Вопросы

1. Со времени https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2012/2743314 что-нибудь изменилось? Может быть в WS2016 доработали реализацию?

2. Где почитать тех. детали и/или PoC?

3. Какие есть приемлемые альтернативы без развертывания PKI?

P.S. Речь идет о Windows Server 2016 и его RRAS. Клиенты Windows 7,10.

Апну, пожалуй.

Здравствуйте, wildwind, Вы писали:

W>P.S. Речь идет о Windows Server 2016 и его RRAS. Клиенты Windows 7,10.

афаик PPTP уже потихоньку уже отправляют на свалку истории, Apple даже его из iOS выкинул

L2TP/IPSEC
ну или openvpn ставьте
pptp при mppe 128 stateless еще сойдет
но начало работает на mschap-v2 и он подвержен уязвимости, как уязвимость по моему она всплывала в samba папках для шаринга

как протокол pptp/pppoe живее всех живых для раздачи интернета у провайдеров
и при наличии свичей где трафик не идет броадкастом а только между клиентом и сервером, то уязвимости как таковой нет