Протокол РРТР

Протокол РРТР (Point-to-Point Tunneling Protocol) предназначен для создания защищенных виртуальных каналов при доступе удаленных пользователей к локальным сетям через Интернет. Он предполагает создание криптозащищенного тун­неля на канальном уровне модели OSI.

Пакеты, передаваемые в рамках сессии РРТР, имеют следую­щую структуру (рис. 1):

· заголовок канального уровня, используемый внутри Ин­тернета, например заголовок кадра Ethernet;

· заголовок IP, содержащий адреса отправителя и получателя пакета;

· заголовок общего метода инкапсуляции для маршрутиза­ции GRE (Generic Routing Encapsulation);

· исходный пакет РРР, включающий пакет IP, IPX или
NetBEUI.

Рис. 1. Структура пакета для пересылки по туннелю РРТР

 

Согласно про­токолу РРТР при создании защищенного виртуального канала производится аутентификация удаленного пользователя и шиф­рование передаваемых данных (рис. 2).

Рис. 2. Архитектура протокола РРТР

Для аутентификации удаленного пользователя могут исполь­зоваться различные протоколы, применяемые для РРР.

Для протокола РРТР определены две основные схемы при­менения:

1) схема туннелирования при прямом соединении удаленно­го компьютера с Интернетом;

2) схема туннелирования при подключении удаленного ком­пьютера к Интернету по телефонной линии через провайдера.

Рис. 3. Схема туннелирования при прямом подсоединении компьютера удаленного пользователя к Internet

2-я схема туннелирования не получила широкого распро­странения.