Ha megnyitott egy VPN beállítási oldalt, egy eszközprofilt vagy egy régebbi munkahelyi útmutatót, és a SSTP opciót látta a listában, a címke inkább technikai jellegű, mint hasznosnak tűnik. Ez egy VPN protokollnév, de a legtöbb hétköznapi felhasználónak nem kell ezt megjegyeznie a VPN használata előtt.
A gyakorlati kérdés egyszerűbb: mi az a SSTP, miért jelenik meg még mindig bizonyos beállításoknál, és érdemes-e ezt választani, ha más lehetőségek is vannak?
Ez az útmutató egyszerű angol nyelven magyarázza el a SSTP protokollt anélkül, hogy beállítási oktatóanyaggá vagy ígéretté változtatná, hogy melyik protokoll a megfelelő minden helyzetben.
Mi az a SSTP?
A SSTP a Secure Socket Tunneling Protocol rövidítése. Hétköznapi értelemben ez egy módja annak, hogy egy VPN kapcsolat egy védett alagúton keresztül vigye át a forgalmat a TLS használatával, a biztonsági technológia ugyanazzal a széles családjával, amelyet az emberek gyakran a HTTPS webhelyekkel társítanak.
Ez nem jelenti azt, hogy a SSTP azonos a biztonságos webhely meglátogatásával. A webhelykapcsolat és a VPN alagút különböző dolgok. A hasznos összehasonlítás a következő: A SSTP úgy lett kialakítva, hogy a VPN forgalma illeszkedjen egy TLS alapú kapcsolati stílusba, amelyet sok hálózat már megért.
A rövid SSTP jelentése:
- „S” a Secure számára
- „S” a Socket számára
- „T” az alagútépítéshez
- „P” a Protokollnál
Más szóval, a SSTP egy alagút módszer. Egy VPN kliens használja azt, hogy kapcsolatot hozzon létre egy VPN szerverrel, majd a VPN konfigurációnak megfelelően irányítja át a forgalmat az alagúton.
Miért jelenik meg továbbra is a SSTP a VPN beállításai között?
A SSTP továbbra is megjelenhet, mert a VPN beállításai gyakran túlélik azt a pillanatot, amikor egy protokoll új volt. Egy laptop kép, egy munkahelyi hálózati profil, az útválasztó dokumentációja vagy egy régebbi súgócikk évekig megőrizheti ugyanazokat a protokollneveket.
Ilyen helyeken találkozhat a SSTP kifejezéssel:
- régebbi VPN konfigurációs menük;
- céges vagy kiscsoportos hálózati dokumentáció;
- egy korábbi hálózati beállításhoz létrehozott eszközprofilok;
- Adminisztrátori megjegyzések, amelyeket egy adott környezethez írtak;
- hibaelhárítási oldalak, amelyek több VPN protokolllehetőséget sorolnak fel.
A SSTP megjelölése nem jelenti automatikusan azt, hogy használnia kell. Ez csak azt jelenti, hogy a beállítás, útmutató vagy profil felismeri ezt a protokollt. A jobb következő lépés annak megértése, hogy ki biztosította a konfigurációt, mit támogat jelenleg a VPN szolgáltatás vagy rendszergazda, és hogy a protokoll megfelel-e a követendő utasításoknak.
Hogyan működik egy SSTP kapcsolat magas szinten
Egy SSTP kapcsolatnak van néhány ismerős része:
- az Ön készüléke;
- egy VPN kliens vagy beépített VPN beállítási panel;
- egy TLS alapú alagút;
- egy VPN szerver;
- az elérni kívánt internetes vagy magánhálózati erőforrás.
Magas szinten a VPN kliens kapcsolatot létesít a VPN szerverrel. Ha a kapcsolatot elfogadja és megfelelően konfigurálja, a forgalom áthaladhat az alagúton, nem pedig szokásos közvetlen kapcsolatként az eszköztől a célállomásig.
A mindennapi felhasználók számára nem az alacsony szintű csomagformátum a fontos. Ezt a szerepet SSTP tölti be a kapcsolatban: ez az egyik lehetséges protokoll, amelyet a VPN telepítő használhat az alagút létrehozására és hordozására.
Ez az oka annak, hogy a műszaki dokumentációban olyan kifejezéseket láthat, mint a „SSTP VPN”, „SSTP szerver” vagy „SSTP kapcsolat”. Általában az adott VPN hivatkozás létrehozásához használt protokollra és profilra mutatnak.
A SSTP ugyanaz, mint a TLS?
Nem. A SSTP a TLS kifejezést használja egy védett VPN alagút létrehozásának részeként, de a SSTP és a TLS nem ugyanaz.
A TLS egy biztonsági protokollcsalád, amelyet számos környezetben használnak, beleértve a biztonságos webhelyeket és bizonyos típusú hálózati alagutakat. A SSTP egy VPN tunneling protokoll, amely a TLS karakterláncot használja kapcsolati modelljéhez.
A különbségtétel azért fontos, mert így reális az állítás. Helyes a SSTP TLS alapú VPN protokollként leírni. Túl laza lenne azt állítani, hogy bármely TLS kapcsolat SSTP, vagy hogy a SSTP automatikusan rendelkezik minden olyan tulajdonsággal, amelyet az emberek minden modern biztonságos webkapcsolathoz társítanak.
Válassza a SSTP lehetőséget, ha megjelenik a VPN beállításai között?
Ha a SSTP a több lehetőség közül egyként jelenik meg, ne csak azért válassza, mert a név biztonságosan hangzik. A protokoll kiválasztásának a tényleges VPN szolgáltatásától, eszközétől, hálózati szabályaitól és a VPN beállítást kezelő személy aktuális útmutatásától kell függenie.
Személyes VPN esetén ellenőrizze a VPN szolgáltatója által dokumentált jelenlegi protokollbeállításokat. Használja a szolgáltató által az alkalmazáshoz és az eszközhöz javasolt beállításokat. Ha a SSTP nem szerepel a szolgáltató által támogatott opciók között, ne feltételezze, hogy elérhető.
Munkahelyi, iskolai vagy kiscsoportos VPN esetén kövesse a rendszergazda aktuális utasításait. Ha a dokumentum régi, a beállítások módosítása előtt kérdezze meg, hogy a protokoll útmutatása még érvényes-e. Ez különösen fontos, ha egy profilt egy régebbi rendszerhez vagy egy adott magánhálózathoz hoztak létre.
Utazási vagy nyilvános Wi-Fi-használat esetén a SSTP-t ugyanúgy kezelje, mint bármely ismeretlen VPN opciót: ellenőrizze, hogy az támogatott, aktuális és megfelelő-e az Ön használati esetéhez. Kerülje a véletlenszerű beállítások másolását a fórumokról vagy a régi képernyőképekről, mert a VPN profil tartalmazhat olyan szervercímeket, tanúsítványokat, fiókadatokat és útválasztási lehetőségeket, amelyek csak egy adott környezetre vonatkoznak.
Amit SSTP jó tudni, még akkor is, ha soha nem konfigurálja
A legtöbb embernek nincs szüksége a SSTP manuális konfigurálására. Ennek ellenére az sstp jelentésének ismerete segíthet nyugodtabban olvasni a VPN beállításait.
Íme a hasznos kivonat:
- A SSTP egy VPN protokollnév, nem pedig egy VPN szolgáltatás.
- Secure Socket Tunneling Protocol a kiterjesztett név.
- A TLS alapú alagúthoz van társítva.
- Továbbra is megjelenhet a régebbi beállításokban, a régi dokumentációkban vagy a rendszergazda által kezelt profilokban.
- A menüben való jelenléte nem bizonyítja, hogy a jelenlegi VPN szolgáltatás támogatja.
Ezt az utolsó pontot könnyű kihagyni. Egy eszköz akkor is megjeleníthet protokollopciót, ha az Ön által választott VPN alkalmazás vagy szolgáltató más protokoll-útvonalat használ. A menü csak egy része a történetnek; a támogatásnak és a konfigurációnak továbbra is a kapcsolatot kezelő szolgáltatástól vagy rendszergazdától kell származnia.
Mit kell ellenőrizni a SSTP profil használata előtt
Ha egy meglévő SSTP profilt néz, használjon egy óvatos ellenőrzőlistát a csatlakozás előtt:
- Ki készítette a profilt? Előnyben részesítse a VPN szolgáltatójától, munkáltatójától vagy megbízható rendszergazdájától származó profilokat.
- Aktuális a dokumentáció? A régi hálózati útmutatók online maradhatnak, miután a beállítások megváltoztak.
- Az Ön VPN szolgáltatása kifejezetten támogatja ezt a protokollt? Ne következtessen támogatásra egy általános eszközmenüből.
- Várják a szerver címét és a fiók adatait? Ne csatlakozzon ismeretlen infrastruktúrához.
- Ez egy személyes VPN vagy egy felügyelt magánhálózat? A helyes cselekvés eltérő lehet.
Ez nem arról szól, hogy a SSTP alapértelmezés szerint nem biztonságos. Arról van szó, hogy minden VPN konfigurációt olyannak kell tekinteni, amelynek meg kell egyeznie egy megbízható forrással, egy aktuális használati esettel és jóváhagyott utasításokkal.
GYIK
Mi az a SSTP leegyszerűsítve?
A SSTP egy VPN tunneling protokoll. Segít létrehozni egy VPN alagutat egy kliens eszköz és egy VPN szerver között TLS alapú kapcsolati modell használatával.
Mit jelent a SSTP?
A SSTP a Secure Socket Tunneling Protocol rövidítése.
A SSTP egy VPN alkalmazás?
Nem. A SSTP egy protokoll, nem pedig egy teljes VPN alkalmazás vagy VPN szolgáltatás. Egy VPN alkalmazás vagy rendszerbeállítási panel használhat protokollt a kapcsolat létrehozásához, de a protokoll csak egy része a beállításnak.
Miért látom a SSTP kifejezést egy régi VPN útmutatóban?
Előfordulhat, hogy a SSTP szerepel a régebbi VPN dokumentációban, mert egyes hálózati környezetek bizonyos felügyelt konfigurációkhoz használták. Az útmutató továbbra is hasznos háttérként szolgálhat, de használat előtt ellenőrizze, hogy az utasítások aktuálisak-e.
A lényeg
A SSTP egy régebbi TLS-alapú VPN protokoll, amely továbbra is megjelenhet a beállításokban, az eszközprofilokban és a régi hálózati utasításokban. A legtöbb felhasználó számára nem az a cél, hogy protokollszakértővé váljanak. A cél az, hogy felismerjük a címke jelentését, elkerüljük a nem támogatott feltételezéseket, és csak azt a VPN konfigurációt válasszuk, amelyet a jelenlegi szolgáltató vagy rendszergazda ajánl.