点对点隧道协议（PPTP）常见问题解答

• 什么是点对点隧道协议?
  
• 对点隧道协议的意义何在？它能给使用者带来什么样的好处？" target=_blank>点对点隧道协议的意义何在？它能给使用者带来什么样的好处？
  
• 点对点隧道协议对谁有益处？
  
• 如何才能获得点对点隧道协议？
  
• 点对点隧道协议与拨号连接Internet在访问连接到Internet上的公共网上有什么不同？
  
• 为什么微软公司要开发点对点隧道协议？
  
• 组织机构在通过Internet进行数据通信时，其安全性是如何得到保证的？
  
• 点对点隧道协议中采用的加密方案是什么？
  
• 对于安全套接字层（SSL），普遍认为它由于要占用大量的CPU进行加密和解密，所以必然增加了客户机/服务器的负荷。那么在点对点隧道协议中是不是也有类似的情况？
  
• 点对点隧道协议是如何与防火墙技术（Firewall Technology）配合使用的?
  
• 点对点隧道协议是如何配置的？
  
• 为了使用点对点隧道协议，组织机构一定需要为自己的网络重新分配地址吗？
  
• Internet服务提供者（ISP）如何为自己的用户提供这项网络技术？
  
• 点对点隧道协议这项技术能够让远程用户访问专用网上的NetWare服务器和UNIX服务器吗？
  
• 点对点隧道协议可以使基于Windows的“隧道”和基于Unix的“隧道”之间进行通讯吗？
  
• 点对点隧道协议这项技术可以通过Internet来实现局域网（LAN）之间的连接吗（这与通过Internet将远程PC机连接到局域网不同）？
  
• 点对点隧道协议是微软技术的专利吗？
  
• 点对点隧道协议支持什么类型的连接？

什么是点对点隧道协议?

点对点隧道协议（PPTP，Point-to-Point Tunneling Protocol）是一种支持多协议虚拟专用网（VPN，Virtual Private Networks）的新型网络技术，它可以使远程用户通过Internet安全地访问公共网。通过点对点隧道协议，远程用户可以通过Microsoft Windows NT Workstation、Windows 95操作系统以及其它支持点对点协议（PPP，Point-to-Point Protocol）的系统拨号连接到Internet服务提供者（ISP），然后再通过Internet与他们的公共网连接。

点对点隧道协议的意义何在？它能给使用者带来什么样的好处？

点对点隧道协议的一个优点是可以完成通过公共Internet网的低成本的公共网连接。这一点对那些外出工作或旅游的移动用户尤为重要，他们可以访问自己的远程公共网来查看E-mail信箱或者进行一些业务活动。有了点对点隧道协议，他们就可以不必拨长途电话号码来访问公共网，而仅仅通过使用V.34调制解调器或综合业务数字网络（ISDN，Integrated Services Digital Network）拨本地电话号码完成POP连接（Point of Presence，Internet服务提供者为调制解调器用户提供的拨号连接，专门用于描述本地连接）。并且点对点隧道协议会话能提供一个Internet到公共网的安全连接。本地呼叫先与位于本地城市的硬件设备（前端处理机，FEP–Front-End Processor）连接，FEP再通过广域网（WAN，Wide Area Network）如帧中继、X.25与另外一个城市的NT服务器连接，其中的PPP包从终端用户通过隧道在广域网上传输。由于点对点隧道协议支持多种协议（IP、IPX和NetBEUI），所以它可以用来访问很大范围内的已有的局域网（LAN）基础设施。

点对点隧道协议实现起来容易，而且并不昂贵。许多单位组织都希望以这样的方式，安全、协议独立、无争议、有效而且无需改变已有的网络地址，进行拨号连接来访问公共主干网。而支持点对点隧道协议的虚拟广域网（WAN）就是完成这项工作的一个很有效的方法。

最后，点对点隧道协议还可以实现V.34和ISDN的前端到Windows NT服务器的密集通讯。目前支持拨号连接的硬件设备的集成度还并不高。所以对于密集 Windows NT RAS（Remote Access Service）服务器，通常需要一个公司的调制解调器，另一个公司的串行控制器，以及一些电缆等。而且，这种方式并没有提供一组合的方法来支持V.34和ISDN的拨号连接。通过点对点隧道协议，其中的密集与组合通讯（dense and integrated communications）方式可以作为局域网（LAN）到Windows NT服务器的前端处理机（FEPs），这样Windows NT网络操作系统环境下的密集 RAS服务器的配置就便于管理了。

点对点隧道协议对谁有益处？

首先是那些远离办公室并且需要访问公共局域网的移动用户。其次，局域网管理员将会由于点对点隧道协议提供的安全性而不必为网络安全大伤脑筋。另外，局域网管理员还可以节省购买设备、定期管理/维护的费用。点对点隧道协议使得Internet服务提供者（ISP）能够为自己的用户提供更多、更好的服务。而且点对点隧道协议提供的安全性特性也会给防火墙和其它一些Internet访问产品的开发者带来好处。

如何才能获得点对点隧道协议？

点对点隧道协议可以从Windows NT Server 4.0以及Windows NT Workstation 4.0中得到，而且不需要额外付费。微软公司在1997年年初就有在Windows 95中提供PPTP的支持的打算，随后第三方就可以得到微软PPTP的源代码，这样，Windows 3.1点对点协议（PPP）的销售者就可以根据自己的意愿决定是否包含对PPTP的支持。鉴于支持PPTP的硬件系统近期就可以获得，所以用户不久就可以受益于PPTP的低成本的安全特性。另外，因为许多Internet服务提供者（ISP）准备升级POP以支持点对点隧道协议，所以用户将不必改变自己的客户机的设置，通过ISP就可以使用点对点隧道协议了。

点对点隧道协议与拨号连接Internet在访问连接到Internet上的公共网上有什么不同？

如今，为了拨号连接Internet访问公共网，企业不得不改变已有的网络编址方案，尤其对那些已经配置好网络地址却没有保留地址的企业。另外，远程用户目前还不能访问包含IPX/SPX或NetBEUI协议的异构公共网。如果使用点对点隧道协议，企业就允许远程用户访问异构公共网，而无需改变已有的网络地址。有了点对点隧道协议，公共局域网管理员可以很方便地添加/移走网络访问权，这样避免了由Internet服务提供者集中管理访问权给客户带来的时间延迟。换句话说，局域网管理员有权决定谁被授权可以远程访问公共网，同时，他可以更加轻松地管理网络。