SSTP VPN: Minden, amit tudni szeretne

1. rész: Mi az SSTP VPN?

A Secure Socket Tunneling Protocol egy széles körben használt alagútkezelési protokoll, amely saját VPN létrehozására használható. A technológiát a Microsoft fejlesztette ki, és az Ön által választott útválasztóval, például Mikrotik SSTP VPN-nel telepíthető.

• • A 443-as portot használja, amelyet az SSL kapcsolat is használ. Ezért képes megoldani az OpenVPN-ben időnként előforduló tűzfal NAT-problémákat.
• • Az SSTP VPN dedikált hitelesítési tanúsítványt és 2048 bites titkosítást használ, így az egyik legbiztonságosabb protokoll.
• • Könnyen megkerüli a tűzfalakat, és támogatja a Perfect Forward Secrecy (PFS) funkciót.
• • Az IPSec helyett az SSL átvitelt támogatja. Ez lehetővé tette a barangolást a pont-pont adatátvitel helyett.
• • Az SSTP VPN egyetlen hátránya, hogy nem támogatja az olyan mobileszközöket, mint az Android és az iPhone.

Az SSTP VPN Ubuntu for Windowsban a 443-as portot használják, mivel a hitelesítés az ügyfél végén történik. A szervertanúsítvány beszerzése után a kapcsolat létrejön. A HTTPS és SSTP csomagok ezután átkerülnek a kliensből, ami PPP egyeztetéshez vezet. Az IP interfész hozzárendelése után a szerver és a kliens zökkenőmentesen továbbíthatja az adatcsomagokat.

2. rész: A VPN beállítása az SSTP? használatával

Az SSTP VPN Ubuntu vagy Windows beállítása kissé eltér az L2TP-től vagy a PPTP-től. Annak ellenére, hogy a technológia a Windowsban natív, konfigurálnia kell a Mikrotik SSTP VPN-t. Bármilyen más routert is használhatsz. Ebben az oktatóanyagban azonban megvizsgáltuk az SSTP VPN Mikrotik beállítását Windows 10 rendszeren. A folyamat meglehetősen hasonló a Windows más verzióinál és az SSTP VPN Ubuntunál is.

1. lépés: Az ügyfél-hitelesítéshez szükséges tanúsítvány beszerzése

Mint tudják, a Mikrotik SSTP VPN beállításához dedikált tanúsítványokat kell létrehoznunk. Ehhez lépjen a Rendszer > Tanúsítványok menüpontba, és válassza ki az új tanúsítvány létrehozását. Itt megadhatja a DNS-nevet az SSTP VPN beállításához. Ezenkívül a lejárati dátumnak a következő 365 napig érvényesnek kell lennie. A kulcs méretének 2048 bitesnek kell lennie.

Ezután lépjen a Kulcshasználat lapra, és csak a crl jelet és a kulcstanúsítványt engedélyezze. aláírási lehetőségek.

Mentse el a változtatásokat az „Alkalmaz” gombra kattintva. Ezzel az SSTP VPN Mikrotik szervertanúsítványát is létrehozhatja.

2. lépés: Hozza létre a szervertanúsítványt

Ugyanígy létre kell hozni egy tanúsítványt a szerverhez is. Adja meg a megfelelő nevet, és állítsa a kulcs méretét 2048-ra. Az időtartam 0 és 3650 között bármi lehet.

Most lépjen a Kulcshasználat lapra, és győződjön meg arról, hogy egyik opció sincs engedélyezve.

Csak kattintson az „Alkalmaz” gombra, és lépjen ki az ablakból.

3. lépés: Aláírja a tanúsítványt

A továbblépéshez egyedül kell aláírnia a tanúsítványt. Egyszerűen nyissa meg a Tanúsítványt, és kattintson az „Aláírás” lehetőségre. Adja meg a DNS-nevet vagy a statikus IP-címet, és válassza a tanúsítvány önaláírását.

Az aláírást követően a tanúsítványon nem tud semmilyen változtatást végrehajtani.

4. lépés: Írja alá a szervertanúsítványt

Ugyanígy aláírhatja a szervertanúsítványt is. Előfordulhat, hogy további privát kulcsra van szüksége a biztonságosabbá tétel érdekében.

5. lépés: Engedélyezze a szervert

Most engedélyeznie kell az SSTP VPN-kiszolgálót, és létre kell hoznia a Titkot. Egyszerűen lépjen a PPP-beállításokhoz, és engedélyezze az SSTP-kiszolgálót. A hitelesítés csak „mschap2” legyen. Ezenkívül a módosítások mentése előtt kapcsolja ki az ügyféltanúsítvány ellenőrzése beállítást.

Ezenkívül hozzon létre egy új PPP-titkot. Adja meg felhasználónevét, jelszavát és Mikrotik routerének LAN-címét. Itt megadhatja a távoli kliens IP-címét is.

6. lépés: A tanúsítvány exportálása

Most exportálnunk kell az ügyfél-hitelesítési tanúsítványt. Előtte győződjön meg arról, hogy a 443-as port nyitva van.

Egyszerűen indítsa el még egyszer a router felületét. Válassza ki a CA-tanúsítványt, és kattintson az „Exportálás” gombra. Állítson be egy erős exportálási jelszót.

Nagy! Már majdnem ott vagyunk. Lépjen a Router felületre, és másolja be a CA-tanúsítványt a Windows meghajtóra.

Ezt követően elindíthat egy varázslót az új tanúsítvány importálásához. Válassza ki a helyi gépet forrásként.

Innen böngészhet az Ön által létrehozott tanúsítványban. Futtathatja a „certlm.msc” fájlt is, és onnan telepítheti a tanúsítványt.

7. lépés: Hozza létre az SSTP VPN-t

Végül lépjen a Vezérlőpult > Hálózat és beállítások menüpontra, és válassza ki az új VPN létrehozását. Adja meg a kiszolgáló nevét, és győződjön meg arról, hogy a VPN-típus SSTP-ként szerepel.

Az SSTP VPN létrehozása után léphet a Mikrotik felületre. Innen megtekintheti a hozzáadott Mikrotik SSTP VPN-t. Mostantól bármikor csatlakozhat ehhez a Mikrotik SSTP VPN-hez.

3. rész: SSTP vs. PPTP

Mint tudják, az SSTP egészen más, mint a PPTP. Például a PPTP szinte az összes vezető platformon elérhető (beleértve az Androidot és az iOS-t is). Másrészt az SSTP a Windows natív alapja.

A PPTP az SSTP-hez képest gyorsabb alagútkezelési protokoll is. Az SSTP azonban biztonságosabb lehetőség. Mivel a tűzfalak által soha nem blokkolt porton alapul, könnyen megkerülheti a NAT biztonságot és a tűzfalakat. Ugyanez nem alkalmazható a PPTP-re.

Ha személyes igényeinek megfelelő VPN-protokollt keres, használhatja a PPTP-t. Lehet, hogy nem olyan biztonságos, mint az SSTP, de meglehetősen könnyű beállítani. Vannak ingyenesen elérhető PPTP VPN szerverek is.

4. rész: SSTP vs. OpenVPN

Míg az SSTP és a PPTP meglehetősen különbözik, az OpenVPN és az SSTP sok hasonlóságot mutat. A fő különbség az, hogy az SSTP a Microsoft tulajdona, és többnyire Windows rendszereken működik. Másrészt az OpenVPN egy nyílt forráskódú technológia, és szinte az összes főbb platformon működik (beleértve az asztali és mobil rendszereket is).

Az SSTP mindenféle tűzfalat képes megkerülni, beleértve azokat is, amelyek blokkolják az OpenVPN-t. Könnyedén konfigurálhatja az OpenVPN szolgáltatást a választott titkosítás alkalmazásával. Mind az OpenVPN, mind az SSTP meglehetősen biztonságos. Az OpenVPN-t azonban testreszabhatja a hálózatában bekövetkezett változásoknak megfelelően, amit nem lehet könnyen elérni az SSTP-ben.

Ezenkívül az OpenVPN az UDP-t és a hálózatokat is alagútba tudja vezetni. Az OpenVPN beállításához harmadik féltől származó szoftverre van szükség, míg az SSTP VPN beállítása Windows rendszeren egyszerűbb.