Qu'est-ce que le protocole PPTP ? VPN et PPTP sont-ils la même chose ?

PPTP (Point-to-Point Tunneling Protocol) est un protocole réseau conçu pour la création de réseaux privés virtuels (VPN). Il est principalement utilisé pour fournir une connexion sécurisée et cryptée entre un utilisateur distant et un réseau d'entreprise privé sur l'internet public. Un VPN PPTP garantit la confidentialité en cryptant les données avant leur transmission. Comme d'autres protocoles VPN avec cryptage, il peut également être utilisé pour contourner les restrictions géographiques et la censure sur Internet. Malgré sa popularité passée, il est aujourd'hui considéré comme moins sûr que d'autres protocoles VPN et est largement tombé en désuétude. En outre, il n'est plus supporté par les logiciels et les appareils dans une large mesure. Plongez dans la question "qu'est-ce que le PPTP ?" et apprenez-en plus sur ce protocole VPN dans notre article.

Historique

Pour répondre à la question "Qu'est-ce que le protocole PPTP ?", il faut remonter dans le temps. Le PPTP a été développé et normalisé dans les années 1990 par Microsoft en collaboration avec d'autres entreprises telles que Ascend Communications (aujourd'hui Alcatel-Lucent), 3Com, ECI Telematics et USRobotics. Le protocole visait à créer des réseaux privés virtuels (VPN) sur l'internet. À la fin des années 1990 et au début des années 2000, le PPTP est devenu un choix populaire pour les VPN en raison de sa simplicité de mise en œuvre et de son intégration dans les produits Microsoft. Au fil du temps, des vulnérabilités critiques ont été découvertes dans le protocole PPTP VPN. La réputation du protocole a été entachée lorsqu'une vulnérabilité dans le système d'authentification MS-CHAP v2 a été découverte et publiée en 2012. Le protocole a alors perdu de sa popularité et a été remplacé par L2TP/IPsec, OpenVPN, SSTP (également de Microsoft) et Cisco SSL VPN.

Fonctionnalités du protocole PPTP

• Route Push : Cette fonction fournit automatiquement aux clients des informations sur les routes dans le réseau distant, ce qui leur permet de travailler avec les ressources de l'intranet.

• Prise en charge du TCP et de l'UDP : Le protocole PPTP VPN prend en charge le transfert de trafic TCP et UDP, ce qui le rend polyvalent pour la transmission de divers types de données.

• **Serveurs Push DNS ** : Le PPTP peut attribuer automatiquement des serveurs DNS aux machines clientes, ce qui simplifie le processus d'installation et garantit une résolution correcte et sûre des noms, en particulier pour les noms des domaines locaux.

• Utilisation de fournisseurs d'identité : Le PPTP est souple en termes d'intégration avec les services d'annuaire. Les serveurs VPN PPTP sous Windows s'intègrent bien à Active Directory (un autre produit Microsoft) et offrent une bonne prise en charge de RADIUS. Grâce aux capacités d'Active Directory, le serveur VPN PPTP peut être intégré à LDAP, ce qui permet d'utiliser les bases de données d'utilisateurs existantes et leurs comptes pour l'accès VPN.

• Utilisation d'algorithmes cryptographiques : Le PPTP utilise principalement le système d'authentification MS-CHAP v2 et le cryptage MPPE basé sur l'algorithme de chiffrement RC4, qui peut fonctionner à différents niveaux de complexité, allant de 40 à 128 bits. Ces deux algorithmes sont actuellement considérés comme dépassés et présentent des vulnérabilités théoriques ou pratiques. En résumé, le PPTP fournit un cryptage de base mais n'est pas bien adapté aux applications industrielles.

Ensemble, ces caractéristiques offrent flexibilité, commodité et une sécurité relative lors de l'utilisation d'un protocole VPN PPTP. Pour les utilisateurs, les configurations automatiques (telles que Route Push et DNS server push) sont très pratiques, et la prise en charge des protocoles TCP et UDP garantit une grande variété d'utilisations. L'intégration avec les systèmes d'authentification permet des solutions évolutives pour les grandes organisations et, malgré leurs vulnérabilités, les algorithmes cryptographiques sont en mesure d'assurer une protection des données au niveau basique.

Applications dans le secteur corporatif

Le protocole VPN PPTP, développé dans les années 1990 et activement utilisé jusque dans les années 2010, est devenu un outil précieux pour les entreprises, leur permettant de résoudre de nombreuses tâches. Sa fonction première était de fournir un accès à distance aux ressources du bureau. Les employés travaillant à domicile ou en voyage d'affaires pouvaient se connecter en toute sécurité au réseau de l'entreprise et accéder aux serveurs de fichiers, aux bases de données et à d'autres applications internes. En outre, les entreprises possédant des succursales utilisaient le protocole PPTP VPN pour établir des connexions VPN stables entre les sites, créant ainsi un espace réseau unifié. Cela s'est avéré particulièrement utile pour les entreprises dont les divisions sont géographiquement dispersées.

Le PPTP a également servi d'outil pour garantir la confidentialité des données au cours de leur transmission. Pendant l'envoi d'informations importantes sur des réseaux publics ou potentiellement peu fiables, les données étaient cryptées, ce qui réduisait le risque d'interception. Dans les régions où l'accès à l'internet est limité ou la censure stricte, les entreprises peuvent utiliser un protocole VPN PPTP pour contourner les restrictions et permettre à leurs employés de travailler librement sur l'internet. Grâce à l'intégration avec des systèmes d'authentification tels que RADIUS ou LDAP, les entreprises peuvent gérer efficacement l'accès à leurs ressources à l'aide d'un système de comptes unifié.

Malgré sa simplicité et sa rentabilité, les entreprises ont fini par abandonner progressivement le PPTP au profit d'autres meilleurs protocoles en raison des vulnérabilités identifiées.

Examinons de plus près les points forts et les inconvénients de ce protocole du point de vue des utilisateurs professionnels.

Avantages du PPTP du point de vue des utilisateurs institutionnels

Accès à distance

Un protocole VPN PPTP permet aux employés de se connecter au réseau de l'entreprise depuis n'importe où dans le monde. C'est particulièrement utile pour les personnes qui travaillent à distance ou qui voyagent fréquemment.

Installation facile

Le protocole VPN PPTP est considéré comme l'un des protocoles VPN les plus simples à mettre en place. Grâce à cela, il peut être rapidement déployé sans investissements importants en matériel, en logiciels ou en personnel informatique spécialisé.

Intégration avec Windows

Le protocole PPTP VPN ayant été développé par Microsoft, il s'intègre bien aux systèmes d'exploitation Windows et aux autres solutions logicielles de Microsoft. Il est donc pratique pour les grandes entreprises où les ordinateurs basés sur Windows sont très répandus.

Sécurité de base

Bien qu'il ne s'agisse pas du protocole VPN le plus sûr, le PPTP offre une qualité de sécurité basique des données, en cryptant le trafic entre le client et le serveur.

Coût

Il y a quelque temps, alors que les solutions alternatives auraient pu être plus coûteuses ou moins accessibles, le protocole VPN PPTP offrait un moyen abordable de mettre en œuvre des VPN.

Prise en charge d'un grand nombre d'appareils (dans le passé)

De nombreux appareils mobiles, routeurs et ordinateurs prennent en charge le PPTP par défaut, ce qui permet aux employés de se connecter facilement aux réseaux d'entreprise.

Points faibles du PPTP du point de vue des utilisateurs institutionnels

Vulnérabilités de sécurité

Le principal inconvénient du protocole PPTP VPN réside actuellement dans ses faiblesses en matière de sécurité. Des attaques telles que "Man-in-the-Middle" peuvent compromettre le trafic passant par un tunnel PPTP VPN.

Chiffrement obsolète

Le cryptage standard utilisé par le PPTP est basé sur MPPE, qui est considéré comme dépassé et moins fiable que les méthodes modernes.

Perspectives négatives

La plupart des organisations sont passées à des protocoles VPN plus sûrs, et les fabricants d'appareils et les développeurs de logiciels cessent progressivement de prendre en charge le PPTP. Par exemple, Apple a exclu le PPTP des protocoles VPN disponibles dans iOS 10 (2016), et les fournisseurs de VPN publics comme ExpressVPN et NordVPN ont cessé d'utiliser le protocole en 2023 et 2018, respectivement.

En bref, l'utilisation du PPTP dans le secteur des entreprises a diminué ces dernières années en raison de problèmes de sécurité. Les protocoles modernes comme L2TP/IPsec, OpenVPN et WireGuard offrent une protection beaucoup plus fiable et sont devenus le choix préféré des entreprises.

Applications du PPTP pour les particuliers

Le protocole PPTP avec ses caractéristique techniques possède la capacité de répondre à certains besoins des utilisateurs, tels que l'accès aux réseaux domestiques ou la sécurisation des connexions Wi-Fi publiques. Cependant, le déploiement de nouvelles instances de PPTP aujourd'hui est plutôt inutile.

Les avantages se limitent à la prise en charge continue du PPTP sur les anciens appareils (par exemple, les anciens routeurs domestiques) et à une installation rapide. En revanche, les inconvénients restent inchangés : problèmes de prise en charge, faibles niveaux de sécurité, exclusion des appareils mobiles modernes iOS et Android, absence d'obscurcissement, etc.

Applicabilité et disponibilité du protocole PPTP sur les routeurs domestiques

Le protocole PPTP (Point-to-Point Tunneling Protocol) est depuis longtemps une norme pour les connexions VPN et, par conséquent, il est largement pris en charge par divers appareils, y compris les routeurs domestiques. Le principal avantage du PPTP réside dans son universalité : la plupart des routeurs, en particulier les anciens modèles, intègrent la prise en charge de ce protocole.

Facile à bloquer

Le protocole originel Point-to-Point Tunneling Protocol (PPTP) n'a pas été conçu pour résister au blocage actif, comme d'autres tunnels VPN, ce qui le rend vulnérable à des mesures des types ci-dessous :

• Ports spécifiques : Le PPTP utilise le TCP sur le port 1723 et le protocole GRE pour son fonctionnement. Ces ports et protocoles spécifiques peuvent être facilement identifiés et bloqués par des filtres réseau.

• Caractéristiques du trafic : Les caractéristiques du trafic PPTP peuvent être détectées par l'inspection approfondie des paquets (DPI), ce qui permet un blocage ciblé des connexions VPN.

• Absence d'obscurcissement : Contrairement à d'autres protocoles VPN, la connexion PPTP ne dispose pas de mécanismes d'obscurcissement intégrés qui pourraient masquer ou modifier les caractéristiques de son trafic, ce qui le rendrait moins visible pour les systèmes de blocage.

En raison de ces caractéristiques, le PPTP peut être facilement bloqué par les pare-feu nationaux ou ceux d'entreprise, ainsi que par d'autres systèmes de filtrage du trafic réseau.

Configuration du PPTP

Si la compatibilité PPTP demeure sous Windows, elle n'est plus prise en charge par la plupart des autres systèmes d'exploitation tels qu'iOS, Android et macOS. En ce qui concerne Windows, voici un guide étape par étape pour la configuration d'une connexion client :

Étapes de l'installation et de la configuration d'une connexion PPTP sous Windows

L'installation et la configuration du PPTP pour une connexion VPN peuvent varier en fonction de la version du système d'exploitation, mais vous pouvez suivre certaines étapes de base. Voici les étapes générales de l'installation du PPTP sur un ordinateur Windows:

• Ouvrez le panneau de configuration :

  • Allez dans "Panneau de configuration" → "Réseau et Internet" → "Centre de réseau et de partage"

• Créerz une nouvelle connexion :

  • Cliquez sur "Établir une nouvelle connexion ou un nouveau réseau"
  • Choisissez "Se connecter à un poste de travail" et cliquez sur "Suivant".
  • Sélectionnez "Utiliser ma connexion Internet (VPN)"

• Saisissez les informations sur le serveur PPTP :

  • Saisissez l'adresse du serveur auquel vous souhaitez vous connecter (généralement fournie par votre fournisseur de VPN).
  • Donnez un nom à la connexion (par exemple, "Mon VPN")

• Saisissez les informations d'identification de l'utilisateur" :

  • Saisissez vos informations d'identification (nom d'utilisateur et mot de passe) fournies par votre fournisseur VPN

• Paramètres de connexion supplémentaires :

  • Cliquez avec le bouton droit de la souris sur la connexion VPN nouvellement créée et sélectionnez " Caractéristiques "
  • Allez dans l'onglet "Sécurité
  • Réglez le type de VPN sur "PPTP".
  • Sélectionnez "Autoriser le cryptage" (si disponible)

• Connectez-vous au VPN :

  • Retournez dans le "Centre de réseau et de partage" et cliquez sur votre connexion VPN, puis sur "Connecter"

• Vérifiez la connexion :

  • Une fois la connexion réussie, l'état de la connexion devient "Connecté"

Problèmes de sécurité

Au fil des ans, plusieurs vulnérabilités ont été identifiées dans le protocole PPTP et compromettent sérieusement sa sécurité :

MS-CHAP v2

PPTP utilise souvent MS-CHAP v2 pour l'authentification, et bien que cela représente une amélioration par rapport au MS-CHAP original, ce protocole est toujours susceptible de subir certaines attaques. Par exemple, avec une attaque de type "man-in-the-middle", le protocole peut être forcé à revenir à la version originale de MS-CHAP, qui est facilement craquée.

Cryptage RC4

PPTP utilise l'algorithme de cryptage RC4, qui est considéré comme obsolète et vulnérable à des divers types d'attaques.

Problèmes d'authentification des données

À ce jour, le PPTP ne fournit pas d'authentification de l'origine des données, ce qui signifie qu'il ne garantit pas que les paquets de données n'ont subi aucune modification pendant leur transit entre l'expéditeur et le destinataire.

Recommandations pour l'utilisation du protocole PPTP

1. Éviter d'utiliser le protocole PPTP pour les applications critiques. En raison de ses vulnérabilités bien connues, le protocole PPTP n'est pas recommandé pour la transmission d'informations confidentielles.

2. Restreindre l'accès au serveur à l'aide d'un pare-feu. Si vous disposez d'un serveur PPTP, limitez-en l'accès aux seules adresses IP connues et fiables.

3. Envisagez de passer à des protocoles VPN plus modernes. Étudiez la possibilité de passer à des protocoles plus sûrs et plus modernes tels que IPsec, OpenVPN ou WireGuard.

Performances du PPTP

Contrairement à des protocoles plus modernes comme OpenVPN ou WireGuard, PPTP utilise des algorithmes de cryptage qui ne sollicitent pas beaucoup votre processeur, ce qui permet des vitesses de cryptage/décryptage plus élevées sur du matériel plus ancien, comme les anciens routeurs.

Sur le nouveau matériel où les algorithmes cryptographiques modernes (par exemple, AES) sont pris en charge au niveau matériel, il est peu probable que le PPTP ait un avantage sur OpenVPN, IPsec ou WireGuard.

Par rapport à d'autres protocoles

Pour les raisons mentionnées ci-dessus, comparer le PPTP aux protocoles VPN modernes en termes de vitesse de connexion et de fiabilité du cryptage n'a pas beaucoup de sens.

Toutefois, on peut dire que pendant son âge d'or, en particulier dans les environnements Windows, le PPTP avait une prise en charge des appareils, une facilité de déploiement et une intégration avec d'autres systèmes bien plus grandes que celles de tous les protocoles VPN modernes.

Le PPTP est mort. Vive le SSTP ?

En 2008, Microsoft a introduit un nouveau protocole VPN appelé SSTP. Il utilise SSL/TLS pour transporter le trafic et fonctionne par défaut sur le port 443 de TCP, ce qui le fait ressembler au trafic HTTPS normal. Comme le trafic HTTPS est autorisé dans la plupart des environnements réseau, le SSTP peut passer à travers la plupart des pare-feu et des serveurs proxy, là où d'autres protocoles pourraient être bloqués.

Caractéristiques techniques du protocole :

1. Le protocole SSTP utilise SSL/TLS pour le transport du trafic (jusqu'à la version 1.3).
2. L'authentification du serveur est généralement réalisée à l'aide de certificats SSL/TLS. Cela garantit que le client se connecte à un serveur VPN authentique et non à un serveur malveillant.
3. Le protocole SSTP prend en charge diverses méthodes d'authentification du client, notamment EAP (Extensible Authentication Protocol) et MS-CHAP v2, ce qui permet d'utiliser différents schémas d'authentification, tels que des certificats, des comptes d'utilisateur ou même des mots de passe à usage unique.
4. Le serveur et le client peuvent s'authentifier l'un l'autre, ce qui renforce la sécurité de la connexion.

Parmi les inconvénients majeurs, citons l'impossibilité de fonctionner sur UDP (le TCP over TCP se dégrade rapidement avec la détérioration de la qualité du réseau) et la prise en charge limitée des plates-formes. Pour ces raisons, SSTP est devenu un remplaçant décent du PPTP dans les environnements Windows (aux côtés de L2TP/IPsec), mais il n'a pas reproduit le succès de son prédécesseur.

Conclusion

Maintenant que vous savez ce qu'est le PPTP, c'est facile de comprendre qu'il occupe une place importante dans l'histoire des VPN. Il a été l'un des pionniers dans ce domaine et a introduit de nombreuses innovations technologiques qui sont devenues des normes industrielles et sont toujours appliquées aujourd'hui. Grâce à cela, ainsi qu'à sa facilité d'installation et au soutien actif d'acteurs majeurs tels que Microsoft, le PPTP était virtuellement inégalé à son apogée.

Cependant, comme beaucoup d'autres technologies, le PPTP n'a pas pu éviter de devenir obsolète. Au fil du temps, ses failles de sécurité sont devenues évidentes, ce qui a conduit à l'émergence de protocoles plus modernes et plus sûrs comme OpenVPN et IPsec.

Aujourd'hui, le PPTP ressemble à une pièce du musée de la technologie, nous rappelant comment l'ère des VPN a commencé. Son utilisation est rarement justifiée, généralement par des raisons historiques dans des cas exceptionnels. Pour toutes les nouvelles tâches, nous recommandons d'envisager quelque chose de plus moderne et de plus sûr.