Jos olet joskus avannut VPN-asetukset, lukenut työpaikan asennusoppaan tai etsinyt Windows-verkkovaihtoehtoja, olet ehkä nähnyt nimen SSTP. Lyhyt vastaus kysymykseen mikä on sstp on tämä: SSTP on VPN-protokolla, joka liittyy Microsoft:hen, joka käyttää TLS-pohjaista tunnelia kuljettamaan VPN-liikennettä.
Tämä määritelmä on hyödyllinen, mutta se ei vastaa useimpien ihmisten käytännölliseen kysymykseen: pitäisikö sinun välittää, kun SSTP esiintyy VPN-keskustelussa tänään? Vastaus riippuu kontekstista. SSTP näkyy edelleen, koska vanhemmat VPN-asennukset, Windows-ympäristöt ja tekninen dokumentaatio säilyttävät protokollien nimet usein kauan sen jälkeen, kun uudemmat päivittäiset vaihtoehdot ovat tulleet tutummiksi.
Tämä opas selittää, mitä SSTP tarkoittaa, miksi se näkyy edelleen ja kuinka vanhoja protokollien nimiä voidaan arvioida ilman, että tietty VPN-sovellus tukee niitä.
Mitä SSTP tarkoittaa
SSTP tarkoittaa secure socket tunneling protocol. Microsoft-dokumentaatiossa SSTP kuvataan tapana kuljettaa VPN-liikennettä HTTPS-liitännän kautta. Yksinkertaisemmin sanottuna se kietoo VPN-tunnelin TLS-suojatun yhteyden sisään, joka on sama laaja tietoturvateknologiaperhe, jota HTTPS-verkkosivustot käyttävät.
Tämä ei tarkoita, että SSTP on ”vain HTTPS”, eikä se tarkoita, että jokainen TLS-pohjainen tekniikka toimii samalla tavalla. SSTP on erityinen VPN-tunnelointiprotokolla. Sen tehtävänä on auttaa laitetta luomaan yksityinen tunneli VPN-palvelimelle, yleensä ympäristöissä, joissa yleisten verkkoliikennemallien käyttäminen voi olla hyödyllistä yhteyksien kannalta.
Ei-insinöörille tärkeät osat ovat:
- SSTP on VPN-protokollan nimi, ei VPN-palveluntarjoaja.
- Se liittyy vahvasti Microsoft- ja Windows-verkkoihin.
- Se käyttää TLS-pohjaista tunnelointia vanhempien pelkkätekstikuljetusideoiden sijaan.
- SSTP:n näkeminen oppaassa ei todista, että nykyinen VPN-sovelluksesi tukee sitä.
Kuinka SSTP-protokolla toimii korkealla tasolla
sstp-protokolla on rakennettu asiakkaan, palvelimen ja niiden välisen suojatun tunnelin ympärille. Tyypillinen selitys näyttää tältä:
- Laitteesi muodostaa yhteyden SSTP-palvelimeen.
- Yhteys käyttää TLS:ta suojatun istunnon muodostamiseen.
- VPN-liikenne kulkee tunnelin läpi.
- VPN-palvelin välittää liikennettä eteenpäin VPN-asetusten mukaisesti.
Microsoft:n spesifikaatioissa kuvataan SSTP:n kuljettavan linkkikerroskehyksiä HTTPS-liitännän kautta. Tämä sanamuoto on tarkka, mutta useimpien käyttäjien ei tarvitse muistaa sitä. Käytännön idea on, että SSTP on suunniteltu sijoittamaan VPN-liikenne TLS-suojatun kanavan sisään, mikä auttoi sitä sopia luonnollisesti Windows-pohjaisiin etäkäyttöasetuksiin.
Tästä syystä ihmiset voivat kutsua sitä SSL VPN- tai TLS-pohjaiseksi VPN-protokollaksi jokapäiväisessä kirjoituksessa. Nämä tarrat voivat olla suuntaa antavia hyödyllisiä, mutta ne eivät korvaa VPN-järjestelmänvalvojasi tai VPN-sovelluksesi käyttämän tarkan protokollan ja asetusten tarkistamista.
Miksi SSTP näkyy edelleen VPN-keskusteluissa
SSTP ei ole uusi protokollan nimi, mutta se ei kuitenkaan ole kadonnut Internetistä. Saatat silti nähdä sen muutamissa yleisissä paikoissa.
Windows- ja Microsoft-dokumentaatio
SSTP on tiiviisti sidoksissa Microsoft-verkkohistoriaan. Jos luet Windows VPN -dokumentaatiota, yrityksen etäkäyttöhuomautuksia tai vanhempia asennusohjeita, SSTP saattaa tulla näkyviin, koska se oli osa kyseistä ekosysteemiä.
Tämä ei tarkoita, että kuluttaja-VPN-sovellus tarjoaa automaattisesti SSTP:n. Se tarkoittaa vain, että protokollan nimi kuuluu todelliseen tekniseen linjaan ja esiintyy edelleen joissakin Windows-keskeisissä materiaaleissa.
Työpaikan tai koulun VPN-asetukset
Jotkut organisaatiot säilyttävät vanhemmat etäkäyttöohjeet pitkään, varsinkin kun asetukset toimivat edelleen tietylle käyttäjäryhmälle. Jos IT-sivulla mainitaan SSTP, se saattaa kuvailla organisaation valitsemaa kokoonpanoa sen sijaan, että se antaisi yleisiä kuluttaja-VPN-neuvoja.
Ennen kuin muutat mitään hallitussa laitteessa, noudata verkon omistavan organisaation käytäntöjä ja ohjeita. VPN-protokollaasetus voi vaikuttaa käyttöön, todennukseen ja tukeen.
Hakutulokset ja protokollaluettelot
Ihmiset, jotka etsivät sstp vpn -tietoja, löytävät usein laajoja protokollien selityksiä. Näillä sivuilla voi olla useita protokollien nimiä yhdessä vanhemmista vaihtoehdoista uudempiin. Listat voivat auttaa sinua tunnistamaan terminologian, mutta ne voivat myös hämärtää tärkeitä eroja:
- tukeeko laitteesi protokollaa;
- tarjoaako VPN-sovelluksesi sitä;
- estääkö tai salliiko verkkosi sen;
- onko asennus tarkoitettu henkilökohtaiseen VPN-käyttöön vai hallittuun etäkäyttöön;
- onko dokumentaatio ajan tasalla.
Käsittele protokollaluetteloita aloituspisteinä, älä lopullisina asennusohjeina.
Mitä tietää SSTP-turvallisuudesta
Haut sstp-turvallisuuden ympärillä tulevat yleensä perusteltuun huolenaiheeseen: jos protokolla on vanhempi, onko se edelleen turvallinen?
Varovainen vastaus on, että protokollan nimi ei yksin riitä arvioimaan koko asennusta. Suojaus riippuu protokollan suunnittelusta, TLS-versiosta ja kokoonpanosta, todennuksesta, varmenteista, palvelimen asetuksista, asiakkaan toteutuksesta, päivityksistä ja yhteyttä koskevista käytännöistä. Hyvin hoidettu hallittu VPN-asetus ja vanhentunut hylätty asennus eivät ole sama asia, koska molemmissa mainitaan SSTP.
Päivittäisille käyttäjille parempi kysymys ei ole ”Onko tämä lyhenne hyvä vai huono?” Se on:
- Tukeeko käyttämäni VPN-tuote tai IT-tiimi tällä hetkellä tätä protokollaa?
- Onko dokumentaatio ajan tasalla?
- Käyttääkö asennus nykyaikaisia TLS-vaatimuksia?
- Hoidetaanko todennus organisaationi tai palveluntarjoajani suosittelemalla tavalla?
- Onko samassa sovelluksessa tai käytännössä uudempaa suositeltua protokollavaihtoehtoa?
Jos valitset asetukset henkilökohtaisessa VPN-sovelluksessa, käytä protokollavaihtoehtoja, joita sovellus tällä hetkellä dokumentoi ja suosittelee. Jos muodostat yhteyden työpaikkaan tai kouluun VPN, käytä kyseisen organisaation hyväksyttyä kokoonpanoa.
SSTP- ja jokapäiväiset VPN-asetukset: mitä käyttäjien pitäisi tehdä
Useimpien ihmisten ei tarvitse valita VPN-protokollaa lukemalla teknisiä tietoja. Monissa VPN-sovelluksissa turvallisin käytännöllinen lähtökohta on sovelluksen suositeltu tai automaattinen protokolla-asetus, koska se on suunniteltu vastaamaan sovelluksen tuettua infrastruktuuria ja nykyistä alustan toimintaa.
Kun näet artikkelissa tai vanhassa asennusoppaassa tekstin SSTP, älä oleta, että sinun on otettava se käyttöön. Hidasta sen sijaan ja kysy, missä kontekstissa olet:
- Henkilökohtainen VPN-sovellus: Tarkista sovelluksen nykyinen protokollaluettelo ja tukidokumentaatio.
- Yritys VPN: Noudata IT-ohjeita äläkä vaihda protokollaa itse.
- Vanha opetusohjelma: Tarkista julkaisupäivämäärä ja vastaako käyttöjärjestelmän versio edelleen laitettasi.
- Vianetsintäsivu: Varmista ennen asetusten muuttamista, että se koskee juuri sinun VPN-asetuksiasi.
Tällä tapalla on merkitystä, koska protokollien nimet kulkevat usein kauempana kuin ne kuvaavat asetukset. Sivu voi olla teknisesti tarkka yhdelle ympäristölle, mutta silti epäolennainen sinun kannaltasi.
Missä SSTP voi olla hyödyllistä ymmärtää
Vaikka et koskaan valitse manuaalisesti SSTP:ta, termin ymmärtäminen voi auttaa joissakin tilanteissa.
Ensinnäkin se auttaa sinua lukemaan vanhempia VPN-dokumentteja ilman, että jäät kiinni lyhenteeseen. Jos oppaassa lukee ”SSTP”, tiedät sen puhuvan Microsoft:hen liittyvästä TLS-pohjaisesta VPN-tunnelista.
Toiseksi se auttaa sinua kysymään parempia tukikysymyksiä. Sen sijaan, että sanoisit ”VPN ei toimi”, voit kysyä, käyttääkö nykyinen asennus SSTP:ta, onko se edelleen suositeltu protokolla ja onko laitteen tarkoitus käyttää eri vaihtoehtoa.
Kolmanneksi se auttaa sinua välttämään vaarallisia oletuksia. VPN-protokollan esiintyminen Windows-materiaaleissa ei tarkoita, että se olisi automaattisesti saatavilla kaikissa VPN-palveluissa. TLS:ta käyttävä protokolla ei tarkoita, että kaikki kokoonpanot ovat yhtä vahvoja. Vanhempi protokolla ei kerro automaattisesti, ovatko tietyt asetuksesi hyväksyttävät.
Yksinkertainen tarkistuslista ennen vanhemman VPN-protokollan käyttöä
Jos tarkastelet SSTP:ta tai mitä tahansa vanhempaa protokollan nimeä, käytä tätä tarkistuslistaa ennen asetusten muuttamista:
- Vahvista lähde. Onko VPN-palveluntarjoajaltasi, työpaikkasi, koulusi antama ohje vai voimassa oleva virallinen asiakirja?
- Tarkista päivämäärä. Vanhemmat VPN-opetusohjelmat voivat viitata käyttöjärjestelmiin, varmenteisiin tai asetuksiin, jotka ovat muuttuneet.
- Yhdistä laite. Windows-kohdistettu protokollaopas ei välttämättä koske malleissa macOS, iOS, Android tai Linux.
- Vältä tukemattomia kiertotapoja. Älä asenna satunnaisia määritystiedostoja tai asiakkaita epäluotettavista lähteistä.
- Kunnioita sääntöjä ja lakeja. VPN:n käytössä tulee noudattaa paikallisia lakeja, palveluehtoja ja työpaikan tai koulun sääntöjä.
- Valitse nykyiset suositukset. Jos VPN-sovelluksesi tai IT-tiimi suosittelee toista tuettua asetusta, käytä tätä ohjetta.
Tavoitteena ei ole muistaa jokaista VPN-protokollaa. Tavoitteena on tehdä turvallisempia päätöksiä, kun ilmaantuu tuntematon ympäristö.
UKK
Onko SSTP sama kuin VPN?
Ei. SSTP on VPN-protokolla, ei täydellinen VPN-palvelu. VPN-palvelu tai hallittu VPN-asetus voi tukea yhtä tai useampaa protokollaa, mutta protokolla on vain osa koko yhteyttä.
Onko SSTP vain mallille Windows?
SSTP liittyy vahvasti Microsoft- ja Windows-ympäristöihin. Microsoft Azure-dokumentaatio kuvailee SSTP-tuen tässä yhteydessä vain Windows-tukeksi. Tämä ei tarkoita, että jokainen Windows VPN -sovellus käyttää sitä, eikä se tue mitään tiettyä VPN-tuotetta.
Tukeeko VPN Satelites tai VPN Unlimited by KeepSolid SSTP:ta?
Tässä artikkelissa ei esitetä SSTP-tukivaatimusta VPN Satelites:lle tai VPN Unlimited by KeepSolid:lle. Tarkista versiosi käytettävissä olevat protokollavaihtoehdot nykyisestä tuotedokumentaatiosta tai sovellusasetuksista.
Onko SSTP turvallinen?
SSTP-turvallisuutta ei voida arvioida pelkästään lyhenteestä. Asennus riippuu TLS-kokoonpanosta, todennuksesta, varmenteista, palvelimen hallinnasta, asiakaspäivityksistä ja siitä, suositellaanko protokollaa edelleen ympäristöösi. Käytä VPN-palveluntarjoajaltasi tai IT-tiimisi voimassa olevia ohjeita.
Pitäisikö minun valita SSTP, jos näen sen VPN-asetuksissa?
Älä valitse SSTP:ta vain siksi, että se näkyy luettelossa. Käytä VPN-sovelluksesi tai organisaatiosi suositeltua asetusta. Jos olet epävarma, tarkista nykyiset asiakirjat ennen protokolla-asetusten muuttamista.
Bottom Line
SSTP on vanhempi Microsoft:hen liittyvä VPN-protokolla, joka käyttää TLS-pohjaista tunnelointia. Se näkyy edelleen, koska Windows-ympäristöt, yritysdokumentaatio ja protokollien selittäjät säilyttävät usein vanhemman VPN-terminologian.
Päivittäisille käyttäjille käytännön opetus on yksinkertainen: ymmärrä mitä nimi tarkoittaa, mutta älä pidä sitä yleisenä suosituksena. Valitse VPN-asetukset nykyisestä luotettavasta dokumentaatiosta, vältä ei-tuetut tuoteoletukset ja noudata verkkoasi ja sijaintiasi koskevia sääntöjä.