Microsoft официално премахна протоколите Point-to-Point Tunneling Protocol (PPTP) и Layer 2 Tunneling Protocol (L2TP) в бъдещите версии на Windows Server, като препоръча на администраторите да преминат към други протоколи, които предлагат по-голяма сигурност.

В продължение на повече от 20 години предприятията използват протоколите PPTP и L2TP VPN за осигуряване на отдалечен достъп до корпоративни мрежи и сървъри на Windows.

Въпреки това, тъй като атаките и ресурсите за киберсигурност са станали по-сложни и мощни, протоколите са станали по-малко сигурни.

Например PPTP е уязвим към офлайн атаки с груба сила на уловени удостоверителни хешове, а L2TP не осигурява криптиране, освен ако не е свързан с друг протокол, като IPsec. Въпреки това, ако L2TP/IPsec не е конфигуриран правилно, той може да въведе слабости, които да го направят уязвим на атаки.

Поради тази причина Microsoft вече препоръчва на потребителите да преминат към по-новите протоколи Secure Socket Tunneling Protocol (SSTP) и Internet Key Exchange version 2 (IKEv2), които осигуряват по-добра производителност и сигурност.

„Този ход е част от стратегията на Microsoft за повишаване на сигурността и производителността чрез преминаване на потребителите към по-стабилни протоколи като Secure Socket Tunneling Protocol (SSTP) и Internet Key Exchange version 2 (IKEv2)“, обяви Microsoft в публикация тази седмица.

„Тези съвременни протоколи предлагат по-добро криптиране, по-високи скорости на връзката и по-добра надеждност, което ги прави по-подходящи за съвременните все по-сложни мрежови среди.“

Microsoft сподели следните предимства на всеки от протоколите:

Предимства на SSTP

• Силно криптиране: SSTP използва SSL/TLS криптиране, което осигурява сигурен комуникационен канал.
• Преминаване през защитна стена: SSTP може лесно да премине през повечето защитни стени и прокси сървъри, като осигурява безпроблемна свързаност.
• Лесно използване: С вградената поддръжка в Windows SSTP е лесен за конфигуриране и внедряване.

Предимства на IKEv2

• Висока сигурност: IKEv2 поддържа силни алгоритми за криптиране и надеждни методи за удостоверяване.
• Мобилност и мултихоминг: IKEv2 е особено ефективен за мобилни потребители, като поддържа VPN връзки при промени в мрежата.
• Подобрена производителност: С по-бързото създаване на тунели и по-ниската латентност IKEv2 предлага по-висока производителност в сравнение с по-старите протоколи.

Microsoft подчертава, че когато дадена функция е изчерпана, това не означава, че тя е премахната. Вместо това тя вече не е в процес на активна разработка и може да бъде премахната от бъдещите версии на Windows. Този период на извеждане от употреба може да продължи от месеци до години, което дава на администраторите време да преминат към предложените VPN протоколи.

Като част от това извеждане от употреба, бъдещите версии на Windows RRAS Server (VPN Server) вече няма да приемат входящи връзки, използващи протоколите PPTP и L2TP. Въпреки това потребителите все още могат да осъществяват изходящи връзки с PPTP и L2TP.

За да подпомогне администраторите при преминаването към SSTP и IKEv2, през юни Microsoft пусна бюлетин за поддръжка със стъпки как да конфигурират тези протоколи.