اگر تا به حال تنظیمات VPN را باز کرده اید، راهنمای تنظیم محل کار را مطالعه کرده اید یا گزینه های شبکه Windows را جستجو کرده اید، ممکن است نام SSTP را دیده باشید. پاسخ کوتاه sstp چیست این است: SSTP یک پروتکل VPN مرتبط با Microsoft است که از یک تونل مبتنی بر TLS برای حمل ترافیک VPN استفاده می کند.
این تعریف مفید است، اما به سؤال عملی اکثر مردم پاسخ نمی دهد: آیا باید اهمیت دهید که امروز SSTP در بحث VPN ظاهر می شود؟ پاسخ بستگی به زمینه دارد. SSTP هنوز نشان داده میشود، زیرا استقرارهای قدیمی VPN، محیطهای Windows و مستندات فنی اغلب نام پروتکلها را مدتها پس از آشنا شدن گزینههای جدیدتر حفظ میکنند.
این راهنما توضیح میدهد که SSTP به چه معناست، چرا هنوز ظاهر میشود، و چگونه میتوان نامهای پروتکلهای قدیمیتر را بدون فرض اینکه برنامه خاصی از VPN پشتیبانی میکند، ارزیابی کرد.
SSTP مخفف چیست
SSTP مخفف secure socket tunneling protocol است. در مستندات Microsoft، SSTP به عنوان راهی برای حمل ترافیک VPN از طریق یک اتصال HTTPS توصیف شده است. به عبارت ساده تر، یک تونل VPN را درون یک اتصال محافظت شده با TLS قرار می دهد، که همان خانواده گسترده فناوری امنیتی است که توسط وب سایت های HTTPS استفاده می شود.
این بدان معنا نیست که SSTP “فقط HTTPS است” و به این معنی نیست که هر فناوری مبتنی بر TLS به یک شکل عمل می کند. SSTP یک پروتکل تونل زنی خاص VPN است. وظیفه آن کمک به دستگاهی برای ایجاد یک تونل خصوصی به سرور VPN است، معمولاً در محیط هایی که استفاده از الگوهای رایج ترافیک وب می تواند برای اتصال مفید باشد.
برای یک غیر مهندس، قطعات مهم عبارتند از:
- SSTP یک نام پروتکل VPN است، نه یک ارائه دهنده VPN.
- به شدت با شبکه های Microsoft و Windows مرتبط است.
- از تونل سازی مبتنی بر TLS به جای ایده های قدیمی تر حمل و نقل متن ساده استفاده می کند.
- مشاهده SSTP در یک راهنما ثابت نمی کند که برنامه VPN فعلی شما از آن پشتیبانی می کند.
چگونه پروتکل SSTP در سطح بالا کار می کند
پروتکل sstp حول یک کلاینت، یک سرور و یک تونل محافظت شده بین آنها ساخته شده است. یک توضیح معمولی به این صورت است:
- دستگاه شما با سرور SSTP تماس می گیرد.
- اتصال از TLS برای ایجاد یک جلسه محافظت شده استفاده می کند.
- ترافیک VPN از طریق آن تونل انجام می شود.
- سرور VPN ترافیک را طبق تنظیمات VPN به جلو هدایت می کند.
مشخصات Microsoft SSTP را به عنوان انتقال فریم های لایه پیوند از طریق یک اتصال HTTPS توصیف می کند. این عبارت دقیق است، اما اکثر کاربران نیازی به حفظ آن ندارند. ایده عملی این است که SSTP برای قرار دادن ترافیک VPN در یک کانال محافظت شده با TLS طراحی شده است، که به آن کمک کرد به طور طبیعی در تنظیمات دسترسی از راه دور مبتنی بر Windows قرار گیرد.
همچنین به همین دلیل است که مردم ممکن است در نوشتن روزمره آن را یک پروتکل VPN مبتنی بر SSL یا TLS بنامند. این برچسبها میتوانند از نظر جهت مفید باشند، اما جایگزینی برای بررسی پروتکل و تنظیمات دقیقی نیستند که سرپرست VPN یا برنامه VPN شما واقعاً از آن استفاده میکند.
چرا SSTP هنوز در بحث های VPN ظاهر می شود
SSTP نام پروتکل جدیدی نیست، اما از اینترنت ناپدید نشده است. ممکن است هنوز آن را در چند مکان رایج ببینید.
مستندات Windows و Microsoft
SSTP نزدیک به تاریخچه شبکه Microsoft است. اگر اسناد Windows VPN، یادداشتهای دسترسی از راه دور سازمانی یا دستورالعملهای راهاندازی قدیمیتر را میخوانید، ممکن است SSTP ظاهر شود زیرا بخشی از آن اکوسیستم بوده است.
این بدان معنا نیست که یک برنامه مصرف کننده VPN به طور خودکار SSTP را ارائه می دهد. این فقط به این معنی است که نام پروتکل متعلق به یک اصل فنی واقعی است و هنوز در برخی از مواد با محوریت Windows ظاهر می شود.
راه اندازی محل کار یا مدرسه VPN
برخی از سازمانها دستورالعملهای دسترسی از راه دور قدیمیتر را برای مدت طولانی نگه میدارند، بهخصوص زمانی که راهاندازی هنوز برای گروه خاصی از کاربران کار میکند. اگر یک صفحه IT به SSTP اشاره می کند، ممکن است به جای ارائه توصیه های عمومی به مصرف کننده VPN، پیکربندی انتخابی آن سازمان را توصیف کند.
قبل از تغییر هر چیزی در یک دستگاه مدیریت شده، خطمشی و دستورالعملهای سازمان صاحب شبکه را دنبال کنید. تنظیمات پروتکل VPN میتواند روی دسترسی، احراز هویت و پشتیبانی تأثیر بگذارد.
نتایج جستجو و لیست پروتکل
افرادی که اطلاعات sstp vpn را جستجو می کنند اغلب توضیح دهنده های گسترده پروتکل را پیدا می کنند. این صفحات ممکن است نامهای بسیاری از پروتکلها را با هم فهرست کنند، از گزینههای قدیمیتر تا جدیدتر. لیست ها می توانند به شما در تشخیص اصطلاحات کمک کنند، اما همچنین می توانند تفاوت های مهم را محو کنند:
- آیا یک پروتکل توسط دستگاه شما پشتیبانی می شود.
- آیا برنامه VPN شما آن را ارائه می دهد.
- آیا شبکه شما آن را مسدود می کند یا اجازه می دهد.
- آیا تنظیم برای استفاده شخصی VPN در نظر گرفته شده است یا دسترسی از راه دور مدیریت شده.
- آیا اسناد جاری هستند یا خیر.
لیست های پروتکل را به عنوان نقطه شروع در نظر بگیرید، نه دستورالعمل های راه اندازی نهایی.
آنچه درباره امنیت SSTP باید بدانید
جستجوهای پیرامون sstp security معمولاً از یک نگرانی منطقی ناشی میشوند: اگر پروتکل قدیمیتر باشد، آیا هنوز امن است؟
پاسخ محتاطانه این است که یک نام پروتکل به تنهایی برای قضاوت در مورد کل تنظیمات کافی نیست. امنیت به طراحی پروتکل، نسخه TLS و پیکربندی، احراز هویت، گواهیها، راهاندازی سرور، اجرای کلاینت، بهروزرسانیها و سیاستهای مربوط به اتصال بستگی دارد. یک راهاندازی مدیریتشده VPN که به خوبی حفظ شده است و یک راهاندازی منسوخ شده قدیمی یکسان نیستند، فقط به این دلیل که هر دو به SSTP اشاره میکنند.
برای کاربران روزمره، سوال بهتر این نیست که “این مخفف خوب است یا بد؟” این است:
- آیا این پروتکل در حال حاضر توسط محصول VPN یا تیم فناوری اطلاعات مورد استفاده من پشتیبانی می شود؟
- آیا مستندات جاری است؟
- آیا راه اندازی از الزامات مدرن TLS استفاده می کند؟
- آیا احراز هویت به روشی انجام می شود که سازمان یا ارائه دهنده من توصیه می کند؟
- آیا گزینه پروتکل توصیه شده جدیدتری در همان برنامه یا خط مشی وجود دارد؟
اگر تنظیماتی را در داخل یک برنامه شخصی VPN انتخاب می کنید، از گزینه های پروتکلی استفاده کنید که برنامه در حال حاضر مستند و توصیه می کند. اگر به یک محل کار یا مدرسه VPN متصل می شوید، از پیکربندی تایید شده آن سازمان استفاده کنید.
تنظیمات SSTP و روزمره VPN: آنچه که کاربران در واقع باید انجام دهند
اکثر افراد با خواندن مشخصات فنی نیازی به انتخاب پروتکل VPN ندارند. در بسیاری از برنامه های VPN، ایمن ترین نقطه شروع عملی، تنظیم پروتکل توصیه شده یا خودکار برنامه است، زیرا برای مطابقت با زیرساخت پشتیبانی شده برنامه و رفتار پلت فرم فعلی طراحی شده است.
وقتی SSTP را در یک مقاله یا راهنمای نصب قدیمی میبینید، تصور نکنید که نیاز به فعال کردن آن ندارید. در عوض، سرعت خود را کم کنید و بپرسید در چه زمینه ای هستید:
- برنامه شخصی VPN: لیست پروتکل فعلی و اسناد پشتیبانی برنامه را بررسی کنید.
- شرکت VPN: دستورالعمل های IT را دنبال کنید و پروتکل را به تنهایی جایگزین نکنید.
- آموزش قدیمی: تاریخ انتشار و اینکه آیا نسخه سیستم عامل هنوز با دستگاه شما مطابقت دارد را بررسی کنید.
- صفحه عیب یابی: قبل از تغییر تنظیمات، تأیید کنید که برای تنظیم دقیق VPN شما اعمال می شود.
این عادت اهمیت دارد زیرا نام پروتکلها اغلب از تنظیماتی که توصیف میکنند دورتر میروند. یک صفحه می تواند از نظر فنی برای یک محیط دقیق باشد و همچنان به محیط شما بی ربط باشد.
جایی که SSTP ممکن است برای درک مفید باشد
حتی اگر هرگز SSTP را به صورت دستی انتخاب نکنید، درک این اصطلاح می تواند در چند موقعیت کمک کند.
اول، به شما کمک می کند اسناد قدیمی VPN را بدون گیر کردن در مخفف بخوانید. اگر راهنما می گوید “SSTP”، می دانید که در مورد یک تونل VPN مبتنی بر TLS مرتبط با Microsoft صحبت می کند.
دوم، به شما کمک می کند سوالات پشتیبانی بهتری بپرسید. بهجای گفتن «VPN کار نمیکند»، میتوانید بپرسید که آیا راهاندازی فعلی از SSTP استفاده میکند، آیا این هنوز پروتکل توصیهشده است، و آیا قرار است دستگاه از گزینه دیگری استفاده کند یا خیر.
سوم، به شما کمک می کند از فرضیات ناامن اجتناب کنید. وجود یک پروتکل VPN در مواد Windows به این معنی نیست که به طور خودکار در هر سرویس VPN در دسترس است. پروتکلی که از TLS استفاده می کند به این معنی نیست که هر پیکربندی به یک اندازه قوی است. قدیمی بودن پروتکل به طور خودکار به شما نمی گوید که آیا تنظیمات خاص شما قابل قبول است یا خیر.
یک چک لیست ساده قبل از استفاده از پروتکل قدیمی VPN
اگر به SSTP یا نام پروتکل قدیمی تر نگاه می کنید، قبل از تغییر تنظیمات از این چک لیست استفاده کنید:
- منبع را تایید کنید. آیا دستورالعمل ارائه دهنده VPN شما، محل کار، مدرسه شما، یا یک سند رسمی فعلی است؟
- تاریخ را بررسی کنید آموزش های قدیمی VPN ممکن است به سیستم عامل ها، گواهی ها یا تنظیماتی که تغییر کرده اند اشاره داشته باشد.
- دستگاه را مطابقت دهید. یک راهنمای پروتکل متمرکز بر Windows ممکن است برای macOS، iOS، Android، یا Linux اعمال نشود.
- از راه حل های پشتیبانی نشده اجتناب کنید. فایل های پیکربندی تصادفی یا کلاینت ها را از منابع نامعتبر نصب نکنید.
- به قوانین و مقررات احترام بگذارید. استفاده از VPN باید از قوانین محلی، شرایط خدمات و خطمشیهای محل کار یا مدرسه پیروی کند.
- توصیه های فعلی را ترجیح دهید. اگر برنامه VPN یا تیم IT شما تنظیمات پشتیبانی شده دیگری را توصیه می کند، از آن راهنمایی استفاده کنید.
هدف حفظ کردن هر پروتکل VPN نیست. هدف این است که وقتی یک محیط ناآشنا ظاهر می شود، تصمیمات ایمن تری بگیرید.
سوالات متداول
آیا SSTP همان VPN است؟
خیر. SSTP یک پروتکل VPN است، نه یک سرویس کامل VPN. یک سرویس VPN یا راه اندازی مدیریت شده VPN ممکن است از یک یا چند پروتکل پشتیبانی کند، اما پروتکل تنها بخشی از اتصال کامل است.
آیا SSTP فقط برای Windows است؟
SSTP به شدت با محیط های Microsoft و Windows مرتبط است. مستندات Microsoft Azure پشتیبانی از SSTP را در آن زمینه فقط به عنوان Windows توصیف می کند. این بدان معنا نیست که هر برنامه Windows VPN از آن استفاده می کند و در هیچ محصول خاصی از VPN پشتیبانی نمی کند.
آیا VPN Satelites یا VPN Unlimited by KeepSolid از SSTP پشتیبانی می کند؟
این مقاله ادعای پشتیبانی SSTP برای VPN Satelites یا VPN Unlimited by KeepSolid ندارد. اسناد فعلی محصول یا تنظیمات برنامه را برای گزینه های پروتکل موجود در نسخه خود بررسی کنید.
آیا SSTP امن است؟
امنیت SSTP را نمی توان تنها از روی مخفف آن قضاوت کرد. راهاندازی به پیکربندی TLS، تأیید اعتبار، گواهیها، مدیریت سرور، بهروزرسانیهای سرویس گیرنده و اینکه آیا این پروتکل همچنان برای محیط شما توصیه میشود بستگی دارد. از راهنمایی های فعلی ارائه دهنده VPN یا تیم IT خود استفاده کنید.
اگر SSTP را در تنظیمات VPN ببینم باید انتخاب کنم؟
SSTP را فقط به این دلیل انتخاب نکنید که در یک لیست ظاهر می شود. از تنظیمات توصیه شده از برنامه یا سازمان VPN خود استفاده کنید. اگر مطمئن نیستید، قبل از تغییر تنظیمات پروتکل، اسناد فعلی را بررسی کنید.
خط آخر
SSTP یک پروتکل قدیمی Microsoft مرتبط با VPN است که از تونل سازی مبتنی بر TLS استفاده می کند. هنوز به نظر می رسد زیرا محیط های Windows، اسناد سازمانی و توضیح دهنده های پروتکل اغلب اصطلاحات قدیمی VPN را حفظ می کنند.
برای کاربران روزمره، درس عملی ساده است: معنی نام را درک کنید، اما آن را به عنوان یک توصیه جهانی تلقی نکنید. تنظیمات VPN را از اسناد فعلی و قابل اعتماد انتخاب کنید، از مفروضات محصول پشتیبانی نشده اجتناب کنید، و قوانینی را که در شبکه و مکان شما اعمال می شود، دنبال کنید.