第四章網(wǎng)絡(luò)安全技術(shù)-VPN技術(shù)計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)點(diǎn)到點(diǎn)隧道協(xié)議（PPTP）PPTP：PointtoPointTunnelingProtocolVPN技術(shù)是將PPP協(xié)議數(shù)據(jù)包封裝為IP數(shù)據(jù)包進(jìn)而在互聯(lián)網(wǎng)上傳輸?shù)膮f(xié)議。PPTP沒有對(duì)PPP協(xié)議進(jìn)行任何修改提出了一種在IP網(wǎng)絡(luò)上傳輸PPP協(xié)議數(shù)據(jù)的新方法在PPTP協(xié)議中，乘客協(xié)議可以是PPP等協(xié)議，封裝協(xié)議是GRE協(xié)議，而承載協(xié)議是UDP協(xié)議。PPTP使用GRE的擴(kuò)展版本來傳輸PPP數(shù)據(jù)包點(diǎn)到點(diǎn)隧道協(xié)議（PPTP）PPTP采用客戶/服務(wù)器模型，將傳統(tǒng)服務(wù)器的功能劃分為PPP接入集中器和網(wǎng)絡(luò)服務(wù)器兩個(gè)部分VPN技術(shù)PPP接入集中器PPP接入集中器（PAC：PPTPAccessConcentrator）負(fù)責(zé)與撥號(hào)用戶之間的鏈路和協(xié)議管理。不僅可以用來在PNS和PAC之間傳輸數(shù)據(jù)包，而且也用于呼叫控制和呼叫管理點(diǎn)到點(diǎn)隧道協(xié)議（PPTP）PPTP網(wǎng)絡(luò)服務(wù)器VPN技術(shù)PPTP網(wǎng)絡(luò)服務(wù)器（PNS：PPTPNetworkServer）負(fù)責(zé)管理網(wǎng)絡(luò)傳輸介質(zhì)作為PPP邏輯終點(diǎn)以及部分用戶認(rèn)證工作點(diǎn)到點(diǎn)隧道協(xié)議（PPTP）PPTP協(xié)議只在PNS和PAC上實(shí)現(xiàn)，對(duì)于其他系統(tǒng)完全透明VPN技術(shù)PPTP的網(wǎng)絡(luò)服務(wù)器PNS是運(yùn)行于一個(gè)通用的操作系統(tǒng)上，在公司私有網(wǎng)內(nèi)客戶端及PPTP的訪問集中器PAC可以運(yùn)行在一個(gè)支持撥號(hào)訪問的平臺(tái)上遠(yuǎn)程用戶使用本地?fù)芴?hào)網(wǎng)絡(luò)與PAC建立一條PPP連接，PAC使用一條隧道將PPP數(shù)據(jù)包傳送給PNS點(diǎn)到點(diǎn)隧道協(xié)議（PPTP）在PPTP協(xié)議中，控制連接（ControlConnection）和IP隧道（IPtunnel）同時(shí)存在VPN技術(shù)控制連接位于PAC和PNS之間，并采用TCP協(xié)議傳輸數(shù)據(jù)IP隧道位于同一組PAC和PNS之間，但用于傳輸采用GRE協(xié)議來封裝的PPP數(shù)據(jù)包雖然邏輯上控制連接與PPTP隧道有關(guān)，但它們是完全分離的。對(duì)于一對(duì)PNS和PAC，控制連接和隧道同時(shí)存在?；赑PTP的VPN建立過程第一步：建立IP網(wǎng)絡(luò)連接PPTP協(xié)議采用客戶/服務(wù)器模型假定PAC和PNS之間已經(jīng)有IP網(wǎng)絡(luò)連接如果PAC尚未接入IP網(wǎng)絡(luò)，則遠(yuǎn)程用戶需要通過撥打網(wǎng)絡(luò)訪問服務(wù)器先建立與PAC之間IP網(wǎng)絡(luò)連接VPN技術(shù)第二步：建立PPTP控制連接PAC使用TCP協(xié)議連接PNS的PPTP服務(wù)端口（默認(rèn)為1723）通過交換PPTP消息完成隧道的建立?；赑PTP的VPN建立過程第三步：控制連接的維護(hù)與釋放PAC和PNS之間每60秒通過發(fā)送PPTPEchoRequest和PPTEchoReply消息來維護(hù)控制連接信息當(dāng)控制連接釋放后，PPP連接、PPTP協(xié)議連接和TCP連接均釋放VPN技術(shù)第四步：通過隧道傳輸數(shù)據(jù)PAC和PNS使用通用路由封裝（GRE）協(xié)議來封裝PPP數(shù)據(jù)初始的數(shù)據(jù)經(jīng)過加密后添加PPP頭形成PPP幀PPP幀再添加GRE頭、IP頭形成IP報(bào)文IP報(bào)文添加相應(yīng)的數(shù)據(jù)鏈路層幀頭和幀尾（如以太網(wǎng)幀頭和幀尾）后通過物理網(wǎng)絡(luò)發(fā)送到對(duì)方基于PPTP的VPN建立過程第五步：對(duì)方接收PPTP報(bào)文并處理去掉幀頭和幀尾得到IP報(bào)文去掉IP頭和GRE頭得到PPP幀去掉PPP頭得到有效載荷，并對(duì)有效載荷進(jìn)行解密等