El fin de la era de PPTP y L2TP: los protocolos obsoletos desaparecen de Windows Server

Microsoft anunció la finalización del soporte para los protocolos PPTP y L2TP en las futuras versiones de Windows Server, debido a la necesidad de reforzar la seguridad de los datos.

Los protocolos, que durante mucho tiempo se utilizaron para establecer conexiones VPN, están siendo reemplazados gradualmente por soluciones más modernas y seguras, como SSTP e IKEv2. Aunque PPTP y L2TP siguen estando disponibles para los usuarios, la empresa recomienda la transición hacia nuevas tecnologías que ofrecen un mayor nivel de protección.

La finalización del soporte no significa la eliminación inmediata de los protocolos. Es solo una fase del ciclo de vida del producto, en la que la función deja de desarrollarse y puede ser eliminada en futuras versiones. Durante el período de transición, se proporcionará a los usuarios un tiempo suficiente para adaptarse a las nuevas soluciones y actualizar sus sistemas.

Aunque PPTP y L2TP fueron herramientas confiables para trabajar con VPN, ya no pueden garantizar el nivel de seguridad necesario debido a vulnerabilidades conocidas. Hoy en día, no cumplen con los estándares de protección de datos modernos, lo que hace que su uso sea menos efectivo frente al aumento de las ciberamenazas.

El cambio a SSTP e IKEv2, según Microsoft, proporcionará una mayor protección, mejor rendimiento y estabilidad de las conexiones. El protocolo SSTP utiliza cifrado SSL/TLS, puede atravesar fácilmente la mayoría de los cortafuegos y servidores proxy, y es fácil de configurar. Por su parte, IKEv2 admite algoritmos de cifrado y métodos de autenticación confiables, y funciona de manera eficiente cuando se cambia de red, lo que es especialmente importante para los usuarios móviles.

Microsoft destaca que PPTP y L2TP seguirán estando disponibles para conexiones VPN salientes. Sin embargo, los servidores Windows RRAS no aceptarán conexiones entrantes que utilicen estos protocolos. La transición a las nuevas tecnologías se puede realizar siguiendo las instrucciones para configurar un servidor VPN basado en SSTP e IKEv2.