VPN PPTP (Point-to-Point Tunneling Protocol) : définition et fonctionnement

Le Point-to-Point Tunneling Protocol (PPTP), ou protocole de tunnel point à point, est l’un des plus vieux protocoles VPN encore en utilisation aujourd’hui.

Mais comparé à des alternatives plus modernes, comme OpenVPN, WireGuard et Ele protocole exclusif d’ExpressVPN, Lightway, PPTP est considéré comme une option obsolète et pas assez sécurisée.

Ce guide couvre les origines du PPTP, son fonctionnement, ses avantages et ses inconvénients, et s’il a encore de l’intérêt pour l’utilisateur moyen aujourd’hui.

C’est quoi, le PPTP ?

Le PPTP est un protocole VPN. Les protocoles sont un ensemble de règles qui contrôlent le fonctionnement d’un VPN. Ils ont un impact sur des éléments comme la vitesse et la sécurité quand vous paramétrez votre connexion VPN.

Il existe plusieurs protocoles VPN au choix et le PPTP est l’un des plus vieux, existant depuis Windows 95.

À l’époque, les entreprises avaient besoin d’une solution pour que les employés se connectent aux ressources internes de l’extérieur des locaux avec une connexion internet commutée, peu sécurisée et sans confidentialité intégrée. Le protocole PPTP a résolu le problème en :

• Créant un tunnel sécurisé sur l’internet public,
• Utilisant le PPP (Point-to-Point Protocol ou protocole point à point) pour l’authentification et le cadrage des données,
• Liant le protocole au cryptage simple Microsoft Point-to-Point.

Penchons-nous sur son fonctionnement.

Comment fonctionne un VPN PPTP ?

Comme mentionné plus haut, le PPTP a été principalement conçu pour que les employés puissent accéder en toute sécurité aux réseaux de l’entreprise sans avoir besoin d’un accès physique ou de location de ligne coûteuse. Il n’a pas été conçu pour la confidentialité personnelle, contrairement à la plupart des protocoles VPN modernes.

Voici un résumé détaillé du fonctionnement du PPTP :

1. L’utilisateur se connecte à internet : un utilisateur (par exemple un employé qui travaille de chez lui) se connecte à internet en utilisant son fournisseur d’accès à internet (FAI). A l’époque, on utilisait une ligne commutée mais le PPTP peut aussi être utilisé sur d’autres connexions internet.
2. Connexion au serveur d’accès du réseau du FAI (NAS) : l’appareil de l’utilisateur se connecte à un serveur d’accès au réseau (ou network access server, NAS), qui gère les connexions utilisateur du côté du FAI.
3. Le lien PPP (Point-to-Point Protocol ou protocole point à point) est établi : une connexion PPP classique est établie entre le client et le NAS, ce qui permet à l’utilisateur d’envoyer et de recevoir un trafic internet classique.
4. Un second appel virtuel est passé depuis le lien PPP : depuis la connexion PPP déjà établie, l’utilisateur initie une deuxième session, cette fois-ci sur le serveur PPTP de l’entreprise, sur une LAN privée.
5. La transmission des données encapsulées débute : les données de cette deuxième connexion sont envoyées en tant que paquets IP qui encapsulent les trames PPP. Ces paquets encapsulés forment le tunnel VPN.
6. Le tunnel PPTP est établi : cette deuxième session virtuelle forme un tunnel PPTP entre l’utilisateur et le serveur PPTP de l’entreprise. Grâce à ce tunnel, l’employé à distance peut accéder de façon sécurisée aux fichiers, applis et systèmes qui sont habituellement uniquement disponibles au sein de l’entreprise.

Il est intéressant de noter que quand on le compare aux protocoles modernes comme OpenVPN et Lightway d’ExpressVPN, le PPTP est plus un protocole de tunnel rudimentaire qu’un protocole VPN complet et moderne, parce qu’il lui manque un mécanisme de routage pour envoyer les paquets de données vers leur destination.

Les avantages et les inconvénients des VPN PPTP

Le protocole VPN PPTP a des avantages dans certains cas précis. Cependant, il a également de gros inconvénients qui ont tendance à prendre le pas sur ses avantages, dans la plupart des cas de figure.

Les avantages de l’utilisation du PPTP

Le plus gros avantage de PPTP est sa simplicité, il est facile à paramétrer même pour les utilisateurs les moins experts en technologie, et il est intégré à certains systèmes d’exploitation donc vous n’aurez pas besoin d’appli supplémentaire. Il est également rapide, puisque son cryptage obsolète ne ralentit pas beaucoup les choses, et assez léger pour tourner de manière fluide sur des appareils plus vieux ou moins puissants. Mais les protocoles modernes comme offrent Lightway une simplicité d’utilisation similaire et de meilleures performances, sans compromis sur la sécurité.

Les inconvénients de PPTP

• Cryptage faible : PPTP s’appuie sur le cryptage Microsoft Point-to-Point Encryption. Le MPPE utilise le chiffrement RC4, autrefois populaire mais désormais considéré comme une mauvaise option à cause de ses multiples vulnérabilités.
• Mauvaise authentification : l’implémentation de MPPE avec RC4 est particulièrement médiocre quand elle est associée à MS-CHAPv2, le protocole d’authentification utilisé avec PPTP. MS-CHAPv2 peut être piraté en quelques minutes et donner aux attaquants les clés de cryptage.
• Problèmes de pare-feu : PPTP utilise le GRE (encapsulation générique de routage), un protocole qui bloque de nombreux pares-feux par défaut. Ça peut rendre le PPTP difficile ou impossible à utiliser avec des pares-feux stricts ou des appareils NAT.
• Problèmes de compatibilité : avant, PPTP était compatible avec tous les systèmes mais ce n’est plus le cas sur la plupart des plateformes à cause de problèmes de sécurité. Par exemple, Apple a supprimé sa prise en charge native sur macOS et iOS et de nombreux services de VPN ne le proposent plus.
• Manque de fonctionnalités de sécurité supplémentaires : les protocoles VPN modernes offrent des fonctionnalités de sécurité plus avancés pour la protection des utilisateurs. De nombreux protocoles sont compatibles avec la confidentialité persistante ou perfect forward secrecy (PFS), par exemple, ce qui aide à s’assurer que même si une des clés de cryptage est découverte ou compromise, les sessions passées et futures restent protégées parce que chaque session utilise une nouvelle clé. PPTP, quant à lui, n’est pas compatible avec la PFS.

Qu’est-ce qu’un PPTP passthrough, et quand est-il nécessaire ?

Un PPTP passthrough est une fonctionnalité présente sur certains modèles de routeur, surtout les plus anciens. Son rôle est d’autoriser le trafic VPN PPTP de « passer » à travers les pares-feux et les appareils NAT, qui le bloquent en temps normal. En d’autres termes, il permet aux connexions PPTP de passer par le routeur sans restriction.

Cette fonctionnalité est uniquement utile si vous utilisez le PPTP et que vous avez des problèmes avec les pares-feux ou les NAT.

Comparaison du PPTP aux autres protocoles VPN

Ensuite, penchons-nous sur la manière dont le protocole VPN PPTP se compare aux autres, comme OpenVPN ou IKEv2.

PPTP vs OpenVPN

OpenVPN est l’un des protocoles les plus populaires et les plus utilisés au monde. Il est open-source, ce qui veut dire que son code est accessible pour tous ceux qui veulent l’inspecter, l’analyser et même le modifier. Plusieurs audits de sécurité indépendants ont confirmé qu’OpenVPN est un protocole fiable et sécurisé.

Comparé à PPTP, OpenVPN offre une sécurité bien plus solide avec un cryptage de qualité, une authentification sécurisée et la confidentialité persistante.

PPTP vs L2TP/IPSec

L2TP, ou Layer Two Tunneling Protocol, fonctionne en conjonction avec le protocole de sécurité IPSec pour établir des connexions VPN sécurisées. Le protocole L2TP gère la connexion et le tunnel, tandis qu’IPSec s’occupe du cryptage.

C’est un protocole assez vieux, comme PPTP, et ils sont tous deux assez faciles à paramétrer et à utiliser.  L2TP/IPSec est en général plus sécurisé puisqu’IPSec offre un cryptage allant jusqu’à 256-bit et reste plus stable. Cela dit, il existe plusieurs protocoles modernes plus adaptés en termes de sécurité que PPTP et L2TP/IPSec.

PPTP vs IKEv2

Internet Key Exchange version 2 (IKEv2), comme L2TP, est un protocole VPN qui fonctionne en conjonction avec le protocole de sécurité IPSec. IKEv2/IPSec est l’un des protocoles les plus utilisés grâce à ses hauts niveaux de performance en matière de vitesse, sécurité et stabilité, et il fonctionne particulièrement bien sur les appareils mobiles parce qu’il peut se reconnecter rapidement quand on passe des données mobiles au wifi et vice versa.

Comparé à PPTP, IKEv2/IPSec offre un cryptage plus solide et une meilleure authentification, et protège donc mieux vos données. Et malgré le cryptage plus intense, IKEv2/IPSec n’est pas plus lent que PPTP. Il est également plus stable dans l’ensemble.

PPTP vs WireGuard

WireGuard est aussi un protocole VPN populaires, assez similaire à OpenVPN. Il est open-source et a été audité de manière indépendante, sans détecter de problème important. WireGuard est également connu sa légèreté, seulement 7000 lignes de code. Grâce à ça, il est très facile à utiliser.

Le côté léger de WireGuard lui donne un avantage sur le PPTP. De plus, il emploie un algorithme de cryptage 256-bit appelé ChaCha20, supérieur au cryptage de PPTP à tous les niveaux. Dans l’ensemble, WireGuard est plus sécurisé, plus stable et bien plus fiable que PPTP.

Quand (et pourquoi) utiliser le PPTP ?

Vu ses nombreux défauts et le fait qu’il existe de nombreux protocoles VPN plus simples et plus efficaces, vous devez vous demander s’il y a un intérêt à utiliser PPTP. Ou des situations où vous auriez besoin d’utiliser ce protocole ?

Nous ne vous recommandons pas d’utiliser PPTP quand vous avez d’autres options, surtout des protocoles modernes comme Lightway et WireGuard qui sont sécurisés, rapides et simples à mettre en place. Mais si vous utilisez un appareil ancien qui n’a pas accès aux dernières technologies de protocole VPN, mieux vaut utiliser PPTP. Il offre un certain niveau de sécurité et de confidentialité à vos connexions en ligne et certains réseaux s’appuient encore dessus parce qu’il est simple à mettre en place et compatible avec les anciens systèmes.