Jos avasit VPN-asetussivun, laiteprofiilin tai vanhemman työpaikkaoppaan ja huomasit SSTP-vaihtoehdon, tarra voi tuntua enemmän tekniseltä kuin hyödylliseltä. Se on VPN-protokollan nimi, mutta sitä ei useimpien jokapäiväisten käyttäjien tarvitse muistaa ennen VPN-protokollan käyttöä.
Käytännön kysymys on yksinkertaisempi: mikä on SSTP, miksi se näkyy edelleen joissakin asetuksissa, ja pitäisikö se valita, kun sinulla on muita vaihtoehtoja?
Tämä opas selittää SSTP-protokollan yksinkertaisesti englanniksi muuttamatta sitä asennusoppaaksi tai lupaukseksi siitä, mikä protokolla sopii jokaiseen tilanteeseen.
Mikä on SSTP?
SSTP tarkoittaa Secure Socket Tunneling Protocol. Päivittäin se on tapa, jolla VPN-yhteys kuljettaa liikennettä suojatun tunnelin läpi käyttämällä TLS-tunnusta, samaa laajaa tietoturvateknologiaa, jota ihmiset usein yhdistävät HTTPS-verkkosivustoihin.
Tämä ei tarkoita, että SSTP on sama kuin suojatulla verkkosivustolla käynti. Verkkoyhteys ja VPN-tunneli ovat eri asioita. Hyödyllinen vertailu on tämä: SSTP suunniteltiin saamaan VPN-liikenne sopimaan TLS-pohjaiseen yhteystyyliin, jonka monet verkot jo ymmärtävät.
Lyhyt SSTP merkitys on:
- ”S” turvalle
- ”S” Socketille
- ”T” tunnelointiin
- ”P” pöytäkirjalle
Toisin sanoen SSTP on tunnelointimenetelmä. VPN-asiakas käyttää sitä yhteyden luomiseen VPN-palvelimeen ja reitittää sitten liikenteen tunnelin läpi VPN-määrityksen mukaisesti.
Miksi SSTP näkyy edelleen VPN-asetuksissa?
SSTP saattaa silti näkyä, koska VPN-asetukset kestävät usein sen hetken, jolloin protokolla oli uusi. Kannettavan tietokoneen kuva, työpaikan verkkoprofiili, reitittimen dokumentaatio tai vanha ohjeartikkeli voivat säilyttää samat protokollien nimet vuosia.
Saatat kohdata SSTP sellaisissa paikoissa kuin:
- vanhemmat VPN määritysvalikot;
- yrityksen tai pienen tiimin verkkodokumentaatio;
- aikaisempaa verkkoasetusta varten luodut laiteprofiilit;
- Ylläpitäjän muistiinpanot, jotka on kirjoitettu tiettyä ympäristöä varten;
- vianetsintäsivut, jotka sisältävät useita VPN-protokollavaihtoehtoja.
Sanan SSTP näkeminen ei automaattisesti tarkoita, että sinun pitäisi käyttää sitä. Se tarkoittaa vain, että asetus, opas tai profiili tunnistaa kyseisen protokollan. Parempi seuraava vaihe on ymmärtää, kuka on määrittänyt asetukset, mitä VPN-palvelusi tai -järjestelmänvalvojasi tukee tällä hetkellä ja vastaako protokolla ohjeita, joita sinun on määrä noudattaa.
Kuinka SSTP-yhteys toimii korkealla tasolla
SSTP-yhteydessä on muutamia tuttuja osia:
- laitteesi;
- VPN-asiakas tai sisäänrakennettu VPN-asetuspaneeli;
- TLS-pohjainen tunneli;
- VPN-palvelin;
- Internet- tai yksityinen verkkoresurssi, jota yrität tavoittaa.
Korkealla tasolla VPN-asiakas aloittaa yhteyden VPN-palvelimeen. Jos yhteys hyväksytään ja konfiguroidaan oikein, liikenne voi kulkea tunnelin läpi sen sijaan, että se kulkisi tavallisena suorana yhteytenä laitteestasi määränpäähänsä.
Päivittäisille käyttäjille tärkeä osa ei ole matalan tason pakettimuoto. Se on rooli SSTP yhteydessä: se on yksi mahdollinen protokolla, jota VPN-kokoonpano voi käyttää tunnelin luomiseen ja kuljettamiseen.
Tästä syystä saatat nähdä teknisissä asiakirjoissa lauseita, kuten ”SSTP VPN”, ”SSTP-palvelin” tai ”SSTP-yhteys”. Ne osoittavat yleensä protokollaan ja profiiliin, jota käytetään kyseisen VPN-linkin luomiseen.
Onko SSTP sama kuin TLS?
Ei. SSTP käyttää termiä TLS osana tapaa, jolla se luo suojatun VPN-tunnelin, mutta SSTP ja TLS eivät ole sama asia.
TLS on suojausprotokollaperhe, jota käytetään monissa yhteyksissä, mukaan lukien suojatut verkkosivustot ja tietyntyyppiset verkkotunnelointi. SSTP on VPN tunnelointiprotokolla, joka käyttää TLS yhteysmallissaan.
Erotuksella on merkitystä, koska se pitää väitteen realistisena. On reilua kuvailla SSTP TLS-pohjaiseksi VPN-protokollaksi. Olisi liian löyhää väittää, että mikä tahansa TLS-yhteys on SSTP tai että SSTP sisältää automaattisesti kaikki ominaisuudet, jotka ihmiset yhdistävät jokaiseen nykyaikaiseen suojattuun verkkoyhteyteen.
Pitäisikö sinun valita SSTP, jos se näkyy VPN-asetuksissa?
Jos SSTP näkyy yhtenä vaihtoehtona useiden joukossa, älä valitse sitä vain siksi, että nimi kuulostaa turvalliselta. Protokollan valinnan tulisi riippua todellisesta VPN-palvelustasi, laitteesta, verkkosäännöistä ja VPN-asetuksia hallinnoivan henkilön tämänhetkisistä ohjeista.
Jos kyseessä on henkilökohtainen VPN, tarkista nykyiset protokollavaihtoehdot, jotka VPN-palveluntarjoajasi on dokumentoinut. Käytä palveluntarjoajan sovelluksellesi ja laitteellesi suosittelemia asetuksia. Jos SSTP ei ole palveluntarjoajasi tuettu vaihtoehto, älä oleta, että se on saatavilla.
Jos kyseessä on työpaikka, koulu tai pieni ryhmä VPN, noudata järjestelmänvalvojan voimassa olevia ohjeita. Jos asiakirja on vanha, kysy ennen asetusten muuttamista, onko protokollaopastus edelleen voimassa. Tämä on erityisen tärkeää, kun profiili luotiin vanhalle järjestelmälle tai tietylle yksityiselle verkolle.
Jos käytät matkoilla tai julkista Wi-Fi-yhteyttä, kohtele termiä SSTP samalla tavalla kuin mitä tahansa tuntematonta VPN-vaihtoehtoa: varmista, että se on tuettu, ajantasainen ja sopiva käyttötapauksiisi. Vältä kopioimasta satunnaisia asetuksia keskustelupalstoilta tai vanhoista kuvakaappauksista, koska VPN-profiili voi sisältää palvelinosoitteita, varmenteita, tilitietoja ja reititysvaihtoehtoja, jotka ovat järkeviä vain tietyssä ympäristössä.
Mitä SSTP on hyvä tietää, vaikka et koskaan määritä sitä
Useimpien ihmisten ei tarvitse määrittää SSTP manuaalisesti. Silti sstp-merkityksen tunteminen voi auttaa sinua lukemaan VPN-asetuksia rauhallisemmin.
Tässä hyödyllinen takeaway:
- SSTP on VPN-protokollan nimi, ei itse VPN-palvelu.
- Secure Socket Tunneling Protocol on laajennettu nimi.
- Se liittyy TLS-pohjaiseen tunnelointiin.
- Se saattaa silti näkyä vanhemmissa asetuksissa, vanhoissa asiakirjoissa tai järjestelmänvalvojan hallinnoimissa profiileissa.
- Sen läsnäolo valikossa ei todista, että nykyinen VPN-palvelusi tukee sitä.
Tämä viimeinen kohta on helppo missata. Laite voi näyttää protokollavaihtoehdon, vaikka valitsemasi VPN-sovellus tai palveluntarjoaja käyttää eri protokollapolkua. Menu on vain osa tarinaa; tuki ja asetukset on silti saatava yhteyttä hallinnoivalta palvelulta tai järjestelmänvalvojalta.
Mitä tulee tarkistaa ennen SSTP -profiilin käyttöä
Jos tarkastelet olemassa olevaa SSTP -profiilia, käytä varovaista tarkistuslistaa ennen yhteyden muodostamista:
- Kuka loi profiilin? Valitse profiileja VPN-palveluntarjoajaltasi, työnantajaltasi tai luotettavalta järjestelmänvalvojaltasi.
- Onko dokumentaatio ajan tasalla? Vanhat verkkooppaat voivat pysyä online-tilassa asetusten muuttamisen jälkeen.
- Tukeeko VPN-palvelusi nimenomaisesti tätä protokollaa? Älä päättele tukea yleisestä laitevalikosta.
- Odotetaanko palvelimen osoitetta ja tilitietoja? Älä muodosta yhteyttä tuntemattomaan infrastruktuuriin.
- Onko tämä henkilökohtainen VPN vai hallittu yksityinen verkko? Oikea toiminta voi vaihdella.
Tässä ei ole kyse siitä, että SSTP kuulostaa oletuksena vaaralliselta. Kyse on siitä, että mitä tahansa VPN-kokoonpanoa käsitellään sellaisena, jonka pitäisi vastata luotettavaa lähdettä, nykyistä käyttötapausta ja hyväksyttyjä ohjeita.
UKK
Mikä on SSTP yksinkertaisesti sanottuna?
SSTP on VPN tunnelointiprotokolla. Se auttaa luomaan VPN-tunnelin asiakaslaitteen ja VPN-palvelimen välille käyttämällä TLS-pohjaista yhteysmallia.
Mitä SSTP tarkoittaa?
SSTP tarkoittaa Secure Socket Tunneling Protocol.
Onko SSTP VPN-sovellus?
Ei. SSTP on protokolla, ei täysi VPN-sovellus tai VPN-palvelu. VPN-sovellus tai järjestelmäasetuspaneeli voi käyttää protokollaa yhteyden luomiseen, mutta protokolla on vain yksi osa määritystä.
Miksi näen SSTP vanhassa VPN-oppaassa?
Saatat nähdä SSTP vanhemmassa VPN-dokumentaatiossa, koska jotkin verkkoympäristöt käyttivät sitä tiettyihin hallittuihin määrityksiin. Opas voi silti olla hyödyllinen tausta, mutta sinun tulee varmistaa ennen käyttöä, ovatko ohjeet ajan tasalla.
Bottom Line
SSTP on vanhempi TLS-pohjainen VPN-protokolla, joka voi silti näkyä asetuksissa, laiteprofiileissa ja vanhoissa verkko-ohjeissa. Useimpien käyttäjien tavoitteena ei ole tulla protokolla-asiantuntijaksi. Tavoitteena on tunnistaa, mitä nimiö tarkoittaa, välttää ei-tuettuja oletuksia ja valita vain VPN-kokoonpano, jota nykyinen palveluntarjoajasi tai järjestelmänvalvojasi todella suosittelee.