乐发welcome

點對點隧道協議（PPTP）是建立在PPP(Point to Point)點對點協議上的VPN隧道技術。

PPTP 的工作模型： 
 
　　PPTP client首先同PPTP server建立一條TCP連接， 然后在該TCP連接上實現PPTP鏈接控制，之后的鏈路控制協議和數據包都通過IP協議上的GRE承載，建立的TCP連接只用于PPTP鏈路控制。實際傳輸過程也是講數據包以PPP協議格式封裝， 然后在IP協議上傳輸PPP封裝的數據。


PPTP的作用： 
當遠程用戶要訪問公司專用網時，可采用PPTP網絡接入方式，用戶先撥號到PPTP Server建立PPP連接，PPTP Client和Server之間建立TCP連接，然后通過PPTP協商建立一條用戶到服務器的隧道，然后通過PPP協議的NCP協商，為用戶分配一個網段內IP，用戶可以使用分配到的IP進行局域網（實際上只是邏輯上的局域網， 有可能地理位置跨越很大）內的通信。從而為遠程接入虛擬專用網提供一條在公共網絡上創建安全連接的途徑。


PPTP協議是點對點隧道協議，其將控制包與數據包分開，控制包采用TCP控制。PPTP使用TCP協議，適合在沒有防火墻限制的網絡中使用。


NAS:: Network Access Server， 網絡訪問服務器。 
PAC: PPTP Access Concentrator， PPTP網絡集中器。 隸屬于一個或多個PSTN或ISDN線路的能夠允許你個PPP和處理PPP協議的設備。PAC僅需執行TCP/IP傳輸業務到一個或者多個PNS上，也能夠為非IP協議開辟隧道。 
PNS: PPTP Network Server，PPTP網絡服務器


　　PPTP允許采用Client-Server模型分解現存的網絡訪問服務器（NAS）的功能。這里我們先看下傳統的NAS有那些功能 
+ 1) 到PTSN、ISDN的固有物理接口和外部modem、終端適配器的控制 
+ 2) 作為PPP的LCP會話的終端 
+ 3) 參與PPP認證協議 
+ 4) 對PPP多鏈路協議進行通道匯聚和綁定管理 
+ 5) 作為各種PPP網絡控制協議（NCP）的邏輯終端 
+ 6) NAS接口之間的多協議路由和橋 
　　PPTP協議將以上NAS的功能分給了PAC和PNS。 PAC負責1和2， 有可能還需要負責3；PNS負責4、5、6， 有可能還要負責3.


　　PPTP協議僅有PAC和PNS執行， 其他任何系統都無需知道PPTP。 撥號網絡可以在不知道PPTP的情況下連接到了一個PAC。