Top / PPTP

PPTP

目次 †

PPTP †

　PPTP（Point-to-Point Tunneling Protocol）はMicrosoftが開発したプロトコルである。データリンク層で暗号化や認証を行うプロトコルである。そのため、他のネットワーク層のプロトコルを利用していて、IPsecが使えない環境下でも、VPNを構成することができる。

　レイヤの違いを除けば、IPsecとPPTPの通信プロセスは基本的に同じである。IPsecでは通信に先立ってIKEフェーズがあったが、PPTPでも同じようにMS-CHAP2を利用して鍵の交換を行う。ここで、暗号化アルゴリズムはRC4を利用するため、この部分のネゴシエーション（交渉）は不要です。また、PPTPは送信と受信で異なる鍵を利用する点もIPsecと異なる。

　この製品が人気が高い理由はMicrosoftのOSに含まれているので、何百万人ものユーザーにとって用意に手が届くことである。しかし、最も人気のある答えは最善の答えでないことも多い。実際、1998年にCounterpane Internet Securityの暗号専門家Bruce Schneierは次のように指摘している。

Microsoftは独自の認証プロトコル、独自のハッシュ関数、そして独自の鍵生成アルゴリズムを開発した。これらのいずれにも、ひどい亀裂が入ったことがある。暗号化アルゴリズムはすでに知られていたものだが、Microsoftはセキュリティを台無しにするような方法で使用していた。Microsoftは誤った実装を行ったために、システムをさらに脆弱にしてしまった。しかし、Microsoftは全ての作業を社内だけで行ったので、誰もMicrosoftのPPTPが貧弱だということを知らなかったのである。

特徴 †

• PPTPは、PPTPクライアントとPPTPサーバー（ゲートウェイ）間でVPN環境を構築する。
  • PPTPクライアントはPAC(PPTP Access Concentrator)、PPTPサーバーはPNS(PPTP Network Server)と呼ばれる。
  • PPTPサーバーはPPTP対応のルーターや、Windowsサーバーなどである。
• 暗号化にはRC4を使用する。
• 認証にはPAP、CHAP、MS-CHAPといったプロトコルを使う。
• MSが提唱したため、Windows98以降には標準でPPTPクライアントを機能が搭載されている。
  • また、Windows2000/XPにはPPTPの着信を受け付けるサーバー機能を搭載されている。
• IPsecと異なりIP以外のプロトコルでも利用できる。
  • NetWare用のIPX、WindowsネットワークのNetBEUIといったプロトコルでもVPN環境の構築が可能である。

IPsecとPPTPの比較 †

　IPsecとPPTPを比較すると、次のようになる。

PPTP Version 1の脆弱性 †

MS-CHAPのLM認証の問題 †

　MSの認証プロトコルであるMS-CHAPは、LM認証のような既知の解析手法をもった暗号化アルゴリズムを使用している。

セッションキーの鍵長の問題 †

　ネットワークを経由させるデータの暗号化に使用されるセッションキーは、ユーザーが入力したパスワードから派生的に生成されるため、128ビットの強度を持つといいながらも実際の鍵のビット長が40ビットよりも短くなってしまう可能性がある。

特定ポートの非認証の問題 †

　接続のネゴシエーションと管理に用いられるポートへは、認証を必要とせずに接続できるため、DoSアタックや送信元IPアドレスの偽造に対して脆弱になってしまう。

参考文献 †

• 『セキュリティ技術体系2003　イントラネット編』
• 『すっきりわかった！VPN』