SSTP VPN: Kabeh Sampeyan pengin Ngerti

Part 1: Apa SSTP VPN?

Secure Socket Tunneling Protocol minangka protokol tunneling sing akeh digunakake sing bisa digunakake kanggo nggawe VPN sampeyan dhewe. Teknologi iki dikembangake dening Microsoft lan bisa digunakake karo router sing sampeyan pilih, kayata Mikrotik SSTP VPN.

• • Iku nggunakake Port 443, kang uga digunakake dening sambungan SSL. Mula, bisa ngatasi masalah firewall NAT sing kedadeyan ing OpenVPN.
• • SSTP VPN nggunakake sertifikat otentikasi darmabakti lan enkripsi 2048-bit, dadi salah siji saka protokol paling aman.
• • Bisa gampang ngliwati firewall lan nyedhiyakake dhukungan Perfect Forward Secrecy (PFS).
• • Tinimbang IPSec, ndhukung transmisi SSL. Iki ngaktifake roaming tinimbang mung transmisi data point-to-point.
• • Mung drawback saka SSTP VPN iku ora nyedhiyani support kanggo piranti seluler kaya Android lan iPhone.

Ing SSTP VPN Ubuntu kanggo Windows, port 443 digunakake minangka otentikasi kedadeyan ing mburi klien. Sawise entuk sertifikat server, sambungan digawe. Paket HTTPS lan SSTP banjur ditransfer saka klien, anjog menyang rembugan PPP. Sawise antarmuka IP ditugasake, server lan klien bisa nransfer paket data kanthi lancar.

Part 2: Cara nyiyapake VPN nganggo SSTP?

Nyetel SSTP VPN Ubuntu utawa Windows rada beda karo L2TP utawa PPTP. Sanajan teknologi kasebut asli saka Windows, sampeyan kudu ngonfigurasi Mikrotik SSTP VPN. Sampeyan uga bisa nggunakake router liyane. Sanadyan, ing tutorial iki, kita wis nimbang persiyapan SSTP VPN Mikrotik ing Windows 10. Proses iki meh padha karo versi Windows liyane lan SSTP VPN Ubuntu uga.

Langkah 1: Entuk Sertifikat kanggo Otentikasi Klien

Kaya sing wis dingerteni, kanggo nyiyapake Mikrotik SSTP VPN, kita kudu nggawe sertifikat khusus. Kanggo nindakake iki, pindhah menyang Sistem> Sertifikat banjur pilih nggawe sertifikat anyar. Ing kene, sampeyan bisa menehi jeneng DNS kanggo nyetel SSTP VPN. Kajaba iku, tanggal kadaluwarsa kudu valid kanggo 365 dina sabanjure. Ukuran tombol kudu 2048 bit.

Banjur pindhah menyang tab Panggunaan Kunci lan mung aktifake tandha crl lan sertifikat tombol. opsi tandha.

Simpen owah-owahan kanthi ngeklik tombol "Aplikasi". Iki bakal ngidini sampeyan nggawe sertifikat server kanggo SSTP VPN Mikrotik uga.

Langkah 2: Nggawe Sertifikat Server

Kanthi cara sing padha, sampeyan uga kudu nggawe sertifikat kanggo server. Wenehi jeneng sing cocog lan setel ukuran tombol dadi 2048. Durasi bisa saka 0 nganti 3650.

Saiki, pindhah menyang tab Panggunaan Kunci lan priksa manawa ora ana pilihan sing diaktifake.

Cukup klik tombol "Aplikasi" lan metu saka jendhela.

Langkah 3: Tandhani sertifikat

Kanggo nerusake, sampeyan kudu mlebu sertifikat dhewe. Cukup mbukak Sertifikat lan klik pilihan "Tandha". Nyedhiyakake jeneng DNS utawa alamat IP statis lan pilih tandha tandha sertifikat kasebut.

Sawise mlebu, sampeyan ora bakal bisa ngganti sertifikat kasebut.

Langkah 4: Tandhani sertifikat server

Kanthi cara sing padha, sampeyan uga bisa mlebu sertifikat server. Sampeyan bisa uga mbutuhake kunci pribadi tambahan supaya luwih aman.

Langkah 5: Aktifake server

Saiki, sampeyan kudu ngaktifake server SSTP VPN lan nggawe Rahasia. Cukup menyang pilihan PPP lan aktifake server SSTP. Otentikasi mung kudu "mschap2". Uga, mateni pilihan sertifikat klien verifikasi sadurunge nyimpen owah-owahan kasebut.

Salajengipun, nggawe Rahasia PPP anyar. Nyedhiyakake jeneng pangguna, sandi lan alamat LAN router Mikrotik sampeyan. Uga, sampeyan bisa nemtokake alamat IP klien remot ing kene.

Langkah 6: Ngekspor sertifikat

Saiki, kita kudu ngekspor sertifikat Otentikasi Klien. Sadurunge, priksa manawa port 443 mbukak.

Cukup bukak antarmuka Router sampeyan sepisan maneh. Pilih sertifikat CA lan klik tombol "Ekspor". Setel Sandi Ekspor sing kuwat.

apik tenan! Kita meh ana. Pindhah menyang antarmuka Router lan nyalin-tempel sertifikasi CA ing drive Windows.

Sawise iku, sampeyan bisa miwiti tuntunan kanggo Ngimpor Sertifikat Anyar. Pilih mesin lokal minangka sumber.

Saka kene, sampeyan bisa nelusur sertifikat sing wis digawe. Sampeyan uga bisa mbukak "certlm.msc" lan nginstal sertifikat saka ing kono.

Langkah 7: Nggawe SSTP VPN

Pungkasane, sampeyan bisa pindhah menyang Panel Kontrol> Jaringan lan Setelan lan milih nggawe VPN anyar. Nyedhiyakake jeneng server lan priksa manawa jinis VPN kadhaptar minangka SSTP.

Sawise SSTP VPN digawe, sampeyan bisa pindhah menyang antarmuka Mikrotik. Saka kene sampeyan bisa ndeleng Mikrotik SSTP VPN sing wis ditambahake. Sampeyan saiki bisa nyambung menyang SSTP VPN Mikrotik iki kapan wae.

Bagean 3: SSTP vs PPTP

Kaya sing sampeyan ngerteni, SSTP beda banget karo PPTP. Contone, PPTP kasedhiya kanggo meh kabeh platform utama (kalebu Android lan iOS). Ing sisih liya, SSTP asli saka Windows.

PPTP uga minangka protokol tunneling sing luwih cepet yen dibandhingake karo SSTP. Sanadyan, SSTP minangka pilihan sing luwih aman. Wiwit adhedhasar port sing ora nate diblokir dening firewall, bisa gampang ngliwati keamanan lan firewall NAT. Sing padha ora bisa ditrapake ing PPTP.

Yen sampeyan nggoleki protokol VPN kanggo kabutuhan pribadi, sampeyan bisa nggunakake PPTP. Bisa uga ora aman kaya SSTP, nanging gampang diatur. Ana uga server PPTP VPN sing kasedhiya kanthi gratis.

Part 4: SSTP vs. OpenVPN

Nalika SSTP lan PPTP beda banget, OpenVPN lan SSTP nuduhake akeh persamaan. Bentenane utama yaiku SSTP diduweni dening Microsoft lan biasane digunakake ing sistem Windows. Ing sisih liya, OpenVPN minangka teknologi open-source lan bisa digunakake ing meh kabeh platform utama (kalebu sistem desktop lan seluler).

SSTP bisa ngliwati kabeh jinis firewall, kalebu sing mblokir OpenVPN. Sampeyan bisa kanthi gampang ngatur layanan OpenVPN kanthi ngetrapake enkripsi sing sampeyan pilih. Loro-lorone, OpenVPN lan SSTP cukup aman. Sanadyan, sampeyan bisa ngatur OpenVPN miturut owah-owahan ing jaringan sampeyan, sing ora bisa digayuh kanthi gampang ing SSTP.

Kajaba iku, OpenVPN uga bisa nyalurake UDP lan jaringan. Kanggo nyiyapake OpenVPN, sampeyan butuh piranti lunak pihak katelu nalika nyiyapake SSTP VPN ing Windows luwih gampang.