PPTP のバックアップ(No.5) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
PPTP へ行く。
- 1 (2019-10-26 (土) 17:46:22)
- 2 (2019-10-26 (土) 20:20:13)
- 3 (2019-10-26 (土) 23:57:30)
- 4 (2019-10-27 (日) 13:04:24)
- 5 (2020-05-07 (木) 18:27:55)

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
詳細
- 機器
  - PAC
  - PNS
- 認証と暗号化
  - 認証
  - 暗号化
- トンネリング
  - PPP
  - GRE
参考
- VPN
- トンネリング
  - L2TP
  - SSTP
  - IPsec

概要 †

PPTP : Point-to-Point Tunneling Protocol

トンネル・プロトコルで、VPN（仮想専用ネットワーク）を構築するのに用いられる。
- リンク層のプロトコルであるPPPのフレームをGREによりカプセル化する。
- 米マイクロソフト社の提案を元に1999年にIETFによりRFC 2637として標準化された。

認証や暗号化の方法は定められていないが、
以下のプロトコルを併用することが多い。

現代では時代遅れのプロトコルで、安全性に問題がある。

詳細 †

機器 †

PAC †

PAC : PPTP Access Concentrator
発信元のVPN機器

PNS †

PNS : PPTP Network Server
受信側のVPN機器

認証と暗号化 †

認証 †

MS-CHAP
MS-CHAPv2
EAP

暗号化 †

MPPE(RC4)

トンネリング †

PPP †

VPNの基礎となるPPP系の確立（ISPとのPPPではない）

GRE †

PPPトンネルの「外」で、制御コネクションを確立（PAC→PNS（TCP:1723））
制御コネクションを使用し、鍵交換？などを行い、
PPPトンネルの「中」にPPTPトンネル（GRE）を確立する。
PPTPトンネル（GRE）の「外」で、「認証、VPNのIPの割り当て」などを行い、
PACと、PNSとで暗号化通信を開始する（双方向）。

参考 †

Point to Point Tunneling Protocol - Wikipedia
https://ja.wikipedia.org/wiki/Point_to_Point_Tunneling_Protocol

VPN †

トンネリング †

L2TP †

SSTP †

IPsec †

Tags: :インフラストラクチャ, :Windows, :セキュリティ, :通信技術