Если вы открыли страницу настроек VPN, профиль устройства или старое руководство по рабочему месту и увидели SSTP в списке вариантов, ярлык может показаться скорее техническим, чем полезным. Это имя протокола VPN, но большинству обычных пользователей его не нужно запоминать перед использованием VPN.
Практический вопрос проще: что такое SSTP, почему он все еще появляется в некоторых настройках и стоит ли его выбирать, когда есть другие варианты?
В этом руководстве протокол SSTP объясняется простым языком, не превращаясь в руководство по настройке или обещание о том, какой протокол подходит для каждой ситуации.
Что такое SSTP?
SSTP означает Secure Socket Tunneling Protocol. В повседневной жизни это способ соединения VPN передавать трафик через защищенный туннель с использованием TLS, того же широкого семейства технологий безопасности, которые люди часто ассоциируют с веб-сайтами HTTPS.
Это не означает, что SSTP идентично посещению защищенного веб-сайта. Соединение с веб-сайтом и туннель VPN — это разные вещи. Полезное сравнение: SSTP был разработан для того, чтобы трафик VPN соответствовал стилю соединения на основе TLS, который уже понимают многие сети.
Краткое значение SSTP:
Sдля безопасностиSдля розеткиTдля туннелированияPдля протокола
Другими словами, SSTP — это метод туннелирования. Клиент VPN использует его для создания соединения с сервером VPN, а затем маршрутизирует трафик через этот туннель в соответствии с конфигурацией VPN.
Почему SSTP все еще появляется в настройках VPN?
SSTP может по-прежнему отображаться, поскольку настройки VPN часто переживают тот момент, когда протокол был новым. Образ ноутбука, профиль сети на рабочем месте, документация по маршрутизатору или устаревшая справочная статья могут годами сохранять одни и те же имена протоколов.
Вы можете встретить SSTP в таких местах, как:
- старые меню конфигурации VPN;
- сетевая документация компании или небольшой группы;
- профили устройств, созданные для предыдущей настройки сети;
- заметки администратора, написанные для конкретной среды;
- страницы устранения неполадок, на которых перечислены несколько параметров протокола VPN.
Наличие SSTP не означает автоматически, что вам следует его использовать. Это означает лишь то, что настройка, руководство или профиль распознают этот протокол. Следующий шаг — понять, кто предоставил конфигурацию, что в настоящее время поддерживает ваша служба VPN или администратор и соответствует ли протокол инструкциям, которым вы должны следовать.
Как соединение SSTP работает на высоком уровне
Соединение SSTP состоит из нескольких знакомых частей:
- ваше устройство;
- клиент VPN или встроенная панель настроек VPN;
- туннель на основе TLS;
- сервер VPN;
- Интернет-ресурс или ресурс частной сети, к которому вы пытаетесь подключиться.
На высоком уровне клиент VPN устанавливает соединение с сервером VPN. Если соединение принято и настроено правильно, трафик может проходить через туннель, а не по обычному прямому соединению от вашего устройства к месту назначения.
Для обычных пользователей важной частью является не формат пакета низкого уровня. Это роль SSTP в соединении: это один из возможных протоколов, которые установка VPN может использовать для установления и передачи туннеля.
Вот почему в технической документации вы можете встретить такие фразы, как «SSTP VPN», «SSTP сервер» или «SSTP соединение». Обычно они указывают на протокол и профиль, использованные для создания конкретной ссылки VPN.
Является ли SSTP тем же, что и TLS?
Нет. SSTP использует TLS при создании защищенного туннеля VPN, но SSTP и TLS — это не одно и то же.
TLS — это семейство протоколов безопасности, используемое во многих контекстах, включая защищенные веб-сайты и некоторые типы сетевого туннелирования. SSTP — это протокол туннелирования VPN, который использует TLS в качестве модели подключения.
Это различие имеет значение, поскольку оно делает утверждение реалистичным. Будет справедливо описать SSTP как протокол VPN на основе TLS. Было бы слишком расплывчато утверждать, что любое соединение TLS является SSTP или что SSTP автоматически обладает всеми свойствами, которые люди связывают с каждым современным безопасным веб-соединением.
Стоит ли выбирать SSTP, если он отображается в настройках VPN?
Если SSTP отображается как один из нескольких вариантов, не выбирайте его только потому, что имя звучит безопасно. Выбор протокола должен зависеть от вашей фактической службы VPN, устройства, сетевых правил и текущих указаний того, кто управляет настройкой VPN.
Для личного VPN проверьте текущие параметры протокола, документированные вашим провайдером VPN. Используйте настройки, рекомендованные поставщиком для вашего приложения и устройства. Если SSTP не указан в списке поддерживаемых вашим провайдером, не думайте, что он доступен.
Для рабочего места, школы или небольшой команды VPN следуйте текущим инструкциям администратора. Если документ старый, перед изменением настроек спросите, действует ли руководство по протоколу. Это особенно важно, если профиль был создан для устаревшей системы или конкретной частной сети.
При использовании в поездках или в общественных местах Wi-Fi относитесь к SSTP так же, как к любому незнакомому варианту VPN: подтвердите, что он поддерживается, актуален и подходит для вашего варианта использования. Избегайте копирования случайных настроек с форумов или старых снимков экрана, поскольку профиль VPN может включать адреса серверов, сертификаты, данные учетной записи и варианты маршрутизации, которые имеют смысл только для конкретной среды.
Что полезно знать о SSTP, даже если вы никогда его не настраивали
Большинству людей не нужно настраивать SSTP вручную. Тем не менее, знание значения sstp может помочь вам более спокойно читать настройки VPN.
Вот полезный вывод:
- SSTP — это имя протокола VPN, а не служба VPN сама по себе.
- Secure Socket Tunneling Protocol — расширенное имя.
- Это связано с туннелированием на основе TLS.
- Он может по-прежнему отображаться в старых настройках, устаревшей документации или профилях, управляемых администратором.
- Его присутствие в меню не означает, что ваш текущий сервис VPN поддерживает его.
Последний пункт легко упустить. Устройство может отображать параметр протокола, даже если выбранное вами приложение или провайдер VPN использует другой путь протокола. Меню — это только часть истории; поддержка и настройка по-прежнему должны осуществляться службой или администратором, управляющим соединением.
Что проверить перед использованием профиля SSTP
Если вы просматриваете существующий профиль SSTP, перед подключением используйте осторожный контрольный список:
- Кто создал профиль? Предпочитайте профили вашего VPN провайдера, работодателя или доверенного администратора.
- Документация актуальна? Старые сетевые руководства могут оставаться в сети после изменения настроек.
- Поддерживает ли ваш сервис VPN этот протокол явным образом? Не делайте вывод о поддержке из общего меню устройства.
- Ожидаются ли адрес сервера и данные учетной записи? Не подключайтесь к неизвестной инфраструктуре.
- Это личная VPN или управляемая частная сеть? Правильные действия могут быть разными.
Речь идет не о том, чтобы SSTP по умолчанию казался небезопасным. Речь идет о том, чтобы рассматривать любую конфигурацию VPN как нечто, что должно соответствовать доверенному источнику, текущему варианту использования и утвержденным инструкциям.
Часто задаваемые вопросы
Что такое SSTP простыми словами?
SSTP — это протокол туннелирования VPN. Он помогает создать туннель VPN между клиентским устройством и сервером VPN с использованием модели подключения на основе TLS.
Что означает SSTP?
SSTP означает Secure Socket Tunneling Protocol.
Является ли SSTP приложением VPN?
Нет. SSTP — это протокол, а не полноценное приложение VPN или служба VPN. Приложение VPN или панель настроек системы могут использовать протокол для создания соединения, но протокол является лишь частью настройки.
Почему я вижу SSTP в старом руководстве VPN?
Вы можете увидеть SSTP в более старой документации VPN, поскольку некоторые сетевые среды использовали его для определенных управляемых конфигураций. Руководство по-прежнему может быть полезным, но вам следует убедиться, что инструкции актуальны, прежде чем использовать их.
Итог
SSTP — это более старый протокол VPN на основе TLS, который все еще может присутствовать в настройках, профилях устройств и устаревших сетевых инструкциях. Цель большинства пользователей — не стать экспертом по протоколам. Цель состоит в том, чтобы понять, что означает этот ярлык, избежать необоснованных предположений и выбрать только ту конфигурацию VPN, которую действительно рекомендует ваш текущий провайдер или администратор.