Što je SSTP? Vodič na jednostavnom jeziku za VPN korisnike koji ga još uvijek vide

Ako ste otvorili stranicu postavki VPN, profil uređaja ili stariji vodič za radno mjesto i vidjeli SSTP navedenu kao opciju, oznaka se može činiti više tehničkom nego korisnom. To je naziv protokola VPN, ali to nije nešto što većina svakodnevnih korisnika treba zapamtiti prije korištenja VPN.

Praktično pitanje je jednostavnije: što je SSTP, zašto se i dalje pojavljuje u nekim postavkama i trebate li ga odabrati kada imate druge opcije?

Ovaj vodič objašnjava protokol SSTP na jednostavnom engleskom, bez pretvaranja u vodič za postavljanje ili obećanje o tome koji je protokol pravi za svaku situaciju.

Što je SSTP?

SSTP označava Secure Socket Tunneling Protocol. U svakodnevnom smislu, to je način na koji VPN veza prenosi promet kroz zaštićeni tunel koristeći TLS, istu široku obitelj sigurnosnih tehnologija koju ljudi često povezuju s HTTPS web stranicama.

To ne znači da je SSTP identičan posjetu sigurnoj web stranici. Veza s web-stranicom i VPN tunel različite su stvari. Korisna usporedba je sljedeća: SSTP je dizajniran da VPN promet uklopi u stil povezivanja temeljen na TLS koji mnoge mreže već razumiju.

Kratko značenje SSTP je:

  • S za Sigurno
  • S za utičnicu
  • T za tuneliranje
  • P za Protokol

Drugim riječima, SSTP je metoda tuneliranja. VPN klijent ga koristi za stvaranje veze s VPN poslužiteljem, zatim usmjerava promet kroz taj tunel prema konfiguraciji VPN.

Zašto se SSTP i dalje pojavljuje u postavkama VPN?

SSTP se još uvijek može pojaviti jer postavke VPN često nadžive trenutak kada je protokol bio nov. Slika prijenosnog računala, mrežni profil radnog mjesta, dokumentacija usmjerivača ili naslijeđeni članak pomoći mogu godinama zadržati iste nazive protokola.

Možete naići na SSTP na mjestima kao što su:

  • stariji VPN konfiguracijski izbornici;
  • mrežna dokumentacija tvrtke ili malog tima;
  • profili uređaja stvoreni za prethodnu postavku mreže;
  • bilješke administratora koje su napisane za određeno okruženje;
  • stranice za rješavanje problema koje navode više opcija VPN protokola.

Vidjeti SSTP ne znači automatski da ga trebate koristiti. To samo znači da postavka, vodič ili profil prepoznaje taj protokol. Bolji sljedeći korak je razumjeti tko je dao konfiguraciju, što vaša VPN usluga ili administrator trenutno podržava i odgovara li protokol uputama koje biste trebali slijediti.

Kako SSTP veza radi na visokoj razini

Veza SSTP ima nekoliko poznatih dijelova:

  • vaš uređaj;
  • VPN klijent ili ugrađena VPN ploča postavki;
  • tunel temeljen na TLS;
  • poslužitelj VPN;
  • izvor interneta ili privatne mreže do kojeg pokušavate doći.

Na visokoj razini, klijent VPN pokreće vezu s poslužiteljem VPN. Ako je veza prihvaćena i ispravno konfigurirana, promet može prolaziti kroz tunel umjesto da putuje kao uobičajena izravna veza od vašeg uređaja do odredišta.

Za svakodnevne korisnike važan dio nije format paketa niske razine. To je uloga koju SSTP igra u vezi: to je jedan mogući protokol koji VPN postava može koristiti za uspostavljanje i prijenos tunela.

Zbog toga u tehničkoj dokumentaciji možete vidjeti izraze poput “SSTP VPN”, “SSTP poslužitelj” ili “SSTP veza”. Obično upućuju na protokol i profil korišten za stvaranje te specifične veze VPN.

Je li SSTP isto što i TLS?

Ne. SSTP koristi TLS kao dio načina na koji stvara zaštićeni VPN tunel, ali SSTP i TLS nisu ista stvar.

TLS je obitelj sigurnosnih protokola koja se koristi u mnogim kontekstima, uključujući sigurne web stranice i neke vrste mrežnog tuneliranja. SSTP je VPN protokol za tuneliranje koji koristi TLS za svoj model veze.

Razlika je važna jer održava tvrdnju realnom. Pošteno je opisati SSTP kao VPN protokol temeljen na TLS. Bilo bi previše slobodno reći da je bilo koja TLS veza SSTP, ili da SSTP automatski ima sva svojstva koja ljudi povezuju sa svakom modernom sigurnom web vezom.

Trebate li odabrati SSTP ako se pojavi u vašim VPN postavkama?

Ako se SSTP pojavljuje kao jedna od nekoliko opcija, nemojte je odabrati samo zato što naziv zvuči sigurno. Odabir protokola trebao bi ovisiti o vašoj stvarnoj VPN usluzi, uređaju, mrežnim pravilima i trenutnim smjernicama onoga tko upravlja postavkama VPN.

Za osobni VPN provjerite trenutne opcije protokola koje je dokumentirao vaš pružatelj VPN. Koristite postavke koje pružatelj preporučuje za vašu aplikaciju i uređaj. Ako SSTP nije naveden kao podržana opcija kod vašeg pružatelja usluga, nemojte pretpostavljati da je dostupna.

Za radno mjesto, školu ili mali tim VPN, slijedite trenutačne upute administratora. Ako je dokument star, prije promjene postavki pitajte jesu li upute za protokol još uvijek važeće. To je posebno važno kada je profil stvoren za naslijeđeni sustav ili određenu privatnu mrežu.

Za putnu ili javnu upotrebu Wi-Fi mreže, tretirajte SSTP na isti način na koji biste tretirali bilo koju nepoznatu opciju VPN: potvrdite da je podržana, aktualna i prikladna za vaš slučaj upotrebe. Izbjegavajte kopiranje nasumičnih postavki s foruma ili starih snimaka zaslona, ​​jer VPN profil može sadržavati adrese poslužitelja, certifikate, pojedinosti računa i odabire usmjeravanja koji imaju smisla samo za određeno okruženje.

Što je SSTP dobro znati, čak i ako ga nikad ne konfigurirate

Većina ljudi ne mora ručno konfigurirati SSTP. Ipak, poznavanje značenja sstp-a može vam pomoći da smirenije čitate postavke VPN.

Evo korisnog zaključka:

  • SSTP je naziv protokola VPN, a ne usluga VPN sama po sebi.
  • Secure Socket Tunneling Protocol je prošireni naziv.
  • Povezan je s tuneliranjem temeljenim na TLS.
  • Može se i dalje pojavljivati ​​u starijim postavkama, naslijeđenoj dokumentaciji ili profilima kojima upravlja administrator.
  • Njegova prisutnost u izborniku ne dokazuje da ga vaša trenutna usluga VPN podržava.

Tu posljednju točku lako je propustiti. Uređaj može prikazati opciju protokola čak i kada vaša odabrana VPN aplikacija ili pružatelj usluga koristi drugu putanju protokola. Jelovnik je samo dio priče; podrška i konfiguracija i dalje moraju doći od usluge ili administratora koji upravlja vezom.

Što provjeriti prije korištenja SSTP profila

Ako gledate postojeći SSTP profil, koristite oprezni kontrolni popis prije povezivanja:

  • Tko je napravio profil? Preferirajte profile svog VPN pružatelja usluga, poslodavca ili pouzdanog administratora.
  • Je li dokumentacija aktualna? Stari mrežni vodiči mogu ostati na mreži nakon promjene postavki.
  • Podržava li vaša VPN usluga eksplicitno ovaj protokol? Nemojte zaključivati ​​podršku iz generičkog izbornika uređaja.
  • Očekuju li se adresa poslužitelja i podaci o računu? Nemojte se spajati na nepoznatu infrastrukturu.
  • Je li ovo osobni VPN ili upravljana privatna mreža? Pravo djelovanje može se razlikovati.

Ne radi se o tome da SSTP prema zadanim postavkama zvuči nesigurno. Radi se o tretiranju svake konfiguracije VPN kao nečega što bi trebalo odgovarati pouzdanom izvoru, trenutnom slučaju upotrebe i odobrenim uputama.

FAQ

Što je SSTP jednostavnim rječnikom?

SSTP je VPN protokol za tuneliranje. Pomaže u stvaranju VPN tunela između klijentskog uređaja i VPN poslužitelja pomoću modela veze temeljenog na TLS.

Što znači SSTP?

SSTP označava Secure Socket Tunneling Protocol.

Je li SSTP VPN aplikacija?

Ne. SSTP je protokol, a ne puna VPN aplikacija ili VPN usluga. Aplikacija VPN ili ploča s postavkama sustava mogu koristiti protokol za stvaranje veze, ali protokol je samo jedan dio postavljanja.

Zašto vidim SSTP u starom vodiču za VPN?

Možda ćete vidjeti SSTP u starijoj dokumentaciji VPN jer su ga neka mrežna okruženja koristila za određene upravljane konfiguracije. Vodič može i dalje biti korisna pozadina, ali trebali biste provjeriti jesu li upute aktualne prije nego što ih upotrijebite.

Suština

SSTP je stariji TLS VPN protokol koji se još uvijek može pojaviti u postavkama, profilima uređaja i naslijeđenim mrežnim uputama. Za većinu korisnika cilj nije postati stručnjak za protokol. Cilj je prepoznati što oznaka znači, izbjeći nepodržane pretpostavke i odabrati samo konfiguraciju VPN koju vaš trenutni pružatelj usluga ili administrator zapravo preporučuje.