पीपीटीपी (पॉइंट-टू-प्वाइंट टनलिंग प्रोटोकॉल) एक नेटवर्क प्रोटोकॉल है जो वर्चुअल प्राइवेट नेटवर्क (वीपीएन) के कार्यान्वयन में उपयोग किया जाता है। ओपनवीपीएन , एल 2TP, और आईपीसीईसी जैसी नई वीपीएन प्रौद्योगिकियां बेहतर नेटवर्क सुरक्षा सहायता प्रदान कर सकती हैं, लेकिन पीपीटीपी विशेष रूप से विंडोज कंप्यूटर पर एक लोकप्रिय नेटवर्क प्रोटोकॉल बनी हुई है।
पीपीटीपी कैसे काम करता है
पीपीटीपी क्लाइंट-सर्वर डिज़ाइन (इंटरनेट आरएफसी 2637 में निहित तकनीकी विनिर्देश) का उपयोग करता है जो ओएसआई मॉडल के लेयर 2 पर संचालित होता है। पीपीटीपी वीपीएन क्लाइंट्स डिफ़ॉल्ट रूप से माइक्रोसॉफ्ट विंडोज में शामिल हैं और लिनक्स और मैक ओएस एक्स दोनों के लिए भी उपलब्ध हैं।
इंटरनेट पर वीपीएन रिमोट एक्सेस के लिए पीपीटीपी का सबसे अधिक उपयोग किया जाता है। इस उपयोग में, निम्नलिखित दो-चरणीय प्रक्रिया के माध्यम से वीपीएन सुरंगें बनाई गई हैं:
- उपयोगकर्ता एक पीपीटीपी क्लाइंट लॉन्च करता है जो उनके इंटरनेट प्रदाता से जुड़ता है
- पीपीटीपी वीपीएन क्लाइंट और वीपीएन सर्वर के बीच एक टीसीपी नियंत्रण कनेक्शन बनाता है। प्रोटोकॉल अंततः सुरंग स्थापित करने के लिए इन कनेक्शनों और सामान्य रूटिंग एनकैप्यूलेशन (जीआरई) के लिए टीसीपी पोर्ट 1723 का उपयोग करता है।
पीपीटीपी स्थानीय नेटवर्क में वीपीएन कनेक्टिविटी का भी समर्थन करता है।
एक बार वीपीएन सुरंग स्थापित हो जाने के बाद, पीपीटीपी दो प्रकार के सूचना प्रवाह का समर्थन करता है:
- वीपीएन कनेक्शन को प्रबंधित करने और अंततः फाड़ने के लिए संदेशों को नियंत्रित करें । नियंत्रण संदेश सीधे वीपीएन क्लाइंट और सर्वर के बीच पास करते हैं।
- डेटा पैकेट जो सुरंग से गुज़रते हैं, वीपीएन क्लाइंट से या उससे।
विंडोज़ पर एक पीपीटीपी वीपीएन कनेक्शन स्थापित करना
विंडोज उपयोगकर्ता नए इंटरनेट वीपीएन कनेक्शन निम्नानुसार बनाते हैं:
- विंडोज नियंत्रण कक्ष से ओपन नेटवर्क और शेयरिंग सेंटर
- "नया कनेक्शन या नेटवर्क सेटअप करें" लिंक पर क्लिक करें
- दिखाई देने वाली नई पॉप-अप विंडो में, "कार्यस्थल से कनेक्ट करें" विकल्प चुनें और अगला क्लिक करें
- "मेरा इंटरनेट कनेक्शन (वीपीएन)" विकल्प का चयन करें
- वीपीएन सर्वर के लिए पता जानकारी दर्ज करें, इस कनेक्शन को एक स्थानीय नाम दें (जिसके अंतर्गत यह कनेक्शन सेटअप भविष्य के उपयोग के लिए सहेजा गया है), सूचीबद्ध किसी भी वैकल्पिक सेटिंग्स को बदलें, और बनाएं पर क्लिक करें
उपयोगकर्ता सर्वर प्रशासकों से पीपीटीपी वीपीएन सर्वर पता जानकारी प्राप्त करते हैं। कॉर्पोरेट और स्कूल प्रशासक इसे सीधे अपने उपयोगकर्ताओं को प्रदान करते हैं, जबकि सार्वजनिक इंटरनेट वीपीएन सेवाएं ऑनलाइन जानकारी प्रकाशित करती हैं (लेकिन अक्सर ग्राहकों की सदस्यता लेने के लिए कनेक्शन सीमित करती हैं)। कनेक्शन स्ट्रिंग या तो सर्वर का नाम या आईपी पता हो सकता है ।
कनेक्शन पहली बार स्थापित होने के बाद, उस विंडोज पीसी पर उपयोगकर्ता विंडोज नेटवर्क कनेक्शन सूची से स्थानीय नाम का चयन करके बाद में फिर से कनेक्ट कर सकते हैं।
व्यापार नेटवर्क प्रशासकों के लिए: माइक्रोसॉफ्ट विंडोज pptpsrv.exe और pptpclnt.exe नामक उपयोगिता प्रोग्राम प्रदान करता है जो यह सत्यापित करने में सहायता करते हैं कि नेटवर्क का पीपीटीपी सेटअप सही है या नहीं।
वीपीएन पासथ्रू के साथ होम नेटवर्क पर पीपीटीपी का उपयोग करना
घर नेटवर्क पर, वीपीएन कनेक्शन क्लाइंट से घर ब्रॉडबैंड राउटर के माध्यम से रिमोट इंटरनेट सर्वर पर किए जाते हैं। कुछ पुराने होम राउटर पीपीटीपी के साथ संगत नहीं हैं और वीपीएन कनेक्शन स्थापित करने के लिए प्रोटोकॉल यातायात को पार करने की अनुमति नहीं देते हैं। अन्य राउटर पीपीटीपी वीपीएन कनेक्शन की अनुमति देते हैं लेकिन एक समय में केवल एक कनेक्शन का समर्थन कर सकते हैं। पीपीटीपी और जीआरई प्रौद्योगिकी के तरीके से ये सीमाएं खड़ी हैं।
नए होम राउटर वीपीएन पासथ्रू नामक फीचर का विज्ञापन करते हैं जो पीपीटीपी के लिए इसका समर्थन इंगित करता है। एक घर राउटर में पीपीटीपी पोर्ट 1723 खुला होना चाहिए (कनेक्शन स्थापित करने की इजाजत होनी चाहिए) और जीआरई प्रोटोकॉल टाइप 47 (वीपीएन सुरंग से गुजरने के लिए डेटा सक्षम करने) के लिए भी आगे बढ़ना चाहिए, सेटअप विकल्प जो आज ज्यादातर राउटर पर डिफ़ॉल्ट रूप से बनाए जाते हैं। उस डिवाइस के लिए वीपीएन पासथ्रू समर्थन की किसी भी विशिष्ट सीमाओं के लिए राउटर के दस्तावेज़ों की जांच करें।