Nếu bạn mở trang cài đặt VPN, hồ sơ thiết bị hoặc hướng dẫn nơi làm việc cũ hơn và thấy SSTP được liệt kê dưới dạng tùy chọn thì nhãn này có thể mang tính kỹ thuật hơn là hữu ích. Đó là tên giao thức VPN, nhưng nó không phải là tên mà hầu hết người dùng hàng ngày cần ghi nhớ trước khi sử dụng VPN.
Câu hỏi thực tế đơn giản hơn: SSTP là gì, tại sao nó vẫn xuất hiện trong một số cài đặt và bạn có nên chọn nó khi có các tùy chọn khác không?
Hướng dẫn này giải thích giao thức SSTP bằng tiếng Anh đơn giản mà không biến nó thành hướng dẫn thiết lập hoặc lời hứa về giao thức nào phù hợp cho mọi tình huống.
SSTP là gì?
SSTP là viết tắt của Secure Socket Tunneling Protocol. Trong thuật ngữ thông thường, đó là một cách để kết nối VPN truyền lưu lượng truy cập qua đường hầm được bảo vệ bằng cách sử dụng TLS, cùng một dòng công nghệ bảo mật mà mọi người thường liên tưởng đến các trang web HTTPS.
Điều đó không có nghĩa là SSTP giống với việc truy cập một trang web an toàn. Kết nối trang web và đường hầm VPN là những thứ khác nhau. Sự so sánh hữu ích là thế này: SSTP được thiết kế để làm cho lưu lượng truy cập VPN phù hợp với kiểu kết nối dựa trên TLS mà nhiều mạng đã hiểu.
Ý nghĩa SSTP viết tắt là:
Scho an toànScho Ổ cắmTcho Đường hầmPcho Giao thức
Nói cách khác, SSTP là một phương pháp tạo đường hầm. Máy khách VPN sử dụng nó để tạo kết nối đến máy chủ VPN, sau đó định tuyến lưu lượng truy cập qua đường hầm đó theo cấu hình VPN.
Tại sao SSTP vẫn xuất hiện trong cài đặt VPN?
SSTP vẫn có thể hiển thị vì cài đặt VPN thường tồn tại lâu hơn thời điểm giao thức mới. Hình ảnh máy tính xách tay, cấu hình mạng nơi làm việc, tài liệu về bộ định tuyến hoặc bài viết trợ giúp cũ có thể giữ nguyên tên giao thức trong nhiều năm.
Bạn có thể gặp SSTP ở những nơi như:
- menu cấu hình VPN cũ hơn;
- tài liệu về mạng của công ty hoặc nhóm nhỏ;
- hồ sơ thiết bị được tạo cho thiết lập mạng trước đó;
- ghi chú của quản trị viên được viết cho một môi trường cụ thể;
- các trang khắc phục sự cố liệt kê nhiều tùy chọn giao thức VPN.
Việc thấy SSTP không tự động có nghĩa là bạn nên sử dụng nó. Nó chỉ có nghĩa là cài đặt, hướng dẫn hoặc hồ sơ nhận ra giao thức đó. Bước tiếp theo tốt hơn là tìm hiểu xem ai đã cung cấp cấu hình, dịch vụ VPN của bạn hiện hỗ trợ gì và liệu giao thức có khớp với hướng dẫn mà bạn phải tuân theo hay không.
Cách kết nối SSTP hoạt động ở mức cao
Kết nối SSTP có một số phần quen thuộc:
- thiết bị của bạn;
- ứng dụng khách VPN hoặc bảng cài đặt VPN tích hợp sẵn;
- đường hầm dựa trên TLS;
- máy chủ VPN;
- tài nguyên internet hoặc mạng riêng mà bạn đang cố gắng truy cập.
Ở mức cao, máy khách VPN bắt đầu kết nối với máy chủ VPN. Nếu kết nối được chấp nhận và định cấu hình chính xác, lưu lượng truy cập có thể đi qua đường hầm thay vì di chuyển như một kết nối trực tiếp thông thường từ thiết bị của bạn đến đích.
Đối với người dùng hàng ngày, phần quan trọng không phải là định dạng gói cấp thấp. Đó là vai trò của SSTP trong kết nối: đó là một giao thức khả thi mà thiết lập VPN có thể sử dụng để thiết lập và vận chuyển đường hầm.
Đó là lý do tại sao bạn có thể thấy các cụm từ như “SSTP VPN,” “SSTP server” hoặc “SSTP connect” trong tài liệu kỹ thuật. Họ thường trỏ đến giao thức và hồ sơ được sử dụng để tạo liên kết VPN cụ thể đó.
SSTP có giống với TLS không?
Không. SSTP sử dụng TLS như một phần trong cách tạo đường hầm VPN được bảo vệ, nhưng SSTP và TLS không giống nhau.
TLS là họ giao thức bảo mật được sử dụng trong nhiều ngữ cảnh, bao gồm các trang web bảo mật và một số loại đường hầm mạng. SSTP là giao thức đường hầm VPN sử dụng TLS cho mô hình kết nối của nó.
Sự khác biệt quan trọng vì nó giữ cho tuyên bố trở nên thực tế. Công bằng mà nói thì mô tả SSTP là giao thức VPN dựa trên TLS. Sẽ là quá lỏng lẻo khi nói rằng mọi kết nối TLS đều là SSTP hoặc SSTP tự động có mọi thuộc tính mà mọi người liên kết với mọi kết nối web an toàn hiện đại.
Bạn có nên chọn SSTP nếu nó xuất hiện trong cài đặt VPN của bạn không?
Nếu SSTP xuất hiện dưới dạng một tùy chọn trong số nhiều tùy chọn, đừng chọn nó chỉ vì tên đó nghe có vẻ an toàn. Việc lựa chọn giao thức phải tùy thuộc vào dịch vụ VPN thực tế của bạn, thiết bị, quy tắc mạng và hướng dẫn hiện tại từ người quản lý việc thiết lập VPN.
Đối với VPN cá nhân, hãy kiểm tra các tùy chọn giao thức hiện tại được nhà cung cấp VPN của bạn ghi lại. Sử dụng cài đặt mà nhà cung cấp đề xuất cho ứng dụng và thiết bị của bạn. Nếu SSTP không được nhà cung cấp của bạn liệt kê là tùy chọn được hỗ trợ, đừng cho rằng nó có sẵn.
Đối với nơi làm việc, trường học hoặc nhóm nhỏ VPN, hãy làm theo hướng dẫn hiện tại của quản trị viên. Nếu tài liệu cũ, hãy hỏi xem hướng dẫn giao thức có còn hiệu lực hay không trước khi thay đổi cài đặt. Điều đó đặc biệt quan trọng khi hồ sơ được tạo cho hệ thống cũ hoặc mạng riêng cụ thể.
Khi đi du lịch hoặc sử dụng Wi-Fi công cộng, hãy xử lý SSTP giống như cách bạn xử lý bất kỳ tùy chọn VPN không quen thuộc nào: xác nhận rằng tùy chọn này được hỗ trợ, hiện hành và phù hợp với trường hợp sử dụng của bạn. Tránh sao chép cài đặt ngẫu nhiên từ các diễn đàn hoặc ảnh chụp màn hình cũ vì cấu hình VPN có thể bao gồm địa chỉ máy chủ, chứng chỉ, chi tiết tài khoản và các lựa chọn định tuyến chỉ có ý nghĩa đối với một môi trường cụ thể.
Những điều SSTP cần biết, ngay cả khi bạn chưa bao giờ định cấu hình nó
Hầu hết mọi người không cần định cấu hình SSTP theo cách thủ công. Tuy nhiên, biết ý nghĩa của sstp có thể giúp bạn đọc cài đặt VPN một cách bình tĩnh hơn.
Đây là bài học hữu ích:
- SSTP là tên giao thức VPN, bản thân nó không phải là dịch vụ VPN.
- Secure Socket Tunneling Protocol là tên mở rộng.
- Nó được liên kết với đường hầm dựa trên TLS.
- Nó vẫn có thể xuất hiện trong cài đặt cũ hơn, tài liệu cũ hoặc hồ sơ do quản trị viên quản lý.
- Sự hiện diện của nó trong menu không chứng minh rằng dịch vụ VPN hiện tại của bạn hỗ trợ nó.
Điểm cuối cùng đó rất dễ bỏ lỡ. Một thiết bị có thể hiển thị tùy chọn giao thức ngay cả khi ứng dụng VPN mà bạn đã chọn hoặc nhà cung cấp sử dụng đường dẫn giao thức khác. Thực đơn chỉ là một phần của câu chuyện; hỗ trợ và cấu hình vẫn phải đến từ dịch vụ hoặc quản trị viên quản lý kết nối.
Những điều cần kiểm tra trước khi sử dụng hồ sơ SSTP
Nếu bạn đang xem hồ sơ SSTP hiện có, hãy sử dụng danh sách kiểm tra thận trọng trước khi kết nối:
- Ai đã tạo hồ sơ? Ưu tiên hồ sơ từ nhà cung cấp, chủ lao động hoặc quản trị viên đáng tin cậy VPN của bạn.
- Tài liệu có hiện hành không? Hướng dẫn mạng cũ có thể vẫn trực tuyến sau khi thiết lập đã thay đổi.
- Dịch vụ VPN của bạn có hỗ trợ rõ ràng giao thức này không? Không suy luận hỗ trợ từ menu thiết bị chung.
- Địa chỉ máy chủ và chi tiết tài khoản có được mong đợi không? Không kết nối với cơ sở hạ tầng không xác định.
- Đây là VPN cá nhân hay mạng riêng được quản lý? Hành động đúng đắn có thể khác nhau.
Đây không phải là việc làm cho SSTP nghe có vẻ không an toàn theo mặc định. Đó là việc coi bất kỳ cấu hình VPN nào phải phù hợp với nguồn đáng tin cậy, trường hợp sử dụng hiện tại và hướng dẫn đã được phê duyệt.
Câu hỏi thường gặp
SSTP hiểu một cách đơn giản là gì?
SSTP là giao thức đường hầm VPN. Nó giúp tạo một đường hầm VPN giữa thiết bị khách và máy chủ VPN bằng mô hình kết nối dựa trên TLS.
SSTP tượng trưng cho điều gì?
SSTP là viết tắt của Secure Socket Tunneling Protocol.
SSTP có phải là ứng dụng VPN không?
Không. SSTP là một giao thức, không phải là ứng dụng VPN đầy đủ hoặc dịch vụ VPN. Bảng cài đặt hệ thống hoặc ứng dụng VPN có thể sử dụng giao thức để tạo kết nối nhưng giao thức đó chỉ là một phần của quá trình thiết lập.
Tại sao tôi thấy SSTP trong hướng dẫn VPN cũ?
Bạn có thể thấy SSTP trong tài liệu VPN cũ hơn vì một số môi trường mạng đã sử dụng nó cho các cấu hình được quản lý cụ thể. Hướng dẫn này có thể vẫn là thông tin cơ bản hữu ích nhưng bạn nên xác nhận xem hướng dẫn đó có cập nhật hay không trước khi sử dụng chúng.
Điểm mấu chốt
SSTP là giao thức VPN dựa trên TLS cũ hơn và vẫn có thể xuất hiện trong cài đặt, cấu hình thiết bị và hướng dẫn mạng cũ. Đối với hầu hết người dùng, mục tiêu không phải là trở thành chuyên gia về giao thức. Mục đích là để nhận biết ý nghĩa của nhãn, tránh các giả định không được hỗ trợ và chỉ chọn cấu hình VPN mà nhà cung cấp hoặc quản trị viên hiện tại của bạn thực sự đề xuất.