SSTP (Secure Socket Tunneling Protocol) là gì?

SSTP hoặc Giao thức đường hầm ổ cắm bảo mật được sử dụng để bảo vệ lưu lượng truy cập PPP qua kênh SSL / TLS. SSTP tốt hơn và an toàn hơn nhiều so với L2TP / IPSec hoặc PPTP cho người dùng Windows. SSTP rất khó bị chặn và sẽ chỉ cung cấp tốc độ tốt nếu bạn có đủ băng thông.

SSTP (Giao thức đường hầm ổ cắm bảo mật) là gì?

SSTP là một loại đường hầm VPN sử dụng kênh SSL 3.0 để gửi lưu lượng PPP hoặc L2TP. SSL cho phép truyền và mã hóa dữ liệu cũng như kiểm tra tính toàn vẹn của lưu lượng dữ liệu. Do đó, SSTP có thể vượt qua hầu hết các tường lửa và máy chủ proxy bằng cách sử dụng kênh SSL qua cổng TCP 443.

SSTP có sẵn để sử dụng trong môi trường Windows (kể từ Windows Vista SP1), trong RouterOS và trong SEIL (kể từ phiên bản phần sụn 3.50). SSTP có thể được sử dụng với Winlogon hoặc xác thực thẻ thông minh, chính sách truy cập từ xa và ứng dụng khách Windows VPN vì nó được tích hợp với kiến ​​trúc RRAS.

Như với các giao thức đường hầm IP-qua-TCP khác, SSTP chỉ hoạt động tốt nếu có đủ băng thông trên kết nối mạng không đường hầm. Nếu không có đủ băng thông, bộ đếm thời gian TCP (công cụ mà TCP sử dụng để tránh sự chậm trễ quá mức trong giao tiếp) có thể sẽ hết hạn, khiến hiệu suất SSTP giảm nghiêm trọng.

SSTP hoạt động như thế nào?

Hệ thống máy khách thiết lập kết nối với máy chủ thông qua TCP (Cổng điều khiển truyền). SSL sử dụng cổng 443 để kết nối với máy chủ. Xác thực người dùng là bắt buộc để xác nhận kết nối, thường được xác thực bởi máy khách. Giao thức sử dụng chứng chỉ máy chủ để xác thực.

Tại sao SSTP lại là một giao thức VPN phổ biến như vậy?

Có một số lý do rất phổ biến để xác nhận SSTP. Ví dụ, SSTP cung cấp mức độ bảo mật cao nhất; H. Mã hóa AES 256-bit. Ngoài ra, cổng được sử dụng có thể tránh hầu hết các loại tường lửa. Vì SSTP là tài sản của Microsoft nên nó hoàn toàn tương thích với Windows.

Ưu điểm và nhược điểm của SSTP