21. Протокол формирования защищенного туннеля на канальном уровне pptp (Point-to-PointTunnelingProtocol),

Протокол РРТР (Point-to-Point Tunneling Protocol) разработан компанией Майкрософт для создания защищенных виртуальных каналов для удаленного доступа к локальным сетям через Интернет. Он позволяет установить криптозащищенный туннель на канальном уровне модели OSI для прямого соединения удаленного компьютера с открытой сетью или через провайдера по телефонной линии.

Протокол РРТР получил популярность благодаря его включению в операционные системы Windows NT/2000 компании Майкрософт. Некоторые производители межсетевых экранов и шлюзов VPN также поддерживают этот протокол. Протокол РРТР позволяет создавать защищенные каналы для обмена данными по протоколам IP, IPX или NetBEUI.

Пакеты, передаваемые в рамках сессии РРТР, имеют структуру, включающую заголовок канального уровня, заголовок IP, заголовок общего метода инкапсуляции для маршрутизации GRE (Generic Routing Encapsulation) и исходный пакет РРР, содержащий пакет IP, IPX или NetBEUI. Принимающий узел сети извлекает из пакетов IP кадры РРР и затем извлекает из кадра РРР исходный пакет IP, IPX или NetBEUI и отправляет его по локальной сети конкретному адресату.

Для аутентификации удаленного пользователя в протоколе РРТР могут использоваться различные протоколы, такие как протокол аутентификации по паролю РАР (Password Authentication Protocol), протокол аутентификации при рукопожатии MSCHAP (Microsoft Challenge Handshaking Authentication Protocol) и протокол аутентификации EAP-TLS (Extensible Authentication Protocol-Transport Layer Security). Шифрование с помощью PPTP (Point-to-Point Encryption) обеспечивает безопасность передаваемых данных.

Протокол РРТР применяется в схеме туннелирования при прямом подсоединении компьютера удаленного пользователя к Интернету. Удаленный пользователь устанавливает удаленное соединение с локальной сетью с помощью клиентской части сервиса удаленного доступа RAS (Remote Access Service) и устанавливает связь с сервером удаленного доступа по протоколу РРТР.

Протокол РРТР предоставляет возможность защищенного удаленного доступа через открытые IP-сети к любым локальным сетям, независимо от используемых протоколов сетевого уровня модели OSI. Он обеспечивает аутентификацию удаленного пользователя и шифрование передаваемых данных для обеспечения безопасности.

Протокол туннелирования точка-точка (PPTP) был разработан Microsoft при поддержке Ascend Communications, 3Com/Primary Access, ECI-Telematics и US Robotics для обеспечения стандартного протокола туннелирования точка-точка. PPTP не указывает конкретные методы аутентификации и шифрования.

Протоколы PPTP и L2F были представлены на рассмотрение Целевой группы по проектированию Интернета (IETF), и в 1996 году соответствующие комитеты приняли решение объединить их. Результирующий протокол, включавший лучшие из PPTP и L2F, назывался Layer-2 Tunneling Protocol (L2TP). Поддерживается компаниями Cisco, Microsoft, 3Com, Ascend и многими другими производителями.

Протоколы защищенных туннелей на канальном уровне не зависят от протоколов сетевого уровня модели OSI, над которыми работают локальные сети, входящие в состав виртуальных сетей. Они позволяют создавать безопасные каналы для связи между удаленными компьютерами и локальными сетями, работающими по разным протоколам сетевого уровня. Пакеты этих протоколов криптографически защищены и инкапсулируются в IP-пакеты Интернета, которые транспортируются к месту назначения, образуя безопасные виртуальные каналы. Многопротокольность – является основным преимуществом протоколов инкапсуляции канального уровня.

Однако формирование криптографически защищенных туннелей между «открытыми» контурами взаимодействующих систем на основе протоколов канального уровня приводит к трудностям конфигурирования и поддержки виртуальных каналов связи. Кроме того, в протоколах формирования безопасных туннелей на канальном уровне не указаны конкретные методы шифрования, аутентификации, проверки целостности каждого передаваемого пакета, а также средства управления ключами.

Из вышесказанного можно сделать вывод, что протоколы для создания безопасных виртуальных линий связи на канальном уровне лучше всего подходят для защиты связи при удаленном доступе к LAN.