PPTP – Point-to-Point Tunneling Protocol im Detail

Aug. 29, 2025

—

von

Das Point-to-Point Tunneling Protocol (PPTP) war eines der ersten weit verbreiteten Protokolle für Virtual Private Networks (VPNs). Es wurde von Microsoft und anderen Unternehmen in den 1990er-Jahren entwickelt und lange Zeit in Windows-Systemen integriert. PPTP bot eine einfache Möglichkeit, private Netzwerke über das öffentliche Internet aufzubauen.

Funktionsweise

PPTP arbeitet nach dem Client-Server-Prinzip:

Client: Baut eine Verbindung über das Internet zu einem PPTP-Server auf.
Server: Stellt Zugriff auf das private Netzwerk bereit.
Tunnel: Daten werden gekapselt und über das IP-Netzwerk übertragen.

PPTP verwendet das Point-to-Point Protocol (PPP) für die Authentifizierung und Verschlüsselung und überträgt die Daten dann über einen GRE-Tunnel (Generic Routing Encapsulation).

Aufbau einer PPTP-Verbindung

Eine typische PPTP-Verbindung besteht aus zwei Kanälen:

Steuerungskanal: Läuft über TCP-Port 1723 und wird für Sitzungsmanagement genutzt.
Datenkanal: Nutzt GRE (IP-Protokoll 47) für den eigentlichen Datenverkehr.

Authentifizierung und Verschlüsselung

PPTP verwendet das Microsoft Challenge Handshake Authentication Protocol (MS-CHAP), meist in Version 2 (MS-CHAPv2).

Allerdings wurden im Laufe der Zeit schwerwiegende Sicherheitslücken in MS-CHAPv2 entdeckt, die Angreifern eine Entschlüsselung des Datenverkehrs ermöglichten.

Sicherheitsaspekte

Veraltete Verschlüsselung: PPTP basiert oft auf dem veralteten MPPE (Microsoft Point-to-Point Encryption).
Bekannte Schwachstellen: Tools wie asleap oder chapcrack können MS-CHAPv2-Verbindungen in Minuten knacken.
Empfehlung: Sicherheitsbehörden wie das BSI oder NIST raten dringend vom Einsatz von PPTP ab.

Alternativen zu PPTP

Heutzutage gelten folgende VPN-Protokolle als sicherer und moderner:

L2TP/IPsec: Kombination aus Layer-2-Tunneling und IPsec-Verschlüsselung.
OpenVPN: Open-Source-Lösung über TLS/SSL.
WireGuard: Schlankes, modernes VPN-Protokoll mit starker Kryptografie.
IKEv2/IPsec: Stabil und sicher, besonders für mobile Verbindungen geeignet.

Heutige Relevanz

PPTP ist in vielen Umgebungen veraltet und sollte nicht mehr für sicherheitskritische Anwendungen genutzt werden. Moderne VPN-Lösungen bieten bessere Verschlüsselung, leistungsfähigere Protokolle und höhere Flexibilität.

Im nächsten Teil dieser Serie betrachten wir SOCKS, ein Proxy-Protokoll für TCP- und UDP-Verbindungen, das ebenfalls klassische Layer-5-Funktionen abdeckt.