SSTP VPN: તમે જે જાણવા માગો છો તે બધું

ભાગ 1: SSTP શું છે VPN?

સિક્યોર સોકેટ ટનલિંગ પ્રોટોકોલ એ વ્યાપકપણે ઉપયોગમાં લેવાતો ટનલિંગ પ્રોટોકોલ છે જેનો ઉપયોગ તમારું પોતાનું VPN બનાવવા માટે થઈ શકે છે. આ ટેક્નોલોજી Microsoft દ્વારા વિકસાવવામાં આવી હતી અને તેને તમારી પસંદગીના રાઉટર સાથે જમાવી શકાય છે, જેમ કે Mikrotik SSTP VPN.

• • તે પોર્ટ 443 નો ઉપયોગ કરે છે, જેનો ઉપયોગ SSL કનેક્શન દ્વારા પણ થાય છે. તેથી, તે ફાયરવોલ NAT સમસ્યાઓને ઉકેલી શકે છે જે ક્યારેક OpenVPN માં થાય છે.
• • SSTP VPN એક સમર્પિત પ્રમાણીકરણ પ્રમાણપત્ર અને 2048-બીટ એન્ક્રિપ્શનનો ઉપયોગ કરે છે, જે તેને સૌથી સુરક્ષિત પ્રોટોકોલ્સમાંથી એક બનાવે છે.
• • તે સરળતાથી ફાયરવોલને બાયપાસ કરી શકે છે અને પરફેક્ટ ફોરવર્ડ સિક્રસી (PFS) સપોર્ટ પ્રદાન કરી શકે છે.
• • IPSec ને બદલે, તે SSL ટ્રાન્સમિશનને સપોર્ટ કરે છે. આનાથી ડેટાના પોઈન્ટ-ટુ-પોઈન્ટ ટ્રાન્સમિશનને બદલે રોમિંગ સક્ષમ થયું.
• • SSTP VPN ની એકમાત્ર ખામી એ છે કે તે Android અને iPhone જેવા મોબાઇલ ઉપકરણો માટે સમર્થન પૂરું પાડતું નથી.

વિન્ડોઝ માટે SSTP VPN ઉબુન્ટુમાં, પોર્ટ 443 નો ઉપયોગ ક્લાયંટના અંતે પ્રમાણીકરણ થાય છે. સર્વર પ્રમાણપત્ર પ્રાપ્ત કર્યા પછી, કનેક્શન સ્થાપિત થાય છે. HTTPS અને SSTP પેકેટો પછી ક્લાયંટ પાસેથી ટ્રાન્સફર કરવામાં આવે છે, જે PPP વાટાઘાટો તરફ દોરી જાય છે. એકવાર IP ઈન્ટરફેસ અસાઇન થઈ જાય પછી, સર્વર અને ક્લાયંટ ડેટા પેકેટોને સીમલેસ ટ્રાન્સફર કરી શકે છે.

ભાગ 2: SSTP? સાથે VPN કેવી રીતે સેટ કરવું

SSTP VPN Ubuntu અથવા Windows સેટ કરવું એ L2TP અથવા PPTP થી થોડું અલગ છે. ટેક્નોલોજી વિન્ડોઝની મૂળ હોવા છતાં, તમારે Mikrotik SSTP VPN રૂપરેખાંકિત કરવાની જરૂર પડશે. તમે કોઈપણ અન્ય રાઉટરનો પણ ઉપયોગ કરી શકો છો. જો કે, આ ટ્યુટોરીયલમાં, અમે વિન્ડોઝ 10 પર SSTP VPN Mikrotik ના સેટઅપને ધ્યાનમાં લીધું છે. વિન્ડોઝ અને SSTP VPN ઉબુન્ટુના અન્ય સંસ્કરણો માટે પણ આ પ્રક્રિયા એકદમ સમાન છે.

પગલું 1: ક્લાઈન્ટ પ્રમાણીકરણ માટે પ્રમાણપત્ર મેળવવું

જેમ તમે જાણો છો, Mikrotik SSTP VPN સેટ કરવા માટે, અમારે સમર્પિત પ્રમાણપત્રો બનાવવાની જરૂર છે. આ કરવા માટે, સિસ્ટમ > પ્રમાણપત્રો પર જાઓ અને નવું પ્રમાણપત્ર બનાવવાનું પસંદ કરો. અહીં, તમે SSTP VPN સેટઅપ કરવા માટે DNS નામ પ્રદાન કરી શકો છો. ઉપરાંત, સમાપ્તિ તારીખ આગામી 365 દિવસ માટે માન્ય હોવી જોઈએ. કીનું કદ 2048 બીટનું હોવું જોઈએ.

પછીથી, કી વપરાશ ટેબ પર જાઓ અને ફક્ત સીઆરએલ સાઇન અને કી પ્રમાણપત્રને સક્ષમ કરો. સાઇન વિકલ્પો.

"લાગુ કરો" બટન પર ક્લિક કરીને તમારા ફેરફારો સાચવો. આ તમને SSTP VPN Mikrotik માટે પણ સર્વર પ્રમાણપત્ર બનાવવા દેશે.

પગલું 2: સર્વર પ્રમાણપત્ર બનાવો

તે જ રીતે, તમારે સર્વર માટે પણ પ્રમાણપત્ર બનાવવાની જરૂર છે. તેને યોગ્ય નામ આપો અને કીનું કદ 2048 પર સેટ કરો. સમયગાળો 0 થી 3650 સુધીનો હોઈ શકે છે.

હવે, કી વપરાશ ટેબ પર જાઓ અને ખાતરી કરો કે કોઈપણ વિકલ્પ સક્ષમ નથી.

ફક્ત "લાગુ કરો" બટન પર ક્લિક કરો અને વિંડોમાંથી બહાર નીકળો.

પગલું 3: પ્રમાણપત્ર પર સહી કરો

આગળ વધવા માટે, તમારે તમારા પ્રમાણપત્ર પર જાતે જ સહી કરવી પડશે. ફક્ત પ્રમાણપત્ર ખોલો અને "સાઇન" વિકલ્પ પર ક્લિક કરો. DNS નામ અથવા સ્થિર IP સરનામું પ્રદાન કરો અને પ્રમાણપત્ર પર સ્વ-હસ્તાક્ષર કરવાનું પસંદ કરો.

હસ્તાક્ષર કર્યા પછી, તમે પ્રમાણપત્રમાં કોઈ ફેરફાર કરી શકશો નહીં.

પગલું 4: સર્વર પ્રમાણપત્ર પર સહી કરો

તે જ રીતે, તમે સર્વર પ્રમાણપત્ર પર પણ સહી કરી શકો છો. તેને વધુ સુરક્ષિત બનાવવા માટે તમારે વધારાની ખાનગી કીની જરૂર પડી શકે છે.

પગલું 5: સર્વર સક્ષમ કરો

હવે, તમારે SSTP VPN સર્વરને સક્ષમ કરવાની અને સિક્રેટ બનાવવાની જરૂર છે. ફક્ત PPP વિકલ્પો પર જાઓ અને SSTP સર્વરને સક્ષમ કરો. પ્રમાણીકરણ ફક્ત "mschap2" હોવું જોઈએ. ઉપરાંત, આ ફેરફારો સાચવતા પહેલા ક્લાયન્ટ પ્રમાણપત્ર ચકાસો વિકલ્પને અક્ષમ કરો.

વધુમાં, એક નવું PPP સિક્રેટ બનાવો. તમારું વપરાશકર્તા નામ, પાસવર્ડ અને તમારા Mikrotik રાઉટરનું LAN સરનામું પ્રદાન કરો. ઉપરાંત, તમે અહીં રિમોટ ક્લાયંટનું IP સરનામું સ્પષ્ટ કરી શકો છો.

પગલું 6: પ્રમાણપત્રની નિકાસ કરવી

હવે, આપણે ક્લાઈન્ટ ઓથેન્ટિકેશન સર્ટિફિકેટ નિકાસ કરવાની જરૂર છે. અગાઉથી, ખાતરી કરો કે પોર્ટ 443 ખુલ્લું છે.

ફક્ત તમારા રાઉટરનું ઈન્ટરફેસ વધુ એક વખત લોંચ કરો. CA પ્રમાણપત્ર પસંદ કરો અને "નિકાસ" બટન પર ક્લિક કરો. મજબૂત નિકાસ પાસફ્રેઝ સેટ કરો.

સરસ! અમે લગભગ ત્યાં જ છીએ. રાઉટર ઇન્ટરફેસ પર જાઓ અને વિન્ડોઝ ડ્રાઇવ પર CA પ્રમાણપત્રને કોપી-પેસ્ટ કરો.

પછીથી, તમે નવું પ્રમાણપત્ર આયાત કરવા માટે વિઝાર્ડ લોન્ચ કરી શકો છો. સ્ત્રોત તરીકે સ્થાનિક મશીન પસંદ કરો.

અહીંથી, તમે બનાવેલ પ્રમાણપત્ર બ્રાઉઝ કરી શકો છો. તમે "certlm.msc" પણ ચલાવી શકો છો અને ત્યાંથી તમારું પ્રમાણપત્ર ઇન્સ્ટોલ કરી શકો છો.

પગલું 7: SSTP VPN બનાવો

અંતે, તમે નિયંત્રણ પેનલ > નેટવર્ક અને સેટિંગ્સ પર જઈ શકો છો અને નવું VPN બનાવવાનું પસંદ કરી શકો છો. સર્વરનું નામ પ્રદાન કરો અને ખાતરી કરો કે VPN પ્રકાર SSTP તરીકે સૂચિબદ્ધ છે.

એકવાર SSTP VPN બની જાય, તમે Mikrotik ઇન્ટરફેસ પર જઈ શકો છો. અહીંથી, તમે Mikrotik SSTP VPN જોઈ શકો છો જે ઉમેરવામાં આવ્યું છે. તમે હવે આ SSTP VPN Mikrotik સાથે ગમે ત્યારે કનેક્ટ કરી શકો છો.

ભાગ 3: SSTP વિ. PPTP

જેમ તમે જાણો છો, SSTP એ PPTP થી તદ્દન અલગ છે. દાખલા તરીકે, PPTP લગભગ તમામ અગ્રણી પ્લેટફોર્મ્સ (Android અને iOS સહિત) માટે ઉપલબ્ધ છે. બીજી બાજુ, SSTP એ વિન્ડોઝનું મૂળ છે.

PPTP એ SSTP ની સરખામણીમાં ઝડપી ટનલીંગ પ્રોટોકોલ પણ છે. જોકે, SSTP એ વધુ સુરક્ષિત વિકલ્પ છે. કારણ કે તે પોર્ટ પર આધારિત છે જે ફાયરવોલ્સ દ્વારા ક્યારેય અવરોધિત નથી, તે સરળતાથી NAT સુરક્ષા અને ફાયરવોલને બાયપાસ કરી શકે છે. તે જ PPTP પર લાગુ કરી શકાતું નથી.

જો તમે તમારી અંગત જરૂરિયાતો માટે VPN પ્રોટોકોલ શોધી રહ્યા છો, તો તમે PPTP સાથે જઈ શકો છો. તે SSTP જેટલું સુરક્ષિત ન હોઈ શકે, પરંતુ તે સેટઅપ કરવું એકદમ સરળ છે. મુક્તપણે ઉપલબ્ધ PPTP VPN સર્વર્સ પણ છે.

ભાગ 4: SSTP વિ. OpenVPN

જ્યારે SSTP અને PPTP તદ્દન અલગ છે, OpenVPN અને SSTP ઘણી સમાનતાઓ વહેંચે છે. મુખ્ય તફાવત એ છે કે SSTP માઈક્રોસોફ્ટની માલિકીની છે અને મોટે ભાગે વિન્ડોઝ સિસ્ટમ્સ પર કામ કરે છે. બીજી તરફ, OpenVPN એક ઓપન-સોર્સ ટેક્નોલોજી છે અને લગભગ તમામ મુખ્ય પ્લેટફોર્મ્સ (ડેસ્કટોપ અને મોબાઇલ સિસ્ટમ્સ સહિત) પર કામ કરે છે.

SSTP તમામ પ્રકારના ફાયરવોલને બાયપાસ કરી શકે છે, જેમાં ઓપનવીપીએનને અવરોધિત કરે છે તે સહિત. તમે તમારી પસંદગીના એન્ક્રિપ્શનને લાગુ કરીને OpenVPN સેવાને સરળતાથી ગોઠવી શકો છો. OpenVPN અને SSTP બંને એકદમ સુરક્ષિત છે. જો કે, તમે તમારા નેટવર્કમાં થયેલા ફેરફાર મુજબ OpenVPN ને કસ્ટમાઇઝ કરી શકો છો, જે SSTP માં સરળતાથી પ્રાપ્ત કરી શકાતું નથી.

વધુમાં, OpenVPN UDP અને નેટવર્કને પણ ટનલ કરી શકે છે. OpenVPN સેટઅપ કરવા માટે, તમારે તૃતીય-પક્ષ સૉફ્ટવેરની જરૂર પડશે જ્યારે Windows પર SSTP VPN સેટ કરવું વધુ સરળ છે.