SSTP VPN: Duk abin da kuke son sani

Sashe na 1: Menene SSTP VPN?

Ka'idar Tunneling na Amintaccen Socket yarjejeniya ce da ake amfani da ita sosai wacce za a iya amfani da ita don ƙirƙirar VPN ɗin ku. Fasahar Microsoft ce ta haɓaka kuma ana iya tura ta tare da na'ura mai ba da hanya tsakanin hanyoyin sadarwa da kuke so, kamar Mikrotik SSTP VPN.

• • Yana amfani da Port 443, wanda kuma haɗin SSL ke amfani dashi. Don haka, yana iya warware matsalolin NAT ta Firewall da ke faruwa a cikin OpenVPN a wasu lokuta.
• • SSTP VPN yana amfani da takaddun shaida na sadaukarwa da ɓoyayyen 2048-bit, yana mai da shi ɗayan mafi amintattun ladabi.
• • Yana iya ketare shingen wuta cikin sauƙi kuma yana ba da tallafin Sirri na Gaba (PFS).
• • Maimakon IPSec, yana goyan bayan watsa SSL. Wannan ya ba da damar yawo a maimakon kawai watsa bayanai-to-point.
• • The kawai drawback na SSTP VPN shi ne cewa shi ba ya bayar da goyon baya ga mobile na'urorin kamar Android da iPhone.

A cikin SSTP VPN Ubuntu don Windows, ana amfani da tashar jiragen ruwa 443 kamar yadda tabbacin ya faru a ƙarshen abokin ciniki. Bayan samun takardar shaidar uwar garken, an kafa haɗin. HTTPS da fakitin SSTP ana canjawa wuri daga abokin ciniki, wanda zai kai ga tattaunawar PPP. Da zarar an sanya hanyar sadarwa ta IP, uwar garken da abokin ciniki na iya canja wurin fakitin bayanai ba tare da matsala ba.

Sashe na 2: Yadda ake saita VPN tare da SSTP?

Kafa SSTP VPN Ubuntu ko Windows ya ɗan bambanta da L2TP ko PPTP. Ko da yake fasaha ta asali ce ga Windows, kuna buƙatar saita Mikrotik SSTP VPN. Hakanan zaka iya amfani da kowane na'ura mai ba da hanya tsakanin hanyoyin sadarwa. Ko da yake, a cikin wannan koyawa, mun yi la'akari da saitin na SSTP VPN Mikrotik on Windows 10. A tsari ne quite kama ga sauran versions na Windows da SSTP VPN Ubuntu ma.

Mataki 1: Samun Takaddun Shaida don Tabbatar da Abokin Ciniki

Kamar yadda kuka sani, don saita Mikrotik SSTP VPN, muna buƙatar ƙirƙirar takaddun shaida. Don yin wannan, je zuwa Tsarin> Takaddun shaida kuma zaɓi ƙirƙirar sabuwar takardar shaida. Anan, zaku iya samar da sunan DNS don saita SSTP VPN. Hakanan, ranar ƙarewar yakamata ta kasance cikin kwanaki 365 masu zuwa. Girman maɓalli ya kamata ya zama na 2048 bit.

Bayan haka, je zuwa shafin Amfani da Maɓalli kuma kunna alamar crl kawai da takaddun maɓalli. zabin alamar.

Ajiye canje-canjenku ta danna maɓallin "Aiwatar". Wannan zai baka damar ƙirƙirar takardar shaidar uwar garken don SSTP VPN Mikrotik kuma.

Mataki 2: Ƙirƙiri Takaddun Sabis

Hakazalika, kuna buƙatar ƙirƙirar takaddun shaida don uwar garken kuma. Ba shi sunan da ya dace kuma saita girman maɓalli zuwa 2048. Tsawon lokacin zai iya zama wani abu daga 0 zuwa 3650.

Yanzu, je zuwa Maɓallin Amfani shafin kuma a tabbata cewa ba a kunna kowane ɗayan zaɓuɓɓukan ba.

Kawai danna maɓallin "Aiwatar" kuma fita daga taga.

Mataki 3: Sa hannu kan takardar shaidar

Domin ci gaba, dole ne ka sanya hannu kan takardar shaidarka da kanka. Kawai bude Certificate kuma danna kan "Sign" zaɓi. Samar da sunan DNS ko adreshin IP na tsaye kuma zaɓi don sanya hannu kan takaddun shaida.

Bayan sanya hannu, ba za ku iya yin kowane canje-canje a cikin takaddun shaida ba.

Mataki 4: Shiga takardar shaidar uwar garken

Hakazalika, zaku iya sanya hannu kan takardar shaidar uwar garke kuma. Kuna iya buƙatar ƙarin maɓalli na sirri don tabbatar da shi mafi aminci.

Mataki 5: Kunna uwar garken

Yanzu, kuna buƙatar kunna uwar garken SSTP VPN kuma ƙirƙirar Asirin. Kawai je zuwa zaɓuɓɓukan PPP kuma kunna sabar SSTP. Tabbatarwa ya kamata kawai ya zama "mschap2". Hakanan, musaki zaɓin tabbatar da takardar shaidar abokin ciniki kafin adana waɗannan canje-canje.

Bugu da ƙari, ƙirƙiri sabon Sirrin PPP. Samar da sunan mai amfani, kalmar sirri da adireshin LAN na mai ba da hanya tsakanin hanyoyin sadarwa na Mikrotik. Hakanan, zaku iya tantance adireshin IP na abokin ciniki mai nisa anan.

Mataki 6: Ana fitar da takaddun shaida

Yanzu, muna buƙatar fitar da takardar shaidar Tabbacin Abokin ciniki. Tun da farko, tabbatar cewa tashar 443 a buɗe take.

Kawai ƙaddamar da haɗin gwiwar na'ura mai ba da hanya tsakanin hanyoyin sadarwa sau ɗaya. Zaɓi takardar shaidar CA kuma danna maɓallin "Export". Saita ƙaƙƙarfan Fasfo na Fitarwa.

Mai girma! Muna kusan can. Je zuwa hanyar sadarwa na Router kuma kwafi-manna takaddun shaida na CA akan faifan Windows.

Bayan haka, zaku iya ƙaddamar da mayen don Shigo da Sabuwar Takaddun shaida. Zaɓi inji na gida azaman tushen.

Daga nan, zaku iya bincika takardar shaidar da kuka ƙirƙira. Hakanan zaka iya kunna "certlm.msc" kuma shigar da takardar shaidarka daga can.

Mataki 7: Ƙirƙiri SSTP VPN

A ƙarshe, zaku iya zuwa Sarrafa Panel> Cibiyar sadarwa da Saituna kuma zaɓi ƙirƙirar sabon VPN. Samar da sunan uwar garken kuma a tabbata an jera nau'in VPN azaman SSTP.

Da zarar an ƙirƙiri SSTP VPN, zaku iya zuwa wurin Mikrotik dubawa. Daga nan, zaku iya duba Mikrotik SSTP VPN wanda aka ƙara. Kuna iya yanzu haɗi zuwa wannan SSTP VPN Mikrotik kowane lokaci.

Sashe na 3: SSTP vs. PPTP

Kamar yadda ka sani, SSTP ya bambanta da PPTP. Misali, PPTP yana samuwa don kusan dukkanin manyan dandamali (ciki har da Android da iOS). A gefe guda, SSTP na asali ne ga Windows.

PPTP kuma ƙa'idar tunneling ce mai sauri idan aka kwatanta da SSTP. Ko da yake, SSTP shine mafi amintaccen zaɓi. Tunda yana dogara ne akan tashar jiragen ruwa wanda ba a taɓa toshe shi ta hanyar Tacewar zaɓi ba, yana iya ketare tsaro na NAT cikin sauƙi. Ba za a iya amfani da iri ɗaya ga PPTP ba.

Idan kuna neman yarjejeniya ta VPN don bukatun ku na sirri, to zaku iya tafiya tare da PPTP. Yana iya zama ba amintacce kamar SSTP ba, amma yana da sauƙin saitawa. Hakanan akwai sabar VPN na PPTP kyauta.

Sashe na 4: SSTP vs. OpenVPN

Yayin da SSTP da PPTP sun bambanta sosai, OpenVPN da SSTP suna raba kamanceceniya da yawa. Babban bambancin shine SSTP mallakin Microsoft ne kuma galibi yana aiki akan tsarin Windows. A gefe guda, OpenVPN fasaha ce ta buɗe ido kuma tana aiki akan kusan dukkanin manyan dandamali (ciki har da tsarin tebur da tsarin wayar hannu).

SSTP na iya ƙetare kowane nau'in tacewar zaɓi, gami da waɗanda ke toshe OpenVPN. Kuna iya daidaita sabis ɗin OpenVPN cikin sauƙi ta amfani da ɓoyayyen zaɓinku. Dukansu, OpenVPN da SSTP suna da aminci sosai. Ko da yake, za ka iya siffanta OpenVPN kamar yadda ta canji a cikin hanyar sadarwarka, wanda ba za a iya samun sauƙin samu a SSTP.

Bugu da ƙari, OpenVPN na iya haɗa UDP da cibiyoyin sadarwa kuma. Don saitin OpenVPN, kuna buƙatar software na ɓangare na uku yayin kafa SSTP VPN akan Windows yana da sauƙi.