार पर कनेक्शन स्थापित करने के सिद्धांतों का वर्णन करते हैं, तो उन्हें समझना मुश्किल नहीं है।

पीपीटीपी कनेक्शन: यह क्या है?

इस प्रकार का कनेक्शन उसी नाम के प्रोटोकॉल पर आधारित है, जिसका संक्षिप्त नाम अंग्रेजी पॉइंट-टू-पॉइंट टनलिंग प्रोटोकॉल से आता है, जो कि "पॉइंट-टू-बिन्दु" सुरंग प्रोटोकॉल के रूप में अनुवाद किया जा सकता है दूसरे शब्दों में, यह टीसीपी / आईपी पर आधारित असुरक्षित नेटवर्क के माध्यम से एन्क्रिप्टेड फॉर्म में डाटा पैकेट भेजकर दो ग्राहकों के बीच एक कनेक्शन है।

पीपीटीपी कनेक्शन प्रकार आपको मानक आईपी पैकेट को तथाकथित पीपीपी फ़्रेमों को परिवर्तित करने की अनुमति देता है, जो प्रेषित होते हैं, उदाहरण के लिए, एक ही इंटरनेट के माध्यम से। हालांकि पीपीटीपी को सुरक्षा के मामले में आईपीएसईसी जैसे अन्य विकल्पों के रूप में नीचा माना जाता है, हालांकि आज यह काफी व्यापक है, क्योंकि वास्तव में, उपयोगकर्ता वीपीएन कनेक्शन (वायरलेस कनेक्शन) के एक प्रकार से निपट रहा है।

पीपीटीपी कनेक्शन: इसका उपयोग क्यों करें?

इस प्रोटोकॉल का दायरा बहुत व्यापक है। सबसे पहले, दो उपयोगकर्ताओं के बीच इस प्रकार के कनेक्शन न केवल प्रसारित जानकारी की रक्षा करने की अनुमति देता है, बल्कि लंबी दूरी की कॉल्स पर महत्वपूर्ण रूप से बचाता है।

इसके अतिरिक्त, इस प्रोटोकॉल को अक्सर दो जगहों के बीच संचार प्रदान करते समय अपरिवर्तनीय होते हैं, अर्थात् इंटरनेट पर पैकेट को एक सुरक्षित लाइन (सुरंग) के माध्यम से उनके बीच सीधा संबंध का उपयोग किए बिना भेजना। यही है, दो स्थानीय नेटवर्कों का प्रत्यक्ष संपर्क नहीं है और एक मध्यस्थ के रूप में सुरंग का उपयोग करते हैं।

दूसरी ओर, पीपीटीपी-आधारित सुरंग का उपयोग क्लाइंट-सर्वर कनेक्शन बनाने के लिए भी किया जा सकता है, जब एक उपयोगकर्ता टर्मिनल सर्वर से सुरक्षित चैनल के माध्यम से जोड़ता है।

विभिन्न ऑपरेटिंग सिस्टम में पीपीटीपी कार्यान्वित करना

अब थोड़ा विचलित और दूसरी ओर हम पीपीटीपी कनेक्शन को देखेंगे। यह क्या है, माइक्रोसॉफ्ट कॉर्पोरेशन द्वारा प्रोटोकॉल के विकास के क्षण से, बहुत कम लोग समझते हैं और पहली बार एक पूर्ण संस्करण में, यह सिस्को द्वारा लागू किया गया था।

इसके बावजूद, माइक्रोसॉफ्ट के विशेषज्ञ पीछे नहीं हटते विंडोज़ 95 ओएसआर 2 के साथ, एक पीपीटीपी-आधारित कनेक्शन बनाने की संभावना बाद में सॉफ़्टवेयर उत्पादों में दिखाई गई, यहां तक कि अंतर्निहित पीपीटीपी सर्वर कॉन्फ़िगरेशन उपकरण के साथ भी। इसके अलावा, एक उदाहरण के तौर पर, हम विंडोज 7 के पीपीटीपी कनेक्शन पर विचार करेंगे, खासकर जब यह सिस्टम अधिकांश उपयोगकर्ताओं के बीच सबसे लोकप्रिय है।

हाल ही में लिनक्स सिस्टम में, इस तकनीक के लिए पूर्ण समर्थन नहीं था। यह संस्करण 2.6.13 में ही प्रकट हुआ, और आधिकारिक रूप से 2.6.14 कर्नेल संस्करण में घोषित किया गया।

फ्रीबीएसडी और मैक ओएस एक्स प्रणालियां अंतर्निहित पीपीटीपी ग्राहकों के साथ आती हैं। वाई-फाई वायरलेस कनेक्शन समर्थन वाले पाम पीडीए एक मर्जिक क्लाइंट से लैस हैं।

सही कनेक्शन की प्रारंभिक स्थिति

सुरंग का उपयोग काफी विशिष्ट है एक पीपीटीपी कनेक्शन की स्थापना में टीसीपी पोर्ट 1723 और बिना असफल - आईपी जीआरई प्रोटोकॉल नंबर 47 का उपयोग करना शामिल है।

इसका अर्थ है कि फ़ायरवॉल कॉन्फ़िगरेशन , यदि कोई हो, या अंतर्निहित विंडोज फ़ायरवॉल ऐसा होना चाहिए कि आईपी पैकेट स्वतंत्र रूप से और बिना प्रतिबंध के पास हो सकता है। यह न केवल उपयोगकर्ता मशीनों या स्थानीय नेटवर्क पर लागू होता है समान रूप से, प्रदाता स्तर पर सुरंगों वाले डेटा के इस तरह के मुफ्त प्रसारण को प्रदान किया जाना चाहिए।

यदि डेटा ट्रांसमिशन के मध्यवर्ती चरण में एनएटी का उपयोग किया जाता है, तो इस खंड में वीपीएन प्रसंस्करण को तदनुसार कॉन्फ़िगर किया जाना चाहिए।

ऑपरेशन और कनेक्शन के सामान्य सिद्धांत

हमने पीपीटीपी कनेक्शन काफी संक्षिप्त रूप से विचार किया है। यह क्या है, कई, शायद, पहले से ही कम से कम थोड़ा स्पष्ट है इस मामले में पूर्ण स्पष्टता प्रोटोकॉल के कामकाज के मूल सिद्धांतों और इसके आधार पर कनेक्शन के साथ-साथ उस अनुभाग में भी होगी जहां स्थापना प्रक्रिया पीपीटीपी जीआरई कनेक्शन के चरणों में दिखायी जाएगी।

इसलिए, जीआरई प्रोटोकॉल (एनकैप्सुलेशन) के आधार पर सामान्य पीपीपी सत्र के आधार पर दो बिंदुओं के बीच संबंध स्थापित किया गया है। टीसीपी पोर्ट पर सीधे दूसरा कनेक्शन जीईई के प्रबंधन और आरंभ करने के लिए जिम्मेदार है।

आईपीएक्स पैकेट ही वास्तव में डेटा से बना है, जिसे कभी-कभी एक पेलोड कहा जाता है, और अतिरिक्त नियंत्रण जानकारी। क्या होता है जब आप लाइन के दूसरे छोर पर पैकेट प्राप्त करते हैं? पीपीटीपी कनेक्शन के लिए इसी कार्यक्रम, जैसा कि वे थे, पूरे आईपीएक्स पैकेट में निहित जानकारी को प्राप्त करते हैं और सिस्टम के स्वयं के प्रोटोकॉल के अनुरूप उपकरण का उपयोग कर प्रसंस्करण के लिए भेजते हैं।

इसके अलावा, "लॉगिन-पासवर्ड" संयोजन की मदद से उपयोग करने के लिए सुरंग संचरण के महत्वपूर्ण घटकों में से एक और बुनियादी जानकारी का स्वागत करना अनिवार्य है। बेशक, आप प्राप्त स्तर पर लॉगिन और पासवर्ड को दरार कर सकते हैं, लेकिन एक संरक्षित गलियारे (सुरंग) के माध्यम से किसी भी तरह से जानकारी स्थानांतरित करने की प्रक्रिया में -

कनेक्शन सुरक्षा उपकरण

जैसा कि पहले ही उल्लेख किया गया है, पीपीटीपी प्रोटोकॉल के आधार पर सुरंग पूरी तरह से सभी मामलों में सुरक्षित नहीं है। हालांकि, अगर हम ध्यान देते हैं कि ईएपी-टीएलएस, एमएससीएचएपी-वी 2 या एमपीईई के ऐसे उपकरण जैसे डेटा एन्क्रिप्शन के लिए उपयोग किया जाता है, तो हम पर्याप्त उच्च स्तर की सुरक्षा के बारे में बात कर सकते हैं।

कभी-कभी, सुरक्षा के स्तर में सुधार करने के लिए, पारस्परिक कॉल (डायल-अप) का उपयोग किया जा सकता है, जिसमें संचारण या प्राप्त करने वाला पक्ष सूचनाओं के कनेक्शन और संचरण की पुष्टि करता है

विंडोज 7 कस्टम उपकरण के साथ PPTP को कॉन्फ़िगर करना: नेटवर्क एडाप्टर सेटिंग्स

किसी भी Windows सिस्टम में PPTP कनेक्शन को कॉन्फ़िगर करना आसान है। जैसा कि पहले ही उल्लेख किया गया है, एक उदाहरण के रूप में "सात" ले लो।

पहले आपको नेटवर्क और साझाकरण केंद्र पर जाने की आवश्यकता है आप यह नियंत्रण कक्ष से या तो कर सकते हैं। या उस मेनू से जिसे इंटरनेट या नेटवर्क कनेक्शन के आइकन पर राइट-क्लिक किया जाता है।

मेनू के बाईं तरफ नेटवर्क एडेप्टर के मापदंडों को बदलने के लिए एक पंक्ति है, जिसे आपको सक्रिय करने की आवश्यकता है, फिर संदर्भ नेटवर्क को कॉल करने के लिए स्थानीय नेटवर्क के माध्यम से कनेक्शन पर राइट-क्लिक करें और प्रॉपर्टी लाइन का चयन करें।

नई विंडो में हम टीसीपी / आईपीवी 4 प्रोटोकॉल गुणों का उपयोग करते हैं। सेटिंग्स विंडो में, आपको प्रदाता द्वारा प्रदान किए जाने वाले पैरामीटर को लिखना चाहिए (अधिकांश मामलों में, IP और DNS सर्वर के लिए पते का स्वचालित रिसेप्शन स्थापित किया गया है)।

परिवर्तनों को सहेजें और स्थानीय नेटवर्क पर कनेक्शन पर वापस लौटें, जहां आपको यह जांचना है कि यह इस समय सक्रिय है या नहीं। ऐसा करने के लिए, राइट क्लिक का उपयोग करें। यदि शीर्ष पंक्ति "डिस्कनेक्ट" दिखाती है, तो कनेक्शन सक्रिय है। अन्यथा, इसे चालू करें

वीपीएन सेटिंग्स बनाएं और कॉन्फ़िगर करें

अगला कदम एक वीपीएन कनेक्शन बनाना है। ऐसा करने के लिए, विंडो के सही हिस्से में "नियंत्रण केंद्र" अनुभाग में, हम एक नया कनेक्शन बनाने के लिए लाइन का उपयोग करते हैं।

उसके बाद, कार्यस्थल के लिए कनेक्शन का चयन करें, और उसके बाद - मौजूदा कनेक्शन को इंटरनेट पर उपयोग करें

इसके बाद, हम सेटिंग-इंटरनेट कनेक्शन को स्थगित कर देते हैं, और अगली विंडो में हम वीपीएन ऑपरेटर के इंटरनेट पते को निर्दिष्ट करते हैं और एक मनमाना नाम दर्ज करते हैं (जरूरी कि नीचे "अब कनेक्ट न करें" लाइन पर टिक करें)।

उसके बाद, लॉगिन और पासवर्ड दर्ज करें, यदि कोई हो, सेवाओं के प्रावधान के लिए एक अनुबंध प्रदान करें, और "बनाएँ" बटन पर क्लिक करें

उपलब्ध कनेक्शनों की सूची में, नव निर्मित एक का चयन करें और नई विंडो में गुण बटन पर क्लिक करें फिर आपको बहुत सावधानी से काम करना चाहिए। सुरक्षा टैब पर, आपको निम्न पैरामीटर सेट करना होगा:

• वीपीएन प्रकार: स्वचालित;
• डेटा एन्क्रिप्शन: वैकल्पिक;
• प्रोटोकॉल अनुमतियाँ: CHAP और CHAP संस्करण 2

परिवर्तनों की पुष्टि करें, कनेक्शन सेटअप विंडो पर जाएं, जहां हम कनेक्शन बटन दबाते हैं। यदि सेटिंग्स सही हैं, तो एक इंटरनेट कनेक्शन बनाया जाएगा।

क्या मुझे तृतीय-पक्ष उपयोगिताओं का उपयोग करना चाहिए?

अतिरिक्त पीपीटीपी सर्वर या क्लाइंट स्थापित करने के सवाल पर, उपयोगकर्ता अलग तरह से प्रतिक्रिया करते हैं, लेकिन उनमें से ज्यादातर सहमत हैं कि अंतर्निहित Windows मॉड्यूल को स्थापित करना और उपयोग करना सादगी के संदर्भ में अधिक बेहतर लग रहा है।

आप निश्चित तौर पर, कुछ फ़ायरवॉल-रूटर पीएफएसएएन पैकेज की तरह स्थापित कर सकते हैं, लेकिन क्लाइंट और सर्वर के बीच प्रमाणीकरण प्रोटोकॉल के उपयोग को वितरित करने के मामले में पीपीटीपी-आधारित विंडोज सर्वरों का उपयोग करते हुए इसकी "मूल" बहुभाषी पीपीपी डेमॉन क्लाइंट में कई समस्याएं हैं कॉर्पोरेट नेटवर्क, हालांकि घर उपयोगकर्ता टर्मिनलों पर ऐसी कोई समस्या नहीं थी। विन्यास में, यह उपयोगिता, साथ ही किसी भी अन्य, अधिक जटिल है, और विशेष पैरामीटर को निर्दिष्ट करने के लिए या उपयोगकर्ता आईपी पते के निरंतर "एकत्रित" को ठीक करने के लिए संभव नहीं है।

आप किसी अन्य क्लाइंट या सर्वर उपयोगिताओं को एक पीपीटीपी कनेक्शन स्थापित करने के लिए डिज़ाइन कर सकते हैं, लेकिन जब भी किसी भी विंडोज ऑपरेटिंग सिस्टम के अपने उपकरण हैं, तो अनावश्यक कार्यक्रमों के साथ सिस्टम को डाउनलोड करने का क्या मतलब है? इसके अलावा, कुछ प्रोग्राम केवल कॉन्फ़िगर करने में मुश्किल नहीं हैं, बल्कि कार्यक्रम और भौतिक स्तर पर भी संघर्ष कर सकते हैं। तो यह क्या है के लिए सीमित होना बेहतर है।

इसके बजाय एक afterword

यह पीपीटीपी प्रोटोकॉल के बारे में है, साथ ही इसके आधार पर एक सुरंग कनेक्शन का निर्माण, कॉन्फ़िगर और उपयोग करना है। इसके उपयोग के लिए, यह औसत उपयोगकर्ता के लिए उचित नहीं है सिर्फ वैध संदेह उत्पन्न होता है कि किसी को एक सुरक्षित संचार चैनल की आवश्यकता हो सकती है यदि आप वास्तव में अपने आईपी को संरक्षित करना चाहते हैं, तो इंटरनेट पर अनाम प्रॉक्सी सर्वर का उपयोग करना बेहतर है या निनामी वाले तथाकथित

लेकिन वाणिज्यिक उद्यमों या किसी अन्य संरचना के स्थानीय नेटवर्क के बीच बातचीत सुनिश्चित करने के लिए, एक पीपीटीपी कनेक्शन की स्थापना सबसे आसान तरीका हो सकती है। और यद्यपि ऐसा कनेक्शन 100% सुरक्षा की गारंटी नहीं देता है, फिर भी, इसके संचालन में सामान्य ज्ञान का हिस्सा है