#SSTP là gì? Hướng dẫn bằng ngôn ngữ đơn giản cho giao thức VPN cũ hơn
Nếu bạn đã từng mở cài đặt VPN, đọc hướng dẫn thiết lập nơi làm việc hoặc tìm kiếm trong các tùy chọn mạng Windows, bạn có thể đã thấy tên SSTP. Câu trả lời ngắn gọn cho sstp là gì là: SSTP là giao thức VPN được liên kết với Microsoft sử dụng đường hầm dựa trên TLS để truyền lưu lượng VPN.
Định nghĩa đó rất hữu ích, nhưng nó không trả lời được câu hỏi thực tế mà hầu hết mọi người đều thắc mắc: bạn có nên quan tâm khi SSTP xuất hiện trong cuộc thảo luận về VPN ngày hôm nay không? Câu trả lời phụ thuộc vào ngữ cảnh. SSTP vẫn hiển thị vì các triển khai VPN cũ hơn, môi trường Windows và tài liệu kỹ thuật thường giữ nguyên tên giao thức rất lâu sau khi các tùy chọn mới hơn hàng ngày trở nên quen thuộc hơn.
Hướng dẫn này giải thích ý nghĩa của SSTP, lý do tại sao nó vẫn xuất hiện và cách đánh giá các tên giao thức cũ hơn mà không cho rằng ứng dụng VPN cụ thể hỗ trợ chúng.
SSTP là viết tắt của từ gì
SSTP là viết tắt của secure socket tunneling protocol. Trong tài liệu Microsoft, SSTP được mô tả như một cách để truyền lưu lượng VPN thông qua kết nối HTTPS. Nói một cách đơn giản hơn, nó bao bọc một đường hầm VPN bên trong kết nối được bảo vệ TLS, cùng một nhóm công nghệ bảo mật rộng rãi được các trang web HTTPS sử dụng.
Điều đó không có nghĩa là SSTP “chỉ là HTTPS” và không có nghĩa là mọi công nghệ dựa trên TLS đều hoạt động theo cùng một cách. SSTP là giao thức đường hầm VPN cụ thể. Công việc của nó là giúp thiết bị tạo đường hầm riêng tới máy chủ VPN, thường là trong các môi trường sử dụng các mẫu lưu lượng truy cập web phổ biến có thể hữu ích cho việc kết nối.
Đối với một người không phải là kỹ sư, những phần quan trọng là:
- SSTP là tên giao thức VPN, không phải nhà cung cấp VPN.
- Nó được liên kết chặt chẽ với mạng Microsoft và Windows.
- Nó sử dụng đường hầm dựa trên TLS thay vì các ý tưởng vận chuyển văn bản thuần túy cũ hơn.
- Việc xem SSTP trong hướng dẫn không chứng tỏ ứng dụng VPN hiện tại của bạn hỗ trợ nó.
Cách thức hoạt động của Giao thức SSTP ở mức cao
Giao thức sstp được xây dựng xung quanh máy khách, máy chủ và đường hầm được bảo vệ giữa chúng. Một lời giải thích điển hình trông như thế này:
- Thiết bị của bạn liên hệ với máy chủ SSTP.
- Kết nối sử dụng TLS để thiết lập phiên được bảo vệ.
- Lưu lượng VPN được truyền qua đường hầm đó.
- Máy chủ VPN chuyển tiếp lưu lượng truy cập theo thiết lập VPN.
Thông số kỹ thuật của Microsoft mô tả SSTP vận chuyển các khung lớp liên kết qua kết nối HTTPS. Cách diễn đạt đó rất chính xác nhưng hầu hết người dùng không cần phải ghi nhớ. Ý tưởng thực tế là SSTP được thiết kế để đặt lưu lượng VPN bên trong kênh được bảo vệ TLS, giúp nó phù hợp một cách tự nhiên với các thiết lập truy cập từ xa dựa trên Windows.
Đây cũng là lý do tại sao mọi người có thể gọi nó là giao thức VPN dựa trên SSL VPN hoặc TLS trong văn bản hàng ngày. Các nhãn đó có thể hữu ích về mặt định hướng nhưng chúng không thể thay thế cho việc kiểm tra giao thức và cài đặt chính xác mà quản trị viên VPN hoặc ứng dụng VPN của bạn thực sự sử dụng.
Tại sao SSTP vẫn xuất hiện trong các cuộc thảo luận về VPN
SSTP không phải là tên giao thức mới nhưng nó vẫn chưa biến mất khỏi Internet. Bạn vẫn có thể nhìn thấy nó ở một vài nơi phổ biến.
Tài liệu Windows và Microsoft
SSTP gắn chặt với lịch sử mạng Microsoft. Nếu bạn đang đọc tài liệu Windows VPN, ghi chú truy cập từ xa dành cho doanh nghiệp hoặc hướng dẫn thiết lập cũ hơn, SSTP có thể xuất hiện vì nó là một phần của hệ sinh thái đó.
Điều này không có nghĩa là ứng dụng VPN dành cho người tiêu dùng tự động cung cấp SSTP. Nó chỉ có nghĩa là tên giao thức thuộc về dòng kỹ thuật thực sự và vẫn xuất hiện trong một số tài liệu lấy Windows làm trung tâm.
Cài đặt VPN tại nơi làm việc hoặc trường học
Một số tổ chức lưu giữ các hướng dẫn truy cập từ xa cũ hơn trong thời gian dài, đặc biệt khi thiết lập vẫn hoạt động cho một nhóm người dùng cụ thể. Nếu một trang CNTT đề cập đến SSTP thì trang đó có thể mô tả cấu hình đã chọn của tổ chức đó thay vì đưa ra lời khuyên về VPN cho người tiêu dùng nói chung.
Trước khi thay đổi bất kỳ điều gì trên thiết bị được quản lý, hãy tuân theo chính sách và hướng dẫn từ tổ chức sở hữu mạng. Cài đặt giao thức VPN có thể ảnh hưởng đến quyền truy cập, xác thực và hỗ trợ.
Kết quả tìm kiếm và danh sách giao thức
Những người tìm kiếm thông tin sstp vpn thường tìm thấy những phần giải thích giao thức rộng rãi. Các trang đó có thể liệt kê nhiều tên giao thức cùng nhau, từ các tùy chọn cũ hơn đến các tùy chọn mới hơn. Danh sách có thể giúp bạn nhận ra thuật ngữ, nhưng chúng cũng có thể làm mờ đi những khác biệt quan trọng:
- liệu thiết bị của bạn có hỗ trợ giao thức hay không;
- ứng dụng VPN của bạn có cung cấp nó hay không;
- mạng của bạn có chặn hay cho phép điều đó hay không;
- liệu thiết lập nhằm mục đích sử dụng VPN cá nhân hay truy cập từ xa được quản lý;
- tài liệu có cập nhật hay không.
Hãy coi danh sách giao thức là điểm bắt đầu chứ không phải hướng dẫn thiết lập cuối cùng.
Những điều cần biết về bảo mật SSTP
Các tìm kiếm xung quanh sstp security thường xuất phát từ mối quan tâm hợp lý: nếu một giao thức cũ hơn thì liệu nó có còn an toàn không?
Câu trả lời thận trọng là chỉ tên giao thức là không đủ để đánh giá toàn bộ thiết lập. Bảo mật phụ thuộc vào thiết kế giao thức, phiên bản và cấu hình TLS, xác thực, chứng chỉ, thiết lập máy chủ, triển khai ứng dụng khách, cập nhật và các chính sách xung quanh kết nối. Thiết lập VPN được quản lý tốt và thiết lập bị bỏ rơi lỗi thời không giống nhau chỉ vì cả hai đều đề cập đến SSTP.
Đối với người dùng hàng ngày, câu hỏi hay hơn không phải là “Từ viết tắt này tốt hay xấu?” Đó là:
- Giao thức này hiện có được hỗ trợ bởi sản phẩm VPN hoặc nhóm CNTT mà tôi đang sử dụng không?
- Tài liệu có hiện hành không?
- Thiết lập có sử dụng yêu cầu TLS hiện đại không?
- Việc xác thực có được xử lý theo cách mà tổ chức hoặc nhà cung cấp của tôi khuyến nghị không?
- Có tùy chọn giao thức mới hơn được đề xuất trong cùng một ứng dụng hoặc chính sách không?
Nếu bạn đang chọn cài đặt bên trong ứng dụng VPN cá nhân, hãy sử dụng các tùy chọn giao thức mà ứng dụng hiện có tài liệu và đề xuất. Nếu bạn đang kết nối với nơi làm việc hoặc trường học VPN, hãy sử dụng cấu hình đã được phê duyệt từ tổ chức đó.
Cài đặt SSTP và VPN hàng ngày: Người dùng thực sự nên làm gì
Hầu hết mọi người không cần chọn giao thức VPN bằng cách đọc thông số kỹ thuật. Trong nhiều ứng dụng VPN, điểm khởi đầu thực tế an toàn nhất là cài đặt giao thức tự động hoặc đề xuất của ứng dụng vì nó được thiết kế để phù hợp với cơ sở hạ tầng được hỗ trợ của ứng dụng và hành vi nền tảng hiện tại.
Khi bạn nhìn thấy SSTP trong một bài viết hoặc hướng dẫn thiết lập cũ, đừng cho rằng bạn cần kích hoạt nó. Thay vào đó, hãy chậm lại và hỏi xem bạn đang ở trong bối cảnh nào:
- Ứng dụng VPN cá nhân: Kiểm tra danh sách giao thức hiện tại của ứng dụng và tài liệu hỗ trợ.
- Công ty VPN: Làm theo hướng dẫn của IT và không tự ý thay thế giao thức.
- Hướng dẫn cũ: Kiểm tra ngày xuất bản và phiên bản hệ điều hành có còn phù hợp với thiết bị của bạn hay không.
- Trang xử lý sự cố: Xác nhận rằng nó áp dụng cho thiết lập VPN chính xác của bạn trước khi thay đổi cài đặt.
Thói quen này quan trọng vì tên giao thức thường đi xa hơn các thiết lập mà chúng mô tả. Một trang có thể chính xác về mặt kỹ thuật cho một môi trường nhưng vẫn không liên quan đến môi trường của bạn.
SSTP có thể hữu ích ở đâu để hiểu
Ngay cả khi bạn chưa bao giờ chọn SSTP theo cách thủ công, việc hiểu thuật ngữ này có thể hữu ích trong một số trường hợp.
Đầu tiên, nó giúp bạn đọc tài liệu VPN cũ hơn mà không bị mắc kẹt với từ viết tắt. Nếu hướng dẫn nói “SSTP”, bạn biết rằng hướng dẫn đó đang nói về đường hầm VPN dựa trên TLS liên kết với Microsoft.
Thứ hai, nó giúp bạn đặt câu hỏi hỗ trợ tốt hơn. Thay vì nói “VPN không hoạt động”, bạn có thể hỏi liệu thiết lập hiện tại có sử dụng SSTP hay không, liệu đó có còn là giao thức được đề xuất hay không và liệu thiết bị có nên sử dụng tùy chọn khác hay không.
Thứ ba, nó giúp bạn tránh được những giả định không an toàn. Giao thức VPN hiện diện trong các tài liệu Windows không có nghĩa là nó tự động có sẵn trong mọi dịch vụ VPN. Giao thức sử dụng TLS không có nghĩa là mọi cấu hình đều mạnh như nhau. Giao thức cũ hơn không tự động cho bạn biết liệu thiết lập cụ thể của bạn có được chấp nhận hay không.
Danh sách kiểm tra đơn giản trước khi bạn sử dụng giao thức VPN cũ hơn
Nếu bạn đang xem SSTP hoặc bất kỳ tên giao thức cũ nào, hãy sử dụng danh sách kiểm tra này trước khi thay đổi cài đặt:
- Xác nhận nguồn. Hướng dẫn từ nhà cung cấp VPN, nơi làm việc, trường học của bạn hoặc tài liệu chính thức hiện tại có phải là hướng dẫn không?
- Kiểm tra ngày. Các hướng dẫn VPN cũ hơn có thể đề cập đến hệ điều hành, chứng chỉ hoặc cài đặt đã thay đổi.
- Phù hợp với thiết bị. Hướng dẫn giao thức tập trung vào Windows có thể không áp dụng cho macOS, iOS, Android hoặc Linux.
- Tránh các cách giải quyết không được hỗ trợ. Không cài đặt các tệp cấu hình hoặc ứng dụng khách ngẫu nhiên từ các nguồn không đáng tin cậy.
- Tôn trọng các quy tắc và pháp luật. Việc sử dụng VPN phải tuân theo luật pháp địa phương, điều khoản dịch vụ và chính sách của nơi làm việc hoặc trường học.
- Ưu tiên các khuyến nghị hiện tại. Nếu ứng dụng VPN hoặc nhóm CNTT của bạn đề xuất một cài đặt được hỗ trợ khác, hãy sử dụng hướng dẫn đó.
Mục tiêu không phải là ghi nhớ mọi giao thức VPN. Mục tiêu là đưa ra quyết định an toàn hơn khi xuất hiện một khung cảnh lạ.
##Câu hỏi thường gặp
SSTP có giống VPN không?
Không. SSTP là giao thức VPN, không phải là dịch vụ VPN hoàn chỉnh. Dịch vụ VPN hoặc thiết lập VPN được quản lý có thể hỗ trợ một hoặc nhiều giao thức nhưng giao thức chỉ là một phần của kết nối đầy đủ.
SSTP chỉ dành cho Windows phải không?
SSTP được liên kết chặt chẽ với môi trường Microsoft và Windows. Tài liệu Microsoft Azure mô tả hỗ trợ SSTP trong bối cảnh đó chỉ dành cho Windows. Điều đó không có nghĩa là mọi ứng dụng Windows VPN đều sử dụng nó và nó không chứng minh được sự hỗ trợ trong bất kỳ sản phẩm VPN cụ thể nào.
VPN Satelites hoặc VPN Unlimited by KeepSolid có hỗ trợ SSTP không?
Bài viết này không đưa ra yêu cầu hỗ trợ SSTP cho VPN Satelites hoặc VPN Unlimited by KeepSolid. Kiểm tra tài liệu sản phẩm hiện tại hoặc cài đặt ứng dụng để biết các tùy chọn giao thức có sẵn trong phiên bản của bạn.
SSTP có an toàn không?
Bảo mật SSTP không thể được đánh giá chỉ từ từ viết tắt. Việc thiết lập tùy thuộc vào cấu hình, xác thực, chứng chỉ, quản trị máy chủ, cập nhật máy khách của TLS và liệu giao thức có còn được khuyến nghị cho môi trường của bạn hay không. Sử dụng hướng dẫn hiện tại từ nhà cung cấp VPN hoặc nhóm CNTT của bạn.
Tôi có nên chọn SSTP nếu tôi thấy nó trong cài đặt VPN không?
Đừng chọn SSTP chỉ vì nó xuất hiện trong danh sách. Sử dụng cài đặt được đề xuất từ ứng dụng hoặc tổ chức VPN của bạn. Nếu bạn không chắc chắn, hãy kiểm tra tài liệu hiện tại trước khi thay đổi cài đặt giao thức.
Điểm mấu chốt
SSTP là giao thức VPN liên kết với Microsoft cũ hơn, sử dụng đường hầm dựa trên TLS. Nó vẫn xuất hiện vì môi trường Windows, tài liệu doanh nghiệp và trình giải thích giao thức thường giữ nguyên thuật ngữ VPN cũ hơn.
Đối với người dùng hàng ngày, bài học thực tế rất đơn giản: hiểu ý nghĩa của tên đó nhưng đừng coi nó như một đề xuất chung. Chọn cài đặt VPN từ tài liệu hiện tại, đáng tin cậy, tránh các giả định sản phẩm không được hỗ trợ và tuân theo các quy tắc áp dụng cho mạng và vị trí của bạn.