PPTP

Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:

Point to Point Tunneling Protocol

Protokoll zur Herstellung von virtuellen privaten Multiprotokollnetzwerken (VPN). Es erlaubt Remote-Usern den verschlüsselten Zugriff auf Daten im Firmennetz über das Internet.

So können sich z.B. Außendienstmittarbeiter per Laptop, Modem oder ISDN-Adapter, PPP und PPTP bei einem ISP einwählen und via Internet sichere Verbindungen zum Firmennetz herstellen. PPTP erlaubt so preiswerte, private Verbindungen zu Firmennetzen über das öffentliche Internet. Kosten können besonders dann gespart werden, wenn statt einer Fernverbindung zum Firmennetz ein örtlicher ISP angewählt werden kann.

Damit kann PPTP auch zum Outsourcing von Dial-up-Lösungen dienen. Der lokale Anruf wird in ein Hardware-Gerät (FEP) weitergeschaltet, das sich in der gleichen Stadt wie der Anrufer befindet. Der FEP kann dann die Datenpakete in eine andere Stadt über WAN (z.B. Frame Relay) zum Server des Firmennetzes weiterleiten. Dies tut der FEP indem er die vom Nutzer kommenden PPP-Pakete durch das WAN tunnelt. Weil PPTP eine Vielzahl von Protokollen (IP, IPX, NetBEUI) unterstützt, kann damit auf die große Vielfalt existierender LAN-Infrastruktur zugegriffen werden. Dabei sind keine Änderungen in der Adress-Struktur der Netzwerke notwendig.

PPTP wurde von der Firma Microsoft entwickelt und ist erstmalig in Windows NTAS 4.0 enthalten.

Zur Authentifizierung von Nutzern benutzt PPTP existierende Authentifizierungsprotokolle im Windows NT RAS - PAP und CHAP. MS-CHAP unterstützt den MD4-Hash-Algorithmus oder das DES-Verfahren, das auch im LAN-Manager verwendet wird. Zusätzliche Authentifizierung kann im POP des ISP implementiert werden.

Auch zur Verschlüsselung nutzt PPTP die Möglichkeiten von PPP. Wenn ein User über CHAP beim entsprechenden Netzwerk-Server authentifiziert wurde, so erhält er einen Session-Key, mit dem die Daten verschlüsselt werden. Die Microsoft-Implementation von CCP (Compression Control Protocol) besitzt ein Bit, das die Verwendung von Verschlüsselung signalisiert. RAS-Clients können Verbindungsanforderungen nur mit eingeschalteter Verschlüsselung vornehmen.

PPTP und MS-CHAP sind spätestens seit 2012 nicht mehr sicher und sollten nicht mehr verwendet werden. MS-CHAP setzt auf drei DES-Operationen. Deren nur 56-Bit-langer Schlüssel lässt sich heute durch das Durchprobieren aller Möglichkeiten für 200 Dollar im Internet knacken, egal wie gut das Passwort gewählt worden ist. Microsoft empfielt daher PPTP und MS-CHAP nicht mehr einzusetzen. Statt dessen sollte man entweder die CHAP-Authentifizierung mittels PEAP in einen verschlüsselten Tunnel packen oder auf sichere VPN-Verfahren wie L2TP/IPSec, IPSec mit IKEv2, SSTP oder OpenVPN wechseln.

Aktuelle Beiträge

EU-Rat plant Chatkontrolle mit Zustimmungszwang Daniel Richey Do., 23.05.2024 - 09:06
Die EU-Regierungen könnten bereits im Juni über die Einführung der umstrittenen Chatkontrolle entscheiden. Der entsprechende Vorschlag sieht vor, dass Nutzer von Kommunikations-Apps künftig zustimmen müssen, dass alle verschickten Bilder und Videos automatisiert und verdachtslos gescannt werden. Diese Daten könnten dann an die Polizei weitergeleitet werden.
Android-Geräte offline finden Daniel Richey Mi., 22.05.2024 - 13:43
Google hat die Funktion "Find my Device" ausgebaut. Fortan lassen sich auch Geräte, die offline sind, aufspüren. Eine Konsequenz daraus ist, dass Android-Geräte nun laufend ihren Standort mitteilen, wenn auch verschlüsselt und für Google nicht unmittelbar ersichtlich. Nutzer haben die Wahl, ob und wie sich die eigenen Devices an dem Dienst beteiligen.
Data Democracy im Unternehmen umsetzen Redaktion IT-A… Mi., 22.05.2024 - 13:19
Kein Zugang zu Daten bedeutet ineffizientes Management und einen Verlust an Wettbewerbsfähigkeit. Denn die mangelnde Informationsverfügbarkeit führt bei Mitarbeitern zu zeitraubenden Suchen und suboptimalen Prozessen. Eine Lösung dafür kann Data Democracy sein. Das Konzept verteilt den Datenzugriff im Unternehmen neu. So verkürzen sich Entscheidungsfindung, Ressourcen werden besser genutzt und Mitarbeiter sind befähigt, neue Ideen zu entwickeln.