Ak ste niekedy otvorili nastavenia VPN, prečítali si príručku nastavenia pracoviska alebo hľadali možnosti siete Windows, možno ste videli názov SSTP. Krátka odpoveď na čo je sstp je toto: SSTP je protokol VPN spojený so Microsoft, ktorý používa tunel založený na TLS na prenos prevádzky VPN.
Táto definícia je užitočná, ale neodpovedá na praktickú otázku, ktorú má väčšina ľudí: malo by vás zaujímať, keď sa dnes SSTP objaví v diskusii o VPN? Odpoveď závisí od kontextu. SSTP sa stále zobrazuje, pretože staršie nasadenia VPN, prostredia Windows a technická dokumentácia často uchovávajú názvy protokolov dlho po tom, ako sa novšie každodenné možnosti stanú známejšími.
Táto príručka vysvetľuje, čo znamená SSTP, prečo sa stále zobrazuje a ako vyhodnotiť staršie názvy protokolov bez predpokladu, že ich konkrétna aplikácia VPN podporuje.
Čo znamená SSTP
SSTP znamená secure socket tunneling protocol. V dokumentácii Microsoft je SSTP opísaný ako spôsob prenosu prevádzky VPN cez pripojenie HTTPS. Zjednodušene povedané, zabalí tunel VPN do pripojenia chráneného TLS, čo je rovnaká široká rodina bezpečnostných technológií, ktoré používajú webové stránky HTTPS.
To neznamená, že SSTP je „len HTTPS“ a neznamená to, že každá technológia založená na TLS funguje rovnakým spôsobom. SSTP je špecifický protokol tunelovania VPN. Jeho úlohou je pomôcť zariadeniu vytvoriť súkromný tunel na server VPN, zvyčajne v prostrediach, kde môže byť použitie bežných vzorov webovej prevádzky užitočné pre pripojenie.
Pre neinžiniera sú dôležité časti:
- SSTP je názov protokolu VPN, nie poskytovateľ VPN.
- Je silne spojený so sieťami Microsoft a Windows.
- Využíva tunelovanie založené na TLS, a nie staršie nápady na prenos čistého textu.
- Videnie SSTP v príručke nedokazuje, že vaša súčasná aplikácia VPN to podporuje.
Ako protokol SSTP funguje na vysokej úrovni
Protokol sstp je postavený na klientovi, serveri a chránenom tuneli medzi nimi. Typické vysvetlenie vyzerá takto:
- Vaše zariadenie kontaktuje server SSTP.
- Pripojenie používa TLS na vytvorenie chránenej relácie.
- Prevádzka VPN sa prenáša cez tento tunel.
- Server VPN preposiela prevádzku ďalej podľa nastavenia VPN.
Špecifikácia Microsoft popisuje SSTP ako prenos rámcov spojovej vrstvy cez pripojenie HTTPS. Táto formulácia je presná, ale väčšina používateľov si ju nemusí pamätať. Praktická myšlienka je, že SSTP bol navrhnutý tak, aby umiestnil prevádzku VPN do kanála chráneného TLS, čo mu pomohlo prirodzene zapadnúť do nastavení vzdialeného prístupu založeného na Windows.
To je tiež dôvod, prečo ho ľudia môžu v každodennom písaní nazývať protokolom SSL VPN alebo TLS založeným na VPN. Tieto štítky môžu byť smerovo užitočné, ale nie sú náhradou za kontrolu presného protokolu a nastavení, ktoré váš správca VPN alebo aplikácia VPN skutočne používa.
Prečo sa SSTP stále objavuje v diskusiách VPN
SSTP nie je nový názov protokolu, napriek tomu z internetu nezmizol. Na niekoľkých bežných miestach ho možno ešte uvidíte.
Dokumentácia Windows a Microsoft
SSTP je úzko spätý s históriou siete Microsoft. Ak čítate dokumentáciu Windows VPN, poznámky k podnikovému vzdialenému prístupu alebo staršie pokyny na nastavenie, SSTP sa môže zobraziť, pretože bolo súčasťou tohto ekosystému.
To neznamená, že spotrebiteľská aplikácia VPN automaticky ponúka SSTP. Znamená to len, že názov protokolu patrí skutočnej technickej línii a stále sa objavuje v niektorých materiáloch zameraných na Windows.
Nastavenia pracoviska alebo školy VPN
Niektoré organizácie uchovávajú staršie pokyny na vzdialený prístup dlhú dobu, najmä ak nastavenie stále funguje pre konkrétnu skupinu používateľov. Ak sa na stránke IT zmieňuje SSTP, môže to skôr popisovať zvolenú konfiguráciu organizácie, než poskytovať všeobecné rady spotrebiteľov VPN.
Pred zmenou čohokoľvek na spravovanom zariadení postupujte podľa pravidiel a pokynov organizácie, ktorá sieť vlastní. Nastavenie protokolu VPN môže ovplyvniť prístup, autentifikáciu a podporu.
Výsledky vyhľadávania a zoznamy protokolov
Ľudia, ktorí hľadajú informácie o sstp vpn, často nájdu rozsiahle vysvetlenia protokolov. Tieto stránky môžu uvádzať veľa názvov protokolov spolu, od starších možností po novšie. Zoznamy vám môžu pomôcť rozpoznať terminológiu, ale môžu tiež rozmazať dôležité rozdiely:
- či vaše zariadenie podporuje protokol;
- či to vaša aplikácia VPN ponúka;
- či to vaša sieť blokuje alebo povoľuje;
- či je nastavenie určené na osobné použitie VPN alebo riadený vzdialený prístup;
- či je dokumentácia aktuálna.
Zoznamy protokolov považujte za východiskové body, nie za konečné pokyny na nastavenie.
Čo treba vedieť o zabezpečení SSTP
Vyhľadávania okolo sstp security zvyčajne vychádzajú z rozumného dôvodu: ak je protokol starší, je stále bezpečný?
Opatrná odpoveď je, že samotný názov protokolu nestačí na posúdenie celého nastavenia. Bezpečnosť závisí od návrhu protokolu, verzie a konfigurácie TLS, autentifikácie, certifikátov, nastavenia servera, implementácie klienta, aktualizácií a politík týkajúcich sa pripojenia. Dobre udržiavané spravované nastavenie VPN a zastarané opustené nastavenie nie sú rovnaké len preto, že obe spomínajú SSTP.
Pre bežných používateľov nie je lepšia otázka „Je táto skratka dobrá alebo zlá?“ je to:
– Je overovanie riešené spôsobom, ktorý odporúča moja organizácia alebo poskytovateľ? – Existuje v tej istej aplikácii alebo zásade novšia odporúčaná možnosť protokolu?
- Je tento protokol momentálne podporovaný produktom VPN alebo IT tímom, ktorý používam?
- Je dokumentácia aktuálna?
- Používa nastavenie moderné požiadavky TLS?
Ak vyberáte nastavenia v osobnej aplikácii VPN, použite možnosti protokolu, ktoré aplikácia aktuálne dokumentuje a odporúča. Ak sa pripájate k pracovisku alebo škole VPN, použite schválenú konfiguráciu od tejto organizácie.
Nastavenia SSTP a Everyday VPN: Čo by mali používatelia skutočne robiť
Väčšina ľudí si nemusí vybrať protokol VPN čítaním technických špecifikácií. V mnohých aplikáciách VPN je najbezpečnejším praktickým východiskovým bodom odporúčané alebo automatické nastavenie protokolu aplikácie, pretože je navrhnuté tak, aby zodpovedalo podporovanej infraštruktúre aplikácie a aktuálnemu správaniu platformy.
Keď v článku alebo starom sprievodcovi nastavením uvidíte SSTP, nepredpokladajte, že ho musíte povoliť. Namiesto toho spomaľte a opýtajte sa, v akom kontexte sa nachádzate:
- Osobná aplikácia VPN: Skontrolujte aktuálny zoznam protokolov aplikácie a podpornú dokumentáciu.
- Spoločnosť VPN: Postupujte podľa pokynov IT a nenahrádzajte protokol svojpomocne.
- Starý návod: Skontrolujte dátum vydania a či sa verzia operačného systému stále zhoduje s vaším zariadením.
- Stránka Riešenie problémov: Pred zmenou nastavení sa uistite, že sa vzťahuje na vaše presné nastavenie VPN.
Tento zvyk je dôležitý, pretože názvy protokolov často siahajú ďalej ako nastavenia, ktoré popisujú. Stránka môže byť technicky presná pre jedno prostredie a stále môže byť pre vaše prostredie irelevantná.
Kde môže byť SSTP užitočné na pochopenie
Dokonca aj keď ste nikdy manuálne nevybrali SSTP, pochopenie termínu môže pomôcť v niekoľkých situáciách.
Po prvé, pomáha vám čítať staršiu dokumentáciu VPN bez toho, aby ste sa zasekli pri skratke. Ak sprievodca hovorí „SSTP“, viete, že hovorí o tuneli VPN spojenom so TLS.
Po druhé, pomáha vám lepšie klásť otázky podpory. Namiesto vyjadrenia „VPN nefunguje“, sa môžete opýtať, či aktuálne nastavenie používa SSTP, či je to stále odporúčaný protokol a či má zariadenie používať inú možnosť.
Po tretie, pomáha vám vyhnúť sa nebezpečným predpokladom. Protokol VPN prítomný v materiáloch Windows neznamená, že je automaticky dostupný v každej službe VPN. Protokol používajúci TLS neznamená, že každá konfigurácia je rovnako silná. Starší protokol vám automaticky nepovie, či je vaše špecifické nastavenie prijateľné.
Jednoduchý kontrolný zoznam pred použitím staršieho protokolu VPN
Ak si prezeráte SSTP alebo akýkoľvek starší názov protokolu, pred zmenou nastavení použite tento kontrolný zoznam:
- Potvrďte zdroj. Je pokyn od vášho poskytovateľa VPN, vášho pracoviska, vašej školy alebo aktuálny oficiálny dokument?
- Skontrolujte dátum. Staršie návody VPN môžu odkazovať na operačné systémy, certifikáty alebo nastavenia, ktoré sa zmenili.
- Priraďte zariadenie. Sprievodca protokolom zameraný na Windows sa nemusí vzťahovať na macOS, iOS, Android alebo Linux.
- Vyhnite sa nepodporovaným riešeniam. Neinštalujte náhodné konfiguračné súbory alebo klientov z nedôveryhodných zdrojov.
- Rešpektovať pravidlá a zákony. Používanie VPN by sa malo riadiť miestnymi zákonmi, podmienkami poskytovania služieb a zásadami na pracovisku alebo škole.
- Uprednostňujte aktuálne odporúčania. Ak vaša aplikácia VPN alebo IT tím odporúča iné podporované nastavenie, použite tento návod.
Cieľom nie je zapamätať si každý protokol VPN. Cieľom je robiť bezpečnejšie rozhodnutia, keď sa objaví neznáme prostredie.
Časté otázky
Je SSTP to isté ako VPN?
Nie. SSTP je protokol VPN, nie kompletná služba VPN. Služba VPN alebo spravované nastavenie VPN môže podporovať jeden alebo viacero protokolov, ale protokol je len jednou časťou úplného pripojenia.
Je SSTP len pre Windows?
SSTP je silne spojený s prostrediami Microsoft a Windows. Dokumentácia Microsoft Azure popisuje podporu SSTP v tomto kontexte len ako Windows. To neznamená, že ju používa každá aplikácia Windows VPN a nepreukazuje podporu v žiadnom konkrétnom produkte VPN.
Podporuje VPN Satelites alebo VPN Unlimited by KeepSolid SSTP?
Tento článok neuplatňuje nárok na podporu SSTP pre VPN Satelites alebo VPN Unlimited by KeepSolid. Možnosti protokolu dostupné vo vašej verzii nájdete v aktuálnej dokumentácii k produktu alebo v nastaveniach aplikácie.
Je SSTP bezpečný?
Bezpečnosť SSTP nemožno posudzovať len podľa akronymu. Nastavenie závisí od konfigurácie TLS, autentifikácie, certifikátov, správy servera, aktualizácií klienta a od toho, či sa protokol stále odporúča pre vaše prostredie. Použite aktuálne pokyny od vášho poskytovateľa VPN alebo IT tímu.
Mám si vybrať SSTP, ak ho vidím v nastaveniach VPN?
Nevyberajte SSTP len preto, že sa zobrazuje v zozname. Použite odporúčané nastavenie z aplikácie alebo organizácie VPN. Ak si nie ste istí, pred zmenou nastavení protokolu skontrolujte aktuálnu dokumentáciu.
Zrátané a podčiarknuté
SSTP je starší protokol VPN spojený so Microsoft, ktorý využíva tunelovanie založené na TLS. Stále sa objavuje, pretože prostredia Windows, podniková dokumentácia a vysvetľovače protokolov často zachovávajú staršiu terminológiu VPN.
Pre bežných používateľov je praktická lekcia jednoduchá: pochopte, čo názov znamená, ale nepovažujte ho za univerzálne odporúčanie. Vyberte si nastavenia VPN z aktuálnej, dôveryhodnej dokumentácie, vyhnite sa nepodporovaným predpokladom produktu a dodržujte pravidlá, ktoré platia pre vašu sieť a umiestnenie.