Əgər siz nə vaxtsa VPN parametrlərini açmısınızsa, iş yerində quraşdırma təlimatını oxumusunuzsa və ya Windows şəbəkə seçimləri vasitəsilə axtarış aparmısınızsa, SSTP adını görmüş ola bilərsiniz. sstp nədir sualına qısa cavab belədir: SSTP VPN trafikini daşımaq üçün TLS əsaslı tuneldən istifadə edən Microsoft ilə əlaqəli VPN protokoludur.
Bu tərif faydalıdır, lakin insanların əksəriyyətinin praktiki sualına cavab vermir: bu gün VPN müzakirəsində SSTP görünəndə diqqət etməlisiniz? Cavab kontekstdən asılıdır. SSTP hələ də görünür, çünki köhnə VPN yerləşdirmələri, Windows mühitləri və texniki sənədlər yeni gündəlik seçimlər daha tanış olduqdan sonra protokol adlarını çox vaxt ətrafında saxlayır.
Bu təlimat SSTP-nin nə demək olduğunu, niyə hələ də göründüyünü və xüsusi VPN tətbiqinin onları dəstəklədiyini güman etmədən köhnə protokol adlarını necə qiymətləndirməyi izah edir.
SSTP nə deməkdir
SSTP secure socket tunneling protocol deməkdir. Microsoft sənədlərində SSTP VPN trafikini HTTPS bağlantısı vasitəsilə daşımaq yolu kimi təsvir edilmişdir. Daha sadə dillə desək, o, VPN tunelini HTTPS vebsaytları tərəfindən istifadə edilən eyni geniş təhlükəsizlik texnologiyaları ailəsi olan TLS ilə qorunan əlaqənin içərisinə bağlayır.
Bu, SSTP-nun “sadəcə HTTPS” olması demək deyil və bu, hər TLS əsaslı texnologiyanın eyni şəkildə işləməsi demək deyil. SSTP xüsusi VPN tunel protokoludur. Onun işi bir cihaza VPN serverinə özəl tunel yaratmağa kömək etməkdir, adətən ümumi veb-trafik nümunələrinin qoşulma üçün faydalı ola biləcəyi mühitlərdə.
Qeyri-mühəndis üçün vacib hissələr:
- SSTP VPN provayderi deyil, VPN protokol adıdır.
- Bu, Microsoft və Windows şəbəkələri ilə sıx bağlıdır.
- Köhnə düz mətn daşıma ideyalarından daha çox TLS əsaslı tuneldən istifadə edir.
- Bələdçidə SSTP-nu görmək cari VPN tətbiqinizin onu dəstəklədiyini sübut etmir.
SSTP Protokolu Yüksək Səviyyədə Necə İşləyir
sstp protokolu müştəri, server və onlar arasında qorunan tunel ətrafında qurulur. Tipik bir izahat belə görünür:
- Cihazınız SSTP serveri ilə əlaqə saxlayır.
- Qoşulma qorunan sessiya yaratmaq üçün TLS istifadə edir.
- VPN trafik həmin tunel vasitəsilə həyata keçirilir.
- VPN serveri VPN quraşdırmasına uyğun olaraq trafiki irəli aparır.
Microsoft spesifikasiyası SSTP-nu HTTPS bağlantısı üzərindən keçid qatlı çərçivələrin daşınması kimi təsvir edir. Bu ifadə dəqiqdir, lakin əksər istifadəçilərin onu yadda saxlamağa ehtiyacı yoxdur. Praktik ideya ondan ibarətdir ki, SSTP VPN trafikini TLS ilə qorunan kanalın içərisinə yerləşdirmək üçün nəzərdə tutulmuşdur ki, bu da onun Windows əsaslı uzaqdan giriş parametrlərinə təbii şəkildə uyğunlaşmasına kömək etmişdir.
Buna görə də insanlar gündəlik yazıda onu SSL VPN və ya TLS əsaslı VPN protokolu adlandıra bilərlər. Bu etiketlər istiqamət baxımından faydalı ola bilər, lakin onlar VPN administratorunuzun və ya VPN tətbiqinizin həqiqətən istifadə etdiyi dəqiq protokol və parametrləri yoxlamaq üçün əvəzedici deyil.
Niyə SSTP hələ də VPN müzakirələrində görünür
SSTP yeni protokol adı deyil, hələ də internetdən yoxa çıxmayıb. Siz hələ də bir neçə ümumi yerdə görə bilərsiniz.
Windows və Microsoft Sənədləri
SSTP Microsoft şəbəkə tarixi ilə sıx bağlıdır. Windows VPN sənədlərini, korporativ uzaqdan giriş qeydlərini və ya köhnə quraşdırma təlimatlarını oxuyursunuzsa, SSTP həmin ekosistemin bir hissəsi olduğu üçün görünə bilər.
Bu o demək deyil ki, istehlakçı VPN tətbiqi avtomatik olaraq SSTP təklif edir. Bu, yalnız protokol adının həqiqi texniki nəsillərə aid olduğunu və hələ də bəzi Windows mərkəzli materiallarda göründüyünü bildirir.
İş yeri və ya Məktəb VPN Quraşdırmaları
Bəzi təşkilatlar köhnə uzaqdan giriş təlimatlarını uzun müddət saxlayır, xüsusən də quraşdırma hələ də müəyyən bir istifadəçi qrupu üçün işləyirsə. Əgər İT səhifəsində SSTP qeyd olunursa, o, ümumi istehlakçıya VPN məsləhəti verməkdənsə, həmin təşkilatın seçilmiş konfiqurasiyasını təsvir edə bilər.
İdarə olunan cihazda nəyisə dəyişməzdən əvvəl şəbəkənin sahibi olan təşkilatın siyasətinə və təlimatlarına əməl edin. VPN protokol parametri giriş, autentifikasiya və dəstəyə təsir göstərə bilər.
Axtarış Nəticələri və Protokol Siyahıları
sstp vpn məlumatı axtaran insanlar tez-tez geniş protokol izahatlarını tapırlar. Bu səhifələr köhnə seçimlərdən tutmuş yenilərinə qədər bir çox protokol adlarını birlikdə sadalaya bilər. Siyahılar terminologiyanı tanımağınıza kömək edə bilər, lakin mühüm fərqləri də gizlədə bilər:
- bir protokolun cihazınız tərəfindən dəstəkləndiyini;
- VPN tətbiqinizin bunu təklif edib-etməməsi;
- şəbəkənizin bloklaması və ya icazə verməsi;
- quraşdırmanın şəxsi VPN istifadəsi və ya idarə olunan uzaqdan giriş üçün nəzərdə tutulması;
- sənədlərin cari olub-olmaması.
Protokol siyahılarını son quraşdırma təlimatları deyil, başlanğıc nöqtələri kimi qəbul edin.
SSTP Təhlükəsizlik Haqqında Nə Bilməli
sstp security ətrafında axtarışlar adətən ağlabatan narahatlıqdan irəli gəlir: əgər protokol köhnədirsə, o, hələ də təhlükəsizdirmi?
Ehtiyatlı cavab budur ki, bütün quraşdırmanı mühakimə etmək üçün tək bir protokol adı kifayət deyil. Təhlükəsizlik protokol dizaynından, TLS versiyasından və konfiqurasiyadan, autentifikasiyadan, sertifikatlardan, server quraşdırmasından, müştəri tətbiqindən, yeniləmələrdən və əlaqə ətrafındakı siyasətlərdən asılıdır. Baxımlı idarə olunan VPN quraşdırması və köhnəlmiş tərk edilmiş quraşdırma eyni deyil, çünki hər ikisi SSTP-dan bəhs edir.
Gündəlik istifadəçilər üçün daha yaxşı sual “Bu abbreviatura yaxşıdır, yoxsa pisdir?” Bu:
- Hazırda bu protokol VPN məhsulu və ya mənim istifadə etdiyim İT komandası tərəfindən dəstəklənir?
- Sənədlər aktualdırmı?
- Quraşdırma müasir TLS tələblərindən istifadə edirmi?
- İdentifikasiya təşkilatımın və ya provayderimin tövsiyə etdiyi şəkildə həyata keçirilirmi?
- Eyni proqramda və ya siyasətdə daha yeni tövsiyə olunan protokol seçimi varmı?
Əgər şəxsi VPN tətbiqi daxilində parametrləri seçirsinizsə, proqramın hazırda sənədləşdirdiyi və tövsiyə etdiyi protokol seçimlərindən istifadə edin. Əgər siz VPN iş yerinə və ya məktəbə qoşulursunuzsa, həmin təşkilat tərəfindən təsdiq edilmiş konfiqurasiyadan istifadə edin.
SSTP və Gündəlik VPN Parametrləri: İstifadəçilər əslində nə etməlidirlər
Əksər insanların texniki spesifikasiyalar oxuyaraq VPN protokolunu seçməsinə ehtiyac yoxdur. Bir çox VPN proqramlarında ən təhlükəsiz praktik başlanğıc nöqtəsi proqramın tövsiyə olunan və ya avtomatik protokol parametrləridir, çünki o, proqramın dəstəklənən infrastrukturuna və cari platforma davranışına uyğunlaşdırılıb.
Məqalədə və ya köhnə quraşdırma təlimatında SSTP gördüyünüz zaman onu aktivləşdirməli olduğunuzu düşünməyin. Bunun əvəzinə yavaşlayın və hansı kontekstdə olduğunuzu soruşun:
- Şəxsi VPN proqramı: Proqramın cari protokol siyahısını və dəstək sənədlərini yoxlayın.
- VPN şirkəti: İT təlimatlarına əməl edin və protokolu özünüz əvəz etməyin.
- Köhnə dərslik: Yayım tarixini və əməliyyat sistemi versiyasının hələ də cihazınıza uyğun olub olmadığını yoxlayın.
- Problemlərin aradan qaldırılması səhifəsi: Parametrləri dəyişməzdən əvvəl onun dəqiq VPN quraşdırmanıza aid olduğunu təsdiqləyin.
Bu vərdiş vacibdir, çünki protokol adları tez-tez təsvir etdikləri quraşdırmalardan daha uzağa gedir. Səhifə bir mühit üçün texniki cəhətdən dəqiq ola bilər və yenə də sizin üçün əhəmiyyətsiz ola bilər.
Harada SSTP Anlamaq üçün Faydalı Ola bilər
SSTP-ni heç vaxt əl ilə seçməsəniz belə, termini başa düşmək bir neçə vəziyyətdə kömək edə bilər.
Birincisi, o, köhnə VPN sənədlərini akronimdə ilişmədən oxumağa kömək edir. Bələdçi “SSTP” deyirsə, bilirsiniz ki, söhbət Microsoft ilə əlaqəli TLS əsaslı VPN tunelindən gedir.
İkincisi, daha yaxşı dəstək sualları verməyə kömək edir. “VPN işləmir” demək əvəzinə, siz cari quraşdırmanın SSTP istifadə edib-etmədiyini, bunun hələ də tövsiyə olunan protokol olub-olmadığını və cihazın fərqli seçimdən istifadə etməli olub-olmadığını soruşa bilərsiniz.
Üçüncüsü, bu, təhlükəli fərziyyələrdən qaçmağa kömək edir. VPN protokolunun Windows materiallarında olması onun hər VPN xidmətində avtomatik olaraq mövcud olması demək deyil. TLS istifadə edən protokol hər konfiqurasiyanın eyni dərəcədə güclü olması demək deyil. Protokolun köhnə olması sizin xüsusi quraşdırmanızın məqbul olub-olmadığını avtomatik olaraq bildirmir.
Köhnə VPN Protokolundan İstifadə Etməzdən əvvəl Sadə Yoxlama Siyahısı
SSTP və ya hər hansı köhnə protokol adına baxırsınızsa, parametrləri dəyişməzdən əvvəl bu yoxlama siyahısından istifadə edin:
- Mənbəni təsdiqləyin. VPN provayderinizdən, iş yerinizdən, məktəbinizdən və ya cari rəsmi sənəddən gələn təlimatdır?
- Tarixi yoxlayın. Köhnə VPN dərslikləri dəyişdirilmiş əməliyyat sistemlərinə, sertifikatlara və ya parametrlərə istinad edə bilər.
- Cihazı uyğunlaşdırın. Windows fokuslanmış protokol bələdçisi macOS, iOS, Android və ya Linux üçün tətbiq olunmaya bilər.
- Dəstəklənməyən həll yollarından çəkinin. Təsadüfi konfiqurasiya faylları və ya etibarsız mənbələrdən müştərilər quraşdırmayın.
- Qaydalara və qanunlara hörmət edin. VPN istifadəsi yerli qanunlara, xidmət şərtlərinə və iş yeri və ya məktəb siyasətlərinə uyğun olmalıdır.
- Cari tövsiyələrə üstünlük verin. VPN tətbiqiniz və ya İT komandanız başqa dəstəklənən parametr tövsiyə edirsə, bu təlimatdan istifadə edin.
Məqsəd hər VPN protokolunu yadda saxlamaq deyil. Məqsəd naməlum şərait yarandıqda daha təhlükəsiz qərarlar qəbul etməkdir.
Tez-tez verilən suallar
SSTP VPN ilə eynidirmi?
No. SSTP VPN protokoludur, tam VPN xidməti deyil. VPN xidməti və ya idarə olunan VPN quraşdırması bir və ya bir neçə protokolu dəstəkləyə bilər, lakin protokol tam əlaqənin yalnız bir hissəsidir.
SSTP yalnız Windows üçündür?
SSTP Microsoft və Windows mühitləri ilə güclü şəkildə əlaqələndirilir. Microsoft Azure sənədləri bu kontekstdə SSTP dəstəyini yalnız Windows kimi təsvir edir. Bu, hər Windows VPN tətbiqinin ondan istifadə etməsi demək deyil və o, hər hansı bir xüsusi VPN məhsulunda dəstəyi sübut etmir.
VPN Satelites və ya VPN Unlimited by KeepSolid SSTP-nu dəstəkləyirmi?
Bu məqalə VPN Satelites və ya VPN Unlimited by KeepSolid üçün SSTP dəstək iddiası irəli sürmür. Versiyanızda mövcud olan protokol seçimləri üçün cari məhsul sənədlərini və ya proqram parametrlərini yoxlayın.
SSTP təhlükəsizdirmi?
SSTP təhlükəsizliyini tək abbreviatura ilə qiymətləndirmək olmaz. Quraşdırma TLS konfiqurasiyası, autentifikasiya, sertifikatlar, server administrasiyası, müştəri yeniləmələri və protokolun hələ də mühitiniz üçün tövsiyə edilib-edilməməsindən asılıdır. VPN provayderinizin və ya İT komandanızın cari təlimatlarından istifadə edin.
VPN parametrlərində onu görsəm, SSTP seçməliyəmmi?
Siyahıda göründüyü üçün SSTP seçməyin. VPN tətbiqinizdən və ya təşkilatınızdan tövsiyə olunan parametrdən istifadə edin. Əgər əmin deyilsinizsə, protokol parametrlərini dəyişməzdən əvvəl cari sənədləri yoxlayın.
Alt xətt
SSTP, TLS əsaslı tuneldən istifadə edən köhnə Microsoft ilə əlaqəli VPN protokoludur. Bu hələ də görünür, çünki Windows mühitləri, müəssisə sənədləri və protokol izahatları çox vaxt köhnə VPN terminologiyasını qoruyur.
Gündəlik istifadəçilər üçün praktiki dərs sadədir: adın nə demək olduğunu anlayın, lakin onu universal tövsiyə kimi qəbul etməyin. Cari, etibarlı sənədlərdən VPN parametrlərini seçin, dəstəklənməyən məhsul fərziyyələrindən qaçın və şəbəkəniz və məkanınız üçün tətbiq olunan qaydalara əməl edin.