什麼是 PPTP（點對點隧道協定）？

點對點隧道協定是主要用於 Windows 電腦的網路協定。如今，由於許多安全缺陷，它在虛擬私人網路中的使用已被認為已過時。然而，PPTP 仍在某些網路中使用。

PPTP簡史

PPTP 是由 Microsoft、Ascend Communications（諾基亞的一部分）、3Com 等多家供應商組織於 1999 年開發的網路協定。 PPTP 旨在改進先前的點對點協議，這是一種資料鏈結層（第 2 層）協議，旨在直接連接兩個路由器。

儘管 PPTP 是一種快速且穩定的 Windows 網路協議，但它不再被認為是安全的。 PPTP 已被更安全的 VPN 隧道協定所取代，包括 OpenVPN、L2TP/IPSec 和 IKEv2/IPSec。

PPTP是PPP的傑出發展

PPTP 是如何運作的？

PPTP 是 PPP 的演變，因此基於其身份驗證和加密框架。與所有隧道技術一樣，PPTP 封裝資料包，為資料在 IP 網路上傳輸建立隧道。

PPTP 使用在 OSI 模型第 2 層運行的用戶端伺服器設計（規格在 Internet RFC 2637 中）。 VPN 隧道建立後，PPTP 支援兩種類型的資訊流：

• 控制訊息直接在 VPN 用戶端和伺服器之間傳遞。
• 封包通過隧道，即傳入或傳出 VPN 用戶端。

人們經常從管理員那裡獲取 PPTP VPN 伺服器位址資訊。連接字串可以是伺服器名稱或IP 位址。

點對點協議

PPTP 使用通用路由封裝隧道技術來封裝封包。它透過傳輸控制協定使用 TCP 連接埠 1723 和 IP 連接埠 47。 PPTP 支援高達 128 位元的加密金鑰和 Microsoft 的點對點加密標準。

隧道模式：自願和強制

該協定支援兩種類型的隧道：

-自願隧道：由用戶端透過與伺服器的現有連線發起的隧道類型。

-強制隧道：由 ISP 的 PPTP 伺服器發起的隧道類型，要求遠端存取伺服器建立隧道。

PPTP 還在使用嗎？

PPTP 仍在某些網路部署中使用

儘管其歷史悠久且有安全缺陷，PPTP 仍在某些網路部署中使用，主要用於舊辦公室的內部業務 VPN。 PPTP 的優點是安裝方便、快捷，並且由於它整合在大多數平台上，因此您不需要任何特殊軟體即可使用它。建立連線所需的只是您的登入資訊和伺服器位址。

然而，僅僅因為 PPTP 易於使用並不意味著您應該使用它，特別是如果擁有高等級安全性對您很重要的話。在這種情況下，您應該為 VPN 網路使用更好的安全協議，例如 OpenVPN、L2TP/IPSec 或 IKEv2/IPSec。