Pokud jste otevřeli stránku nastavení VPN, profil zařízení nebo staršího průvodce pracovištěm a viděli jste SSTP jako možnost, štítek vám může připadat spíše technický než užitečný. Je to název protokolu VPN, ale není to něco, co by si většina běžných uživatelů musela před použitím VPN zapamatovat.
Praktická otázka je jednodušší: co je SSTP, proč se stále zobrazuje v některých nastaveních a měli byste si jej vybrat, když máte jiné možnosti?
Tato příručka vysvětluje protokol SSTP v jednoduché angličtině, aniž by z něj udělal návod k nastavení nebo slib o tom, který protokol je pro každou situaci vhodný.
Co je SSTP?
SSTP znamená Secure Socket Tunneling Protocol. Z každodenního hlediska je to způsob, jak VPN připojení přenášet provoz přes chráněný tunel pomocí TLS, stejné široké rodiny bezpečnostních technologií, které si lidé často spojují s weby HTTPS.
To neznamená, že SSTP je totožné s návštěvou zabezpečeného webu. Připojení k webu a tunel VPN jsou různé věci. Užitečné srovnání je toto: SSTP byl navržen tak, aby provoz VPN zapadl do stylu připojení založeného na TLS, kterému mnoho sítí již rozumí.
Krátký význam SSTP je:
- „S“ pro zabezpečení
- „S“ pro Socket
- „T“ pro tunelování
- „P“ pro protokol
Jinými slovy, SSTP je metoda tunelování. Klient VPN jej používá k vytvoření připojení k serveru VPN a poté směruje provoz tímto tunelem podle konfigurace VPN.
Proč se SSTP stále zobrazuje v nastavení VPN?
SSTP se může stále zobrazovat, protože nastavení VPN často přežijí okamžik, kdy byl protokol nový. Obraz notebooku, profil sítě na pracovišti, dokumentace směrovače nebo starší článek nápovědy mohou uchovávat stejné názvy protokolů po celá léta.
S SSTP se můžete setkat na místech jako:
- starší konfigurační nabídky VPN;
- dokumentace firemní sítě nebo sítě malého týmu;
- profily zařízení vytvořené pro předchozí nastavení sítě;
- poznámky administrátora, které byly napsány pro konkrétní prostředí;
- stránky pro odstraňování problémů, které obsahují více možností protokolu VPN.
Zobrazení SSTP automaticky neznamená, že byste jej měli používat. Znamená to pouze, že nastavení, průvodce nebo profil tento protokol rozpozná. Dalším lepším krokem je pochopit, kdo poskytl konfiguraci, jakou službu nebo správce VPN aktuálně podporuje a zda protokol odpovídá pokynům, které byste měli dodržovat.
Jak SSTP připojení funguje na vysoké úrovni
Připojení SSTP má několik známých částí:
- vaše zařízení;
- klient VPN nebo vestavěný panel nastavení VPN;
- tunel založený na TLS;
- server VPN;
- internetový nebo soukromý síťový zdroj, ke kterému se pokoušíte dostat.
Na vysoké úrovni klient VPN zahájí připojení k serveru VPN. Pokud je připojení přijato a správně nakonfigurováno, může provoz procházet tunelem, nikoli jako běžné přímé spojení z vašeho zařízení do cíle.
Pro běžné uživatele není důležitou součástí nízkoúrovňový formát paketů. Je to role, kterou SSTP hraje v připojení: je to jeden z možných protokolů, které může nastavení VPN použít k vytvoření a přenosu tunelu.
Proto se v technické dokumentaci můžete setkat s frázemi jako „SSTP VPN“, „SSTP server“ nebo „SSTP připojení“. Obvykle odkazují na protokol a profil použitý k vytvoření konkrétního odkazu VPN.
Je SSTP stejný jako TLS?
Ne. SSTP používá TLS jako součást toho, jak vytváří chráněný tunel VPN, ale SSTP a TLS nejsou totéž.
TLS je rodina bezpečnostních protokolů používaná v mnoha kontextech, včetně zabezpečených webových stránek a některých typů síťového tunelování. SSTP je tunelovací protokol VPN, který jako model připojení používá TLS.
Na rozlišení záleží, protože udržuje tvrzení realistické. Je spravedlivé popsat SSTP jako protokol VPN založený na TLS. Bylo by příliš volné tvrdit, že jakékoli připojení TLS je SSTP, nebo že SSTP má automaticky všechny vlastnosti, které si lidé spojují s každým moderním bezpečným webovým připojením.
Měli byste zvolit SSTP, pokud se objeví ve vašich nastaveních VPN?
Pokud se SSTP objeví jako jedna z několika možností, nevybírejte ji pouze proto, že název zní bezpečně. Výběr protokolu by měl záviset na vaší skutečné službě VPN, zařízení, pravidlech sítě a aktuálních pokynech od toho, kdo spravuje nastavení VPN.
Pro osobní VPN zkontrolujte aktuální možnosti protokolu zdokumentované vaším poskytovatelem VPN. Použijte nastavení doporučená poskytovatelem pro vaši aplikaci a zařízení. Pokud váš poskytovatel SSTP neuvádí jako podporovanou možnost, nepředpokládejte, že je k dispozici.
Pro pracoviště, školu nebo malý tým VPN postupujte podle aktuálních pokynů správce. Pokud je dokument starý, před změnou nastavení se zeptejte, zda jsou pokyny k protokolu stále platné. To je zvláště důležité, když byl vytvořen profil pro starší systém nebo konkrétní privátní síť.
Při cestování nebo použití veřejné sítě Wi-Fi zacházejte s SSTP stejným způsobem, jako byste zacházeli s jakoukoli neznámou možností VPN: potvrďte, že je podporována, aktuální a vhodná pro váš případ použití. Vyhněte se kopírování náhodných nastavení z fór nebo starých snímků obrazovky, protože profil VPN může obsahovat adresy serveru, certifikáty, podrobnosti o účtu a volby směrování, které mají smysl pouze pro konkrétní prostředí.
Co SSTP je dobré vědět, i když ho nikdy nenastavujete
Většina lidí nemusí SSTP konfigurovat ručně. Znalost významu sstp vám však může pomoci číst nastavení VPN klidněji.
Zde je užitečné s sebou:
- SSTP je název protokolu VPN, nikoli samotná služba VPN.
- Secure Socket Tunneling Protocol je rozšířený název.
- Je spojen s tunelováním založeným na TLS.
- Může se stále zobrazovat ve starších nastaveních, starší dokumentaci nebo profilech spravovaných správcem.
- Její přítomnost v nabídce nedokazuje, že ji vaše současná služba VPN podporuje.
Ten poslední bod lze snadno přehlédnout. Zařízení může zobrazit možnost protokolu, i když vámi vybraná aplikace nebo poskytovatel VPN používá jinou cestu protokolu. Menu je pouze částí příběhu; podpora a konfigurace musí stále pocházet od služby nebo správce spravujícího připojení.
Co zkontrolovat před použitím profilu SSTP
Pokud si prohlížíte existující profil SSTP, použijte před připojením opatrný kontrolní seznam:
- Kdo vytvořil profil? Upřednostňujte profily od svého poskytovatele VPN, zaměstnavatele nebo důvěryhodného správce.
- Je dokumentace aktuální? Starší síťoví průvodci mohou po změně nastavení zůstat online.
- Podporuje vaše služba VPN výslovně tento protokol? Neodvozujte podporu z obecné nabídky zařízení.
- Očekává se adresa serveru a podrobnosti o účtu? Nepřipojujte se k neznámé infrastruktuře.
- Je toto osobní VPN nebo spravovaná soukromá síť? Správná akce se může lišit.
Nejde o to, aby SSTP ve výchozím nastavení znělo nebezpečně. Jedná se o zacházení s jakoukoli konfigurací VPN jako s něčím, co by mělo odpovídat důvěryhodnému zdroji, aktuálnímu případu použití a schváleným pokynům.
Nejčastější dotazy
Co je to SSTP zjednodušeně?
SSTP je tunelovací protokol VPN. Pomáhá vytvořit tunel VPN mezi klientským zařízením a serverem VPN pomocí modelu připojení založeného na TLS.
Co znamená SSTP?
SSTP znamená Secure Socket Tunneling Protocol.
Je SSTP aplikace VPN?
Ne. SSTP je protokol, nikoli úplná aplikace VPN nebo služba VPN. VPN panel aplikací nebo nastavení systému může k vytvoření připojení používat protokol, ale protokol je pouze jednou součástí nastavení.
Proč se mi ve starém průvodci VPN zobrazuje SSTP?
SSTP můžete vidět ve starší dokumentaci VPN, protože některá síťová prostředí jej používala pro konkrétní spravované konfigurace. Průvodce může být stále užitečným pozadím, ale před použitím byste si měli ověřit, zda jsou pokyny aktuální.
Sečteno a podtrženo
SSTP je starší protokol VPN založený na TLS, který se stále může zobrazovat v nastavení, profilech zařízení a starších síťových pokynech. Pro většinu uživatelů není cílem stát se expertem na protokol. Cílem je rozpoznat, co označení znamená, vyhnout se nepodporovaným předpokladům a zvolit pouze konfiguraci VPN, kterou váš aktuální poskytovatel nebo správce skutečně doporučuje.