Dacă ați deschis o pagină de setări VPN, un profil de dispozitiv sau un ghid mai vechi la locul de muncă și ați văzut SSTP listat ca opțiune, eticheta poate fi mai tehnică decât utilă. Este un nume de protocol VPN, dar nu este ceva ce majoritatea utilizatorilor obișnuiți trebuie să-l memoreze înainte de a folosi un VPN.
Întrebarea practică este mai simplă: ce este SSTP, de ce mai apare în unele setări și ar trebui să-l alegi când ai alte opțiuni?
Acest ghid explică protocolul SSTP în limba engleză simplă, fără a-l transforma într-un tutorial de configurare sau într-o promisiune despre care protocol este potrivit pentru fiecare situație.
Ce este SSTP?
SSTP înseamnă Secure Socket Tunneling Protocol. În termeni de zi cu zi, este o modalitate prin care o conexiune VPN poate transporta trafic printr-un tunel protejat folosind TLS, aceeași familie largă de tehnologii de securitate pe care oamenii o asociază adesea cu site-urile web HTTPS.
Asta nu înseamnă că SSTP este identic cu vizitarea unui site web securizat. O conexiune la un site web și un tunel VPN sunt lucruri diferite. Comparația utilă este următoarea: SSTP a fost conceput pentru ca traficul VPN să se potrivească într-un stil de conexiune bazat pe TLS pe care multe rețele îl înțeleg deja.
Sensul scurt SSTP este:
Spentru SecureSpentru SocketTpentru TunnelPpentru Protocol
Cu alte cuvinte, SSTP este o metodă de tunel. Un client VPN îl folosește pentru a crea o conexiune la un server VPN, apoi direcționează traficul prin acel tunel conform configurației VPN.
De ce SSTP apare în continuare în setările VPN?
SSTP poate apărea în continuare, deoarece setările VPN depășesc adesea momentul în care un protocol era nou. O imagine de laptop, un profil de rețea la locul de muncă, documentația routerului sau un articol de ajutor vechi pot păstra aceleași nume de protocol ani de zile.
Este posibil să întâlniți SSTP în locuri precum:
- meniuri de configurare mai vechi VPN;
- documentația companiei sau a rețelei pentru echipe mici;
- profile de dispozitiv create pentru o configurare anterioară a rețelei;
- note de administrator care au fost scrise pentru un anumit mediu;
- pagini de depanare care listează mai multe opțiuni de protocol VPN.
Vederea SSTP nu înseamnă automat că ar trebui să-l utilizați. Înseamnă doar că setarea, ghidul sau profilul recunoaște acel protocol. Cel mai bun pas următor este să înțelegeți cine a furnizat configurația, ce suportă serviciul sau administratorul dvs. VPN în prezent și dacă protocolul corespunde instrucțiunilor pe care ar trebui să le urmați.
Cum funcționează o conexiune SSTP la nivel înalt
O conexiune SSTP are câteva părți familiare:
- dispozitivul dvs.;
- un client VPN sau un panou de setări VPN încorporat;
- un tunel bazat pe TLS;
- un server VPN;
- resursa de internet sau a rețelei private la care încercați să ajungeți.
La un nivel înalt, clientul VPN începe o conexiune la serverul VPN. Dacă conexiunea este acceptată și configurată corect, traficul poate trece prin tunel, în loc să circule ca o conexiune directă obișnuită de la dispozitiv la destinație.
Pentru utilizatorii obișnuiți, partea importantă nu este formatul de pachet de nivel scăzut. Este rolul pe care SSTP îl joacă în conexiune: este un protocol posibil pe care o configurație VPN îl poate folosi pentru a stabili și a transporta tunelul.
De aceea, este posibil să vedeți expresii precum „SSTP VPN”, „SSTP server” sau „SSTP conexiune” în documentația tehnică. De obicei, ele indică protocolul și profilul utilizate pentru a crea acel link specific VPN.
Este SSTP la fel ca TLS?
Nu. SSTP folosește TLS ca parte a modului în care creează un tunel protejat VPN, dar SSTP și TLS nu sunt același lucru.
TLS este o familie de protocoale de securitate utilizată în multe contexte, inclusiv site-uri web securizate și unele tipuri de tuneluri de rețea. SSTP este un protocol de tunel VPN care utilizează TLS pentru modelul său de conexiune.
Distincția contează pentru că menține afirmația realistă. Este corect să descrii SSTP ca un protocol VPN bazat pe TLS. Ar fi prea liber să spunem că orice conexiune TLS este SSTP sau că SSTP are automat fiecare proprietate pe care oamenii o asociază cu fiecare conexiune web securizată modernă.
Ar trebui să alegeți SSTP dacă apare în setările dvs. VPN?
Dacă SSTP apare ca o opțiune dintre mai multe, nu o alegeți doar pentru că numele sună sigur. Alegerea protocolului ar trebui să depindă de serviciul dvs. actual VPN, de dispozitiv, de regulile de rețea și de îndrumările actuale de la oricine gestionează configurarea VPN.
Pentru un VPN personal, verificați opțiunile actuale de protocol documentate de furnizorul dvs. de VPN. Utilizați setările recomandate de furnizor pentru aplicația și dispozitivul dvs. Dacă SSTP nu este listat ca opțiune acceptată de furnizorul dvs., nu presupuneți că este disponibil.
Pentru un loc de muncă, școală sau echipă mică VPN, urmați instrucțiunile curente ale administratorului. Dacă documentul este vechi, întreabă dacă ghidul de protocol este încă valabil înainte de a schimba setările. Acest lucru este deosebit de important atunci când a fost creat un profil pentru un sistem vechi sau o anumită rețea privată.
Pentru călătorii sau utilizarea Wi-Fi publică, tratați SSTP în același mod în care ați trata orice opțiune necunoscută VPN: confirmați că este acceptată, actuală și adecvată pentru cazul dvs. de utilizare. Evitați să copiați setări aleatorii de pe forumuri sau capturi de ecran vechi, deoarece un profil VPN poate include adrese de server, certificate, detalii de cont și opțiuni de rutare care au sens doar pentru un anumit mediu.
Ce SSTP este bine de știut, chiar dacă nu îl configurați niciodată
Majoritatea oamenilor nu trebuie să configureze manual SSTP. Cu toate acestea, cunoașterea semnificației sstp vă poate ajuta să citiți mai calm setările VPN.
Iată pachetul util:
- SSTP este un nume de protocol VPN, nu un serviciu VPN în sine.
- Secure Socket Tunneling Protocol este numele extins.
- Este asociat cu tunelarea bazată pe TLS.
- Este posibil să apară în continuare în setări mai vechi, documentație veche sau profiluri gestionate de administrator.
- Prezența acestuia într-un meniu nu dovedește că serviciul dvs. actual VPN îl acceptă.
Ultimul punct este ușor de ratat. Un dispozitiv poate afișa o opțiune de protocol chiar și atunci când aplicația sau furnizorul ales de dvs. VPN utilizează o cale de protocol diferită. Meniul este doar o parte din poveste; suportul și configurarea trebuie să vină în continuare de la serviciul sau administratorul care gestionează conexiunea.
Ce să verificați înainte de a utiliza un profil SSTP
Dacă vă uitați la un profil SSTP existent, utilizați o listă de verificare atentă înainte de a vă conecta:
- Cine a creat profilul? Preferați profilurile de la furnizorul dvs. VPN, angajator sau administrator de încredere.
- Este documentația la zi? Vechile ghiduri de rețea pot rămâne online după ce configurația s-a schimbat.
- Serviciul dvs. VPN acceptă în mod explicit acest protocol? Nu deduceți suportul dintr-un meniu generic de dispozitiv.
- Sunt așteptate adresa serverului și detaliile contului? Nu vă conectați la o infrastructură necunoscută.
- Acesta este un VPN personal sau o rețea privată gestionată? Acțiunea corectă poate fi diferită.
Nu este vorba despre a face ca SSTP să sune nesigur în mod implicit. Este vorba despre tratarea oricărei configurații VPN ca pe ceva care ar trebui să se potrivească cu o sursă de încredere, un caz de utilizare actual și instrucțiuni aprobate.
Întrebări frecvente
Ce este SSTP în termeni simpli?
SSTP este un protocol de tunel VPN. Ajută la crearea unui tunel VPN între un dispozitiv client și un server VPN folosind un model de conexiune bazat pe TLS.
Ce înseamnă SSTP?
SSTP înseamnă Secure Socket Tunneling Protocol.
Este SSTP o aplicație VPN?
Nu. SSTP este un protocol, nu o aplicație completă VPN sau un serviciu VPN. O aplicație VPN sau un panou de setări de sistem poate utiliza un protocol pentru a crea o conexiune, dar protocolul este doar o parte a configurației.
De ce văd SSTP într-un ghid vechi VPN?
Este posibil să vedeți SSTP în documentația mai veche VPN deoarece unele medii de rețea l-au folosit pentru anumite configurații gestionate. Ghidul poate fi totuși un fundal util, dar ar trebui să confirmați dacă instrucțiunile sunt actuale înainte de a le folosi.
Concluzia
SSTP este un protocol VPN mai vechi, bazat pe TLS, care poate apărea în continuare în setări, profiluri de dispozitiv și instrucțiuni de rețea vechi. Pentru majoritatea utilizatorilor, scopul nu este să devină un expert în protocol. Scopul este de a recunoaște ce înseamnă eticheta, de a evita presupunerile neacceptate și de a alege numai configurația VPN pe care o recomandă de fapt furnizorul sau administratorul actual.