Microsoft откажется от поддержки протоколов Point-to-Point Tunneling Protocol (PPTP) и Layer 2 Tunneling Protocol (L2TP) в будущих версиях Windows Server. В компании рекомендуют администраторам переходить на другие протоколы, обеспечивающие безопасность.

Более 20 лет для обеспечения удаленного доступа к корпоративным сетям и серверам Windows в компаниях использовались VPN-протоколы PPTP и L2TP. Однако со временем атаки становились все более изощренными и мощными, а эти протоколы становились все менее безопасными.

К примеру, PPTP уязвим для офлайновых брутфорс-атак с использованием перехваченных аутентификационных хешей, а L2TP не обеспечивает шифрование, если только не используется в паре с другим протоколом, например IPsec. Причем если связка L2TP и IPsec настроена неправильно, это может открыть двери для атак.

В итоге разработчики Microsoft приняли решение отказаться от поддержки PPTP и L2TP в будущем.

«Этот шаг является частью стратегии Microsoft по повышению безопасности и производительности путем переводи пользователей на более надежные протоколы, такие как Secure Socket Tunneling Protocol (SSTP) и Internet Key Exchange версии 2 (IKEv2), — сообщили в компании. — Эти современные протоколы обеспечивают лучшее шифрование, более высокую скорость соединения и надежность, что делает их более подходящими для современных сетевых сред, которые становятся все сложнее».

В своей публикации представители Microsoft перечисляют следующие преимущества упомянутых протоколов.

SSTP:

  • надежное шифрование — протокол использует шифрование SSL/TLS, обеспечивая безопасный канал связи;
  • обход брандмауэра — SSTP может легко пройти через большинство брандмауэров и прокси-серверов, обеспечивая бесперебойное подключение;
  • простота использования — благодаря встроенной в Windows поддержке, SSTP легко настроить и развернуть.

IKEv2:

  • повышенная безопасность — IKEv2 поддерживает надежные алгоритмы шифрования и методы аутентификации;
  • мобильность и multihoming — протокол особенно эффективен для мобильных пользователей, поддерживая VPN-соединение при смене сети;
  • повышенная производительность — благодаря быстрому созданию туннелей и меньшей задержке IKEv2 обеспечивает более высокую производительность (по сравнению с устаревшими протоколами).

В Microsoft подчеркивают, что когда функция устаревает, это не означает, что ее немедленно удалят отовсюду. Да, она уже не находится в активной разработке и может быть удалена из будущих версий Windows, но этот период может длиться от нескольких месяцев до нескольких лет. То есть у администраторов будет время найти альтернативы.

Сообщается, что будущие версии Windows RRAS Server (VPN Server) перестанут принимать входящие соединения с использованием протоколов PPTP и L2TP. Однако пользователи по-прежнему смогут создавать исходящие PPTP- и L2TP-соединения.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии