Ако сте отворили страница с настройки на VPN, профил на устройство или по-старо ръководство за работното място и сте видели SSTP в списъка като опция, етикетът може да изглежда повече технически, отколкото полезен. Това е име на протокол VPN, но не е нещо, което повечето обикновени потребители трябва да запомнят, преди да използват VPN.
Практическият въпрос е по-прост: какво е SSTP, защо все още се появява в някои настройки и трябва ли да го изберете, когато имате други опции?
Това ръководство обяснява протокола SSTP на обикновен английски, без да го превръща в урок за настройка или обещание за това кой протокол е подходящ за всяка ситуация.
Какво е SSTP?
SSTP означава Secure Socket Tunneling Protocol. От ежедневна гледна точка това е начин за VPN връзка да пренася трафик през защитен тунел, използвайки TLS, същото широко семейство технологии за сигурност, които хората често свързват с HTTPS уебсайтове.
Това не означава, че SSTP е идентично с посещение на защитен уебсайт. Връзка с уебсайт и VPN тунел са различни неща. Полезното сравнение е следното: SSTP е проектирано да накара VPN трафика да се вмести в базиран на TLS стил на свързване, който много мрежи вече разбират.
Краткото значение на SSTP е:
Sза СигуренSза SocketTза тунелиранеPза протокол
С други думи, SSTP е метод за тунелиране. VPN клиент го използва, за да създаде връзка към VPN сървър, след което насочва трафика през този тунел според конфигурацията VPN.
Защо SSTP все още се появява в настройките на VPN?
SSTP все още може да се показва, защото настройките на VPN често надживяват момента, в който протоколът е бил нов. Изображение на лаптоп, мрежов профил на работното място, документация за рутер или наследена помощна статия могат да запазят същите имена на протоколи с години.
Може да срещнете SSTP на места като:
- по-стари менюта за конфигурация на VPN;
- документация за фирмена или малка екипна мрежа;
- профили на устройства, създадени за предишна мрежова настройка;
- администраторски бележки, които са написани за конкретна среда;
- страници за отстраняване на неизправности, които изброяват множество опции за протокол VPN.
Виждането на SSTP не означава автоматично, че трябва да го използвате. Това означава само, че настройката, ръководството или профилът разпознават този протокол. По-добрата следваща стъпка е да разберете кой е предоставил конфигурацията, какво поддържа вашата VPN услуга или администратор в момента и дали протоколът съответства на инструкциите, които трябва да следвате.
Как SSTP връзка работи на високо ниво
Връзката SSTP има няколко познати части:
- вашето устройство;
- клиент VPN или вграден панел за настройки на VPN;
- тунел, базиран на TLS;
- VPN сървър;
- интернет или частен мрежов ресурс, който се опитвате да достигнете.
На високо ниво клиентът VPN започва връзка със сървъра VPN. Ако връзката е приета и конфигурирана правилно, трафикът може да премине през тунела, вместо да пътува като обикновена директна връзка от вашето устройство до неговата дестинация.
За обикновените потребители важната част не е пакетният формат от ниско ниво. Това е ролята, която SSTP играе във връзката: това е един възможен протокол, който настройката на VPN може да използва за установяване и пренасяне на тунела.
Ето защо може да видите фрази като „SSTP VPN“, „SSTP сървър“ или „SSTP връзка“ в техническата документация. Те обикновено сочат към протокола и профила, използвани за създаване на тази конкретна връзка VPN.
SSTP същото ли е като TLS?
Не. SSTP използва TLS като част от начина, по който създава защитен VPN тунел, но SSTP и TLS не са едно и също нещо.
TLS е семейство протоколи за сигурност, използвано в много контексти, включително защитени уебсайтове и някои видове мрежови тунели. SSTP е VPN протокол за тунелиране, който използва TLS за своя модел на връзка.
Разграничението има значение, защото поддържа твърдението реалистично. Справедливо е да се опише SSTP като базиран на TLS VPN протокол. Би било твърде свободно да се каже, че всяка TLS връзка е SSTP или че SSTP автоматично има всяко свойство, което хората свързват с всяка съвременна защитена уеб връзка.
Трябва ли да изберете SSTP, ако се показва във вашите VPN настройки?
Ако SSTP се появява като една опция измежду няколко, не я избирайте само защото името звучи сигурно. Изборът на протокол трябва да зависи от вашата действителна VPN услуга, устройство, мрежови правила и текущите указания от всеки, който управлява настройката на VPN.
За личен VPN проверете текущите опции на протокола, документирани от вашия доставчик на VPN. Използвайте настройките, препоръчани от доставчика за вашето приложение и устройство. Ако SSTP не е посочена като поддържана опция от вашия доставчик, не приемайте, че е налична.
За работно място, училище или малък екип VPN, следвайте текущите инструкции на администратора. Ако документът е стар, попитайте дали ръководството за протокола е все още валидно, преди да промените настройките. Това е особено важно, когато е създаден профил за наследена система или конкретна частна мрежа.
За използване при пътуване или публична Wi-Fi, третирайте SSTP по същия начин, както бихте третирали всяка непозната опция VPN: потвърдете, че се поддържа, актуална е и е подходяща за вашия случай на употреба. Избягвайте да копирате произволни настройки от форуми или стари екранни снимки, тъй като профилът VPN може да включва адреси на сървъри, сертификати, подробности за акаунта и избор на маршрут, които имат смисъл само за конкретна среда.
Какво е добре да знаете SSTP, дори ако никога не го конфигурирате
Повечето хора не трябва да конфигурират SSTP ръчно. Все пак познаването на значението на sstp може да ви помогне да прочетете по-спокойно настройките на VPN.
Ето полезния извод:
- SSTP е име на протокол VPN, а не услуга VPN сама по себе си.
- Secure Socket Tunneling Protocol е разширеното име.
- Свързан е с тунелиране, базирано на TLS.
- Може все още да се показва в по-стари настройки, наследена документация или профили, управлявани от администратор.
- Наличието му в меню не доказва, че текущата ви услуга VPN го поддържа.
Тази последна точка е лесно да се пропусне. Устройството може да показва опция за протокол дори когато избраното от вас VPN приложение или доставчик използва различен път на протокол. Менюто е само част от историята; поддръжката и конфигурацията все още трябва да идват от услугата или администратора, управляващ връзката.
Какво да проверите, преди да използвате SSTP профил
Ако разглеждате съществуващ SSTP профил, използвайте предпазлив списък за проверка, преди да се свържете:
- Кой създаде профила? Предпочитайте профили от вашия VPN доставчик, работодател или доверен администратор.
- Актуална ли е документацията? Старите мрежови ръководства могат да останат онлайн след промяна на настройката.
- Вашата услуга VPN поддържа ли изрично този протокол? Не правете заключения за поддръжка от общо меню на устройството.
- Очакват ли се адресът на сървъра и данните за акаунта? Не се свързвайте с непозната инфраструктура.
- Това лична VPN ли е или управлявана частна мрежа? Правилното действие може да е различно.
Тук не става дума за това SSTP да звучи опасно по подразбиране. Става дума за третиране на всяка конфигурация на VPN като нещо, което трябва да съответства на доверен източник, текущ случай на употреба и одобрени инструкции.
ЧЗВ
Какво е SSTP на прости думи?
SSTP е VPN протокол за тунелиране. Помага за създаването на VPN тунел между клиентско устройство и VPN сървър, използвайки TLS базиран модел на свързване.
Какво означава SSTP?
SSTP означава Secure Socket Tunneling Protocol.
Приложение SSTP VPN ли е?
Не. SSTP е протокол, а не пълно VPN приложение или VPN услуга. Приложение VPN или панел за системни настройки може да използва протокол за създаване на връзка, но протоколът е само една част от настройката.
Защо виждам SSTP в старо ръководство за VPN?
Може да видите SSTP в по-стара документация за VPN, защото някои мрежови среди го използват за специфични управлявани конфигурации. Ръководството все още може да бъде полезен фон, но трябва да потвърдите дали инструкциите са актуални, преди да ги използвате.
Долната линия
SSTP е по-стар TLS базиран VPN протокол, който все още може да се показва в настройките, профилите на устройствата и наследените мрежови инструкции. За повечето потребители целта не е да станат експерт по протоколи. Целта е да разпознаете какво означава етикетът, да избегнете неподдържани предположения и да изберете само конфигурацията VPN, която вашият текущият доставчик или администратор действително препоръчва.