Ak ste otvorili stránku s nastaveniami VPN, profil zariadenia alebo staršiu príručku na pracovisku a videli ste ako možnosť uvedenú SSTP, štítok môže pôsobiť viac technicky ako užitočne. Je to názov protokolu VPN, ale nie je to niečo, čo si väčšina bežných používateľov musí pred použitím VPN zapamätať.
Praktická otázka je jednoduchšia: čo je SSTP, prečo sa stále zobrazuje v niektorých nastaveniach a mali by ste si ho vybrať, keď máte iné možnosti?
Táto príručka vysvetľuje protokol SSTP jednoduchou angličtinou bez toho, aby sa zmenil na návod na nastavenie alebo prísľub o tom, ktorý protokol je vhodný pre každú situáciu.
Čo je SSTP?
SSTP znamená Secure Socket Tunneling Protocol. Z každodenného hľadiska je to spôsob, akým VPN pripojenie prenáša prevádzku cez chránený tunel pomocou TLS, rovnakej širokej rodiny bezpečnostných technológií, ktoré si ľudia často spájajú s webovými stránkami HTTPS.
To neznamená, že SSTP je identické s návštevou zabezpečenej webovej stránky. Webové pripojenie a tunel VPN sú rôzne veci. Užitočné porovnanie je toto: SSTP bol navrhnutý tak, aby prevádzka VPN zapadla do štýlu pripojenia založeného na TLS, ktorému mnohé siete už rozumejú.
Krátky význam SSTP je:
- „S“ znamená Secure
- „S“ pre zásuvku
- „T“ pre tunelovanie
- „P“ pre protokol
Inými slovami, SSTP je metóda tunelovania. Klient VPN ho používa na vytvorenie pripojenia k serveru VPN a potom smeruje prevádzku cez tento tunel podľa konfigurácie VPN.
Prečo sa SSTP stále zobrazuje v nastaveniach VPN?
SSTP sa môže stále zobrazovať, pretože nastavenia VPN často prežijú moment, keď bol protokol nový. Obraz prenosného počítača, sieťový profil na pracovisku, dokumentácia smerovača alebo starší článok pomocníka môžu roky uchovávať rovnaké názvy protokolov.
S SSTP sa môžete stretnúť na miestach ako:
- staršie konfiguračné ponuky VPN;
- dokumentácia siete spoločnosti alebo malého tímu;
- profily zariadení vytvorené pre predchádzajúce nastavenie siete;
- administrátorské poznámky, ktoré boli napísané pre špecifické prostredie;
- stránky na riešenie problémov, ktoré uvádzajú viacero možností protokolu VPN.
Vidieť SSTP automaticky neznamená, že by ste ho mali použiť. Znamená to len, že nastavenie, sprievodca alebo profil rozpoznáva daný protokol. Lepším ďalším krokom je pochopiť, kto poskytol konfiguráciu, akú službu alebo správca VPN momentálne podporuje a či sa protokol zhoduje s pokynmi, ktoré by ste mali dodržiavať.
Ako funguje pripojenie SSTP na vysokej úrovni
Pripojenie SSTP má niekoľko známych častí:
- vaše zariadenie;
- klient VPN alebo vstavaný panel nastavení VPN;
- tunel založený na TLS;
- server VPN;
- internetový alebo privátny sieťový zdroj, ku ktorému sa pokúšate dostať.
Na vysokej úrovni klient VPN spustí pripojenie k serveru VPN. Ak je pripojenie akceptované a správne nakonfigurované, premávka môže prechádzať tunelom, a nie ako bežné priame spojenie z vášho zariadenia do cieľa.
Pre bežných používateľov nie je dôležitou súčasťou nízkoúrovňový formát paketov. Je to úloha, ktorú hrá SSTP v spojení: je to jeden z možných protokolov, ktoré môže nastavenie VPN použiť na vytvorenie a prenos tunela.
Preto môžete v technickej dokumentácii vidieť frázy ako „SSTP VPN“, „SSTP server“ alebo „SSTP pripojenie“. Zvyčajne ukazujú na protokol a profil použitý na vytvorenie konkrétneho prepojenia VPN.
Je SSTP rovnaký ako TLS?
Nie. SSTP používa TLS ako súčasť spôsobu, akým vytvára chránený tunel VPN, ale SSTP a TLS nie sú to isté.
TLS je rodina bezpečnostných protokolov používaná v mnohých kontextoch vrátane zabezpečených webových stránok a niektorých typov sieťového tunelovania. SSTP je tunelový protokol VPN, ktorý ako model pripojenia používa TLS.
Na rozdiele záleží, pretože udržuje tvrdenie realistické. Je spravodlivé opísať SSTP ako protokol VPN založený na TLS. Bolo by príliš voľné povedať, že akékoľvek pripojenie TLS je SSTP, alebo že SSTP má automaticky všetky vlastnosti, ktoré si ľudia spájajú s každým moderným bezpečným webovým pripojením.
Mali by ste zvoliť SSTP, ak sa objaví vo vašich nastaveniach VPN?
Ak sa SSTP objaví ako jedna z viacerých možností, nevyberajte ju len preto, že názov znie bezpečne. Výber protokolu by mal závisieť od vašej skutočnej služby VPN, zariadenia, pravidiel siete a aktuálnych pokynov od osoby, ktorá spravuje nastavenie VPN.
V prípade osobného VPN skontrolujte aktuálne možnosti protokolu zdokumentované vaším poskytovateľom VPN. Použite nastavenia, ktoré poskytovateľ odporúča pre vašu aplikáciu a zariadenie. Ak váš poskytovateľ SSTP neuvádza ako podporovanú možnosť, nepredpokladajte, že je k dispozícii.
V prípade pracoviska, školy alebo malého tímu VPN postupujte podľa aktuálnych pokynov správcu. Ak je dokument starý, pred zmenou nastavení sa opýtajte, či sú pokyny k protokolu stále platné. To je obzvlášť dôležité, keď bol vytvorený profil pre starý systém alebo špecifickú súkromnú sieť.
Pri cestovaní alebo použití verejnej siete Wi-Fi zaobchádzajte s SSTP rovnakým spôsobom, ako by ste zaobchádzali s akoukoľvek neznámou možnosťou VPN: potvrďte, že je podporovaná, aktuálna a vhodná pre váš prípad použitia. Vyhnite sa kopírovaniu náhodných nastavení z fór alebo starých snímok obrazovky, pretože profil VPN môže obsahovať adresy servera, certifikáty, podrobnosti o účte a voľby smerovania, ktoré majú zmysel len pre konkrétne prostredie.
Čo SSTP je dobré vedieť, aj keď ho nikdy nenakonfigurujete
Väčšina ľudí nemusí konfigurovať SSTP ručne. Poznanie významu sstp vám však môže pomôcť pokojnejšie čítať nastavenia VPN.
Tu je užitočný návod:
- SSTP je názov protokolu VPN, nie samotná služba VPN.
- Secure Socket Tunneling Protocol je rozšírený názov.
- Je spojená s tunelovaním založeným na TLS.
- Stále sa môže zobrazovať v starších nastaveniach, staršej dokumentácii alebo profiloch spravovaných správcom.
- Jeho prítomnosť v ponuke nedokazuje, že vaša súčasná služba VPN ju podporuje.
Tento posledný bod je ľahké prehliadnuť. Zariadenie môže zobraziť možnosť protokolu, aj keď vami vybratá aplikácia alebo poskytovateľ VPN používa inú cestu protokolu. Menu je len časťou príbehu; podpora a konfigurácia musia stále pochádzať od služby alebo správcu spravujúceho pripojenie.
Čo je potrebné skontrolovať pred použitím profilu SSTP
Ak si prezeráte existujúci profil SSTP, pred pripojením použite opatrný kontrolný zoznam:
- Kto vytvoril profil? Uprednostňujte profily od svojho poskytovateľa VPN, zamestnávateľa alebo dôveryhodného správcu.
- Je dokumentácia aktuálna? Starí sieťoví sprievodcovia môžu po zmene nastavenia zostať online.
- Podporuje vaša služba VPN explicitne tento protokol? Neodvodzujte podporu zo všeobecnej ponuky zariadenia.
- Očakáva sa adresa servera a podrobnosti o účte? Nepripájajte sa k neznámej infraštruktúre.
- Je toto osobná VPN alebo spravovaná súkromná sieť? Správna akcia sa môže líšiť.
Nejde o to, aby SSTP predvolene znelo nebezpečne. Ide o zaobchádzanie s akoukoľvek konfiguráciou VPN ako s niečím, čo by malo zodpovedať dôveryhodnému zdroju, aktuálnemu prípadu použitia a schváleným pokynom.
Časté otázky
Čo je to SSTP zjednodušene?
SSTP je protokol tunelovania VPN. Pomáha vytvoriť tunel VPN medzi klientskym zariadením a serverom VPN pomocou modelu pripojenia založeného na TLS.
Čo znamená SSTP?
SSTP znamená Secure Socket Tunneling Protocol.
Je SSTP aplikácia VPN?
Nie. SSTP je protokol, nie úplná aplikácia VPN alebo služba VPN. VPN panel aplikácií alebo systémových nastavení môže na vytvorenie pripojenia použiť protokol, ale protokol je len jednou súčasťou nastavenia.
Prečo sa mi v starom sprievodcovi VPN zobrazuje SSTP?
SSTP môžete vidieť v staršej dokumentácii VPN, pretože niektoré sieťové prostredia ho používali pre špecifické spravované konfigurácie. Sprievodca môže byť stále užitočným podkladom, ale pred použitím by ste si mali overiť, či sú pokyny aktuálne.
Zrátané a podčiarknuté
SSTP je starší protokol VPN založený na TLS, ktorý sa stále môže zobrazovať v nastaveniach, profiloch zariadení a starých sieťových pokynoch. Pre väčšinu používateľov nie je cieľom stať sa expertom na protokoly. Cieľom je rozpoznať, čo označenie znamená, vyhnúť sa nepodporovaným predpokladom a vybrať si iba konfiguráciu VPN, ktorú váš súčasný poskytovateľ alebo správca skutočne odporúča.