SSTP, czyli protokół Secure Socket Tunneling Protocol, został zaprojektowany w celu ochrony ruchu PPP przy użyciu kanału SSL/TLS. SSTP jest znacznie lepszy i bezpieczniejszy dla użytkowników systemu Windows niż L2TP/IPSec lub PPTP . SSTP jest trudne do zablokowania i zapewnia dobre prędkości tylko wtedy, gdy masz wystarczającą przepustowość.
Co to jest SSTP (protokół bezpiecznego tunelowania gniazd)?
SSTP, skrót od Secure Socket Tunneling Protocol, to rodzaj tunelu VPN , który wykorzystuje kanał SSL 3.0 do wysyłania ruchu PPP lub L2TP. SSL umożliwia transmisję i szyfrowanie danych oraz sprawdzanie integralności ruchu. Dlatego SSTP może ominąć większość zapór sieciowych i serwerów proxy , korzystając z kanału SSL na porcie TCP 443 .
SSTP jest dostępny do użytku w środowiskach Windows (od Windows Vista SP1), w RouterOS i SEIL (od wersji oprogramowania sprzętowego 3.50). SSTP można używać z uwierzytelnianiem Winlogon lub kartą inteligentną, zasadami dostępu zdalnego i klientami Windows VPN, ponieważ jest zintegrowany z architekturą RRAS.
Podobnie jak w przypadku innych protokołów tunelowania IP-over-TCP, SSTP działa dobrze tylko wtedy, gdy na nietunelowanym łączu sieciowym jest wystarczająca przepustowość. Bez wystarczającej przepustowości licznik czasu TCP (narzędzie używane przez protokół TCP w celu uniknięcia nadmiernych opóźnień podczas komunikacji) może wygasnąć, powodując duży spadek wydajności SSTP.
SSTP może ominąć większość zapór sieciowych i serwerów proxy, korzystając z kanału SSL na porcie TCP 443
Jak działa SSTP?
System klienta łączy się z serwerem poprzez protokół TCP (port kontroli transmisji). SSL używa portu 443 do łączenia się z serwerem. Aby potwierdzić połączenie, wymaga ono uwierzytelnienia użytkownika i zwykle jest uwierzytelniane przez klienta. Protokół wykorzystuje do uwierzytelnienia certyfikaty serwera.
Dlaczego SSTP jest popularnym protokołem VPN?
Istnieje wiele powodów, które potwierdzają popularność SSTP. Przykładowo SSTP zapewnia najwyższy poziom bezpieczeństwa, czyli 256-bitowe szyfrowanie AES. Co więcej, port, którego używa, może ominąć większość typów zapór sieciowych . Ponieważ SSTP jest własnością firmy Microsoft, jest w pełni kompatybilny z systemem Windows.
SSTP to popularny protokół VPN
Zalety i wady SSTP
Korzyść
Wada
Czy widzisz powiadomienie o aktywacji systemu Windows 10 w prawym rogu ekranu? W tym artykule dowiesz się, jak usunąć powiadomienie o żądaniu dotyczącym praw autorskich w systemie Windows 10.
Niedawno firma Microsoft wydała najnowszą aktualizację zbiorczą dla użytkowników komputerów PC z systemem Windows 10 o nazwie Build 14393.222. Ta aktualizacja wydana dla systemu Windows 10 naprawia głównie błędy na podstawie opinii użytkowników i poprawia wydajność systemu operacyjnego.
Czy masz komputery w sieci lokalnej, które wymagają dostępu zewnętrznego? Dobrym rozwiązaniem może być użycie hosta bastionowego jako strażnika sieci.
Czasami może być konieczne jednoczesne usunięcie wszystkich starych dzienników zdarzeń. W tym przewodniku Quantrimang.com pokaże Ci 3 sposoby szybkiego usunięcia wszystkich dzienników zdarzeń w Podglądzie zdarzeń systemu Windows 10.
Jeśli wolisz używać starej, klasycznej klawiatury, takiej jak IBM Model M, która nie zawiera fizycznego klawisza Windows, istnieje prosty sposób, aby dodać więcej, pożyczając klawisz, którego nie używasz często.
WindowTop to narzędzie, które ma możliwość przyciemnienia wszystkich okien aplikacji i programów działających na komputerach z systemem Windows 10. Możesz także użyć interfejsu z ciemnym tłem w systemie Windows.
W wielu poprzednich artykułach wspominaliśmy, że zachowanie anonimowości w Internecie jest niezwykle ważne. Co roku dochodzi do wycieku prywatnych informacji, co sprawia, że bezpieczeństwo w Internecie staje się coraz bardziej konieczne. Z tego też powodu powinniśmy używać wirtualnych adresów IP. Poniżej dowiemy się o metodach tworzenia fałszywych adresów IP!
Pasek języka w systemie Windows 8 to miniaturowy pasek narzędzi języka, zaprojektowany tak, aby automatycznie wyświetlał się na ekranie komputera stacjonarnego. Jednak wiele osób chce ukryć ten pasek języka na pasku zadań.
Maksymalizacja szybkości Internetu jest niezbędna do optymalizacji połączenia sieciowego. Możesz cieszyć się optymalną rozrywką i pracą, korzystając z komputerów, telewizorów z dostępem do Internetu, konsol do gier itp.
Łączność bezprzewodowa jest dziś koniecznością i dlatego bezpieczeństwo sieci bezprzewodowej jest niezbędne do zapewnienia bezpieczeństwa w sieci wewnętrznej.
