Protocole PPTP (Point-to-Point Tunneling Protocol)

2 mars 2020 | Cybrary Protocole PPTP (Point-to-Point Tunneling Protocol)


Le protocole PTP (Point-to-Point Tunneling Protocol) est une norme réseau utilisée pour se connecter à un réseau privé virtuel (VPN) . Les VPN permettent de garantir la confidentialité et l'anonymat en ligne en créant un réseau privé à partir d'une connexion Internet publique. Cette solution est souvent utilisée par les télétravailleurs qui doivent se connecter de manière sécurisée au réseau de leur entreprise.

De nos jours, PPTP est considéré comme obsolète pour les VPN en raison de ses nombreuses failles de sécurité connues. Néanmoins, PPTP est toujours utilisé sur certains réseaux.

L'expression « point à point » désigne le type de connexion spécifique créé par le protocole PPTP. Elle permet à un point (l'appareil de l'utilisateur) d'accéder à un autre point spécifique (le réseau de l'entreprise de l'utilisateur) via Internet. Le terme « tunneling » fait référence à la manière dont un protocole est encapsulé dans un autre. Dans le protocole PPTP, le protocole point à point (PPP) est intégré au protocole TCP/IP, qui assure une connexion Internet sécurisée. Bien que la connexion soit établie via Internet, la connexion PPTP crée une liaison directe entre les deux emplacements, garantissant ainsi une connexion sécurisée.

Source : TechTerms

Termes associés : Protocole de contrôle de transmission (TCP), authentification à deux facteurs , réseau privé virtuel (VPN)

Lectures complémentaires : Qu’est-ce qu’un protocole VPN et lequel devriez-vous utiliser ?

Qu’est-ce que cela signifie pour une PME ?

Les PME dont les télétravailleurs doivent accéder à leurs ressources sur site pourraient vouloir installer un VPN pour leurs employés. Cependant, si vous disposez déjà d'un VPN PPTP, il est temps de le remplacer par un service plus robuste et sécurisé pour vos employés. Voici quelques options de VPN sécurisés :

  1. Services de bureau à distance permettant aux employés de travailler sur leur poste de travail, avec ou sans possibilité (recommandée) de télécharger des fichiers sur leur poste de travail à domicile. Cette solution élimine en grande partie le risque que des postes de travail distants non sécurisés compromettent votre réseau interne.
  2. Tunnels VPN IPSec spécialement conçus. Ils sont destinés aux entreprises qui nécessitent des connexions distantes directes des utilisateurs d'ordinateurs portables (propriétaires et sécurisés) vers des réseaux internes pour les fichiers et applications accessibles UNIQUEMENT sur le réseau local de l'entreprise. Leur utilisation est de moins en moins courante, car de nombreuses entreprises migrent vers des services et solutions cloud.

Enfin, dans tous les cas, il est absolument essentiel, et on ne saurait trop insister sur ce point, d'associer tout accès distant à votre environnement et à vos données à une authentification à deux facteurs . N'autorisez pas l'accès distant sans cette authentification.

Apprenez-en plus sur les technologies VPN PPTP et L2TP avec cette vidéo :

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!


S'inscrire maintenant

Les derniers blogues :

Restez informé des dernières nouveautés Informations sur la sécurité

Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.

De faux installateurs de logiciels désactivent la mise à jour de Windows.

De faux installateurs de logiciels désactivent la mise à jour de Windows.

Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Je me souviens des débuts de…

Lire la suite
Lorsque « l’assistance Apple » vous rappelle, raccrochez.

Lorsque « l’assistance Apple » vous rappelle, raccrochez.

Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Le blog de cette semaine…

Lire la suite
Découvrez Manic : le malware Android doté d’un plan de secours sournois

Découvrez Manic : le malware Android doté d’un plan de secours sournois

De temps à autre, un logiciel malveillant fait son apparition, doté d'une astuce suffisamment ingénieuse pour faire réfléchir les chercheurs en sécurité et…

Lire la suite