> Vincent Duvernet a écrit :
> Suite à un léger bug sur mon PC en Windows 10

Il y a des bugs, dans windows 10 ? C'est pas croyable, çà :-)


> du coup j'ai testé en PPTP MSChap-V2 avec cryptage MPPE-128 / MPPE-stateful 
> et ça fonctionne.

Pourrais-tu poster un lien vers une photo d'écran des deux cotés ? Je n'avais 
jamais entendu parler de MPPE-128, c'est disponible depuis quelle version de 
Windows ?


> Par contre le support me dit que PPTP n'est plus trop utilisé de nos jours et 
> présente des faiblesses.

Le PPTP qui existe depuis la nuit des temps avait la réputation d'être facile à 
cracker vu la faiblesse du chiffrement (40 bits sur certaines versions). Une 
des autres raisons qu'il fait qu'il soit moins populaire ces jour-ci est qu'il 
est parfois difficile de traverser NAT / pare-feu à cause des 2 protocoles 
nécessaires en même temps, TCP 1723 et GRE.

Ca reste populaire sur le très grand nombre de sites qui font le VPN sur le 
serveur au lieu de le faire sur le routeur. Dans un domaine AD, utiliser les 
fonctions VPN du serveur est bien pratique. Microsoft est passé à SSTP (soit 
disant plus "secure") mais l'inconvénient est qu'il faut avoir un "vrai" 
certificat SSL sur le serveur (sans parler d'installer IIS) donc PPTP reste 
populaire dans les environnements Microsoft. Bien souvent, le serveur est 
configuré pour accepter PPTP et SSTP et L2TP.

Michel.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à