Microsoft отказывается от протоколов PPTP и L2TP VPN в Windows Server

Компания Microsoft официально отказалась от использования протоколов Point-to-Point Tunneling Protocol (PPTP) и Layer 2 Tunneling Protocol (L2TP) в будущих версиях Windows Server, рекомендовав администраторам перейти на другие протоколы, обеспечивающие повышенную безопасность.

Более 20 лет предприятия использовали протоколы PPTP и L2TP VPN для обеспечения удаленного доступа к корпоративным сетям и серверам Windows.

Однако по мере того как атаки и ресурсы кибербезопасности становились все более изощренными и мощными, эти протоколы стали менее безопасными.

Например, PPTP уязвим для автономных атак методом грубой силы по перехваченным хэшам аутентификации, а L2TP не обеспечивает шифрования, если не используется в паре с другим протоколом, например IPsec. Однако если L2TP/IPsec настроен неправильно, в нем могут появиться слабые места, которые сделают его уязвимым для атак.

В связи с этим Microsoft рекомендует пользователям перейти на более новые протоколы Secure Socket Tunneling Protocol (SSTP) и Internet Key Exchange version 2 (IKEv2), которые обеспечивают лучшую производительность и безопасность.

«Этот шаг является частью стратегии Microsoft по повышению безопасности и производительности путем перехода пользователей на более надежные протоколы, такие как Secure Socket Tunneling Protocol (SSTP) и Internet Key Exchange версии 2 (IKEv2)», - объявила Microsoft в своем сообщении на этой неделе.

«Эти современные протоколы обеспечивают превосходное шифрование, более высокую скорость соединения и надежность, что делает их более подходящими для современных все более сложных сетевых сред».

Microsoft рассказала о следующих преимуществах каждого протокола:

Преимущества SSTP

• Надежное шифрование: SSTP использует шифрование SSL/TLS, обеспечивая безопасный канал связи.
• Обход брандмауэра: SSTP может легко проходить через большинство брандмауэров и прокси-серверов, обеспечивая бесперебойное подключение.
• Простота использования: Благодаря встроенной поддержке в Windows, SSTP легко настроить и развернуть.

Преимущества IKEv2

• Высокая безопасность: IKEv2 поддерживает сильные алгоритмы шифрования и надежные методы аутентификации.
• Мобильность и мультихоминг: IKEv2 особенно эффективен для мобильных пользователей, поддерживая VPN-соединения при смене сети.
• Повышенная производительность: Благодаря более быстрому созданию туннелей и меньшей задержке IKEv2 обеспечивает более высокую производительность по сравнению с устаревшими протоколами.

Microsoft подчеркивает, что когда функция устаревает, это не означает, что она удаляется. Напротив, она больше не находится в активной разработке и может быть удалена из будущих версий Windows. Период устаревания может длиться от нескольких месяцев до нескольких лет, что даст администраторам время для перехода на предлагаемые VPN-протоколы.

В связи с этим будущие версии Windows RRAS Server (VPN Server) больше не будут принимать входящие соединения по протоколам PPTP и L2TP. Однако пользователи по-прежнему смогут создавать исходящие PPTP и L2TP соединения.

Чтобы помочь администраторам перейти на SSTP и IKEv2, Microsoft выпустила в июне бюллетень поддержки с шагами по настройке этих протоколов.