SSTP VPN: Wax kasta oo aad rabto inaad ogaato

Qaybta 1: Waa maxay SSTP VPN?

Habka Tunnel-ka ee Sugan waa hab-maamuuska tunnel-ka oo si weyn loo isticmaalo kaas oo loo isticmaali karo in lagu abuuro VPN adiga kuu gaar ah. Tiknoolajiyada waxaa soo saartay Microsoft waxaana lagu dhejin karaa router-ka aad dooratay, sida Mikrotik SSTP VPN.

• • Waxay isticmaashaa Port 443, oo sidoo kale loo isticmaalo xidhiidhka SSL. Sidaa darteed, waxay xallin kartaa arrimaha firewall NAT ee ka dhaca OpenVPN mararka qaarkood.
• SSTP VPN waxay isticmaashaa shahaado xaqiijineed oo go'an iyo 2048-bit encryption, taasoo ka dhigaysa mid ka mid ah borotokoollada ugu sugan.
• Waxay si sahal ah u dhaafi kartaa dab-damiska waxayna bixin kartaa taageero sir hore oo qumman (PFS).
• • Halkii IPSec, waxay taageertaa gudbinta SSL. Tani waxay suurtagelisay in la dhex maro halkii ay ahayd gudbinta xogta dhibic-ilaa-dhibcood.
• Khaladaadka kaliya ee SSTP VPN waa in aysan siin taageerada aaladaha mobilada sida Android iyo iPhone.

Gudaha SSTP VPN Ubuntu ee loogu talagalay Windows, dekedda 443 waxaa loo isticmaalaa sida xaqiijintu u dhacdo dhammaadka macmiilka. Ka dib markii la helo shahaadada serverka, isku xirka ayaa la aasaasay. Xirmooyinka HTTPS iyo SSTP ayaa markaa laga wareejinayaa macmiilka, taasoo horseedaysa gorgortanka PPP. Marka interfiyuuga IP la meeleeyo, adeegaha iyo macmiilku waxay si aan kala go 'lahayn u wareejin karaan xirmooyinka xogta.

Qeybta 2: Sida loogu rakibo VPN SSTP?

Dejinta SSTP VPN Ubuntu ama Windows way ka duwan tahay L2TP ama PPTP. Inkasta oo tignoolajiyadu ay asal ahaan ka tahay Windows, waxaad u baahan doontaa inaad habayso Mikrotik SSTP VPN. Waxaad sidoo kale isticmaali kartaa router kasta oo kale. In kastoo, in tutorial this, waxaan ka fiirsan Mudanayaasha SSTP VPN Mikrotik on Windows 10. Geedi socodka waa wax la mid ah versions kale ee Windows iyo SSTP VPN Ubuntu sidoo.

Tallaabada 1: Helitaanka Shahaadada Xaqiijinta Macmiilka

Sidaad ogtahay, si loo dejiyo Mikrotik SSTP VPN, waxaan u baahanahay inaan abuurno shahaadooyin go'an. Si tan loo sameeyo, aad System> Shahaadooyinka oo dooro inaad abuurto shahaado cusub. Halkan, waxaad ku siin kartaa magaca DNS si aad u dejiso SSTP VPN. Sidoo kale, taariikhda dhicitaanku waa in ay ahaataa 365 maalmood ee soo socda. Cabbirka furuhu waa inuu ahaadaa 2048 bit.

Ka dib, aad tabka Isticmaalka Furaha oo awood u yeelo calaamada crl iyo shahaado furaha. xulashooyinka saxiix.

Keydi isbeddelladaada adiga oo gujinaya badhanka "Codso". Tani waxay kuu ogolaan doontaa inaad u abuurto shahaadada SSTP VPN Mikrotik sidoo kale.

Tallaabada 2: Samee Shahaadada Server-ka

Si la mid ah, waxaad u baahan tahay inaad sidoo kale u abuurto shahaado server-ka. Sii magaca ku habboon oo u deji cabbirka furaha 2048. Muddadu waxay noqon kartaa wax kasta laga bilaabo 0 ilaa 3650.

Hadda, u gudub tabka Isticmaalka Furaha oo iska hubi in midkoodna ikhtiyaarigu aanu shaqayn.

Kaliya dhagsii badhanka "Codso" oo ka bax daaqadda.

Tallaabada 3: Saxeex shahaadada

Si aad u sii socoto, waa inaad adigu saxeexdaa shahaadadaada. Si fudud u fur Shahaadada oo guji "Saxiix" ikhtiyaarka. Bixi magaca DNS ama ciwaanka IP-ga ee taagan oo dooro inaad adigu saxiixdo shahaadada.

Saxiixa ka dib, ma awoodi doontid inaad wax isbedel ah ku sameyso shahaadada.

Tallaabada 4: Saxiix shahaadada server-ka

Si la mid ah, waxaad sidoo kale saxiixi kartaa shahaadada server-ka. Waxaa laga yaabaa inaad u baahato fure gaar ah oo dheeri ah si aad uga dhigto mid ammaan badan.

Talaabada 5: Daar seerfarka

Hadda, waxaad u baahan tahay inaad karti u siiso SSTP VPN server oo aad abuurto Sir. Si fudud u tag doorashooyinka PPP oo awood u geli serverka SSTP. Xaqiijintu waa inay noqotaa "mschap2" kaliya. Sidoo kale, dami ikhtiyaarka shahaadaynta macmiilka ee xaqiiji ka hor inta aanad kaydin isbeddeladan.

Intaa waxaa dheer, samee sirta PPP cusub. Bixi magacaaga isticmaale, eraygaaga sirta ah iyo ciwaanka LAN ee routerkaaga Mikrotik. Sidoo kale, waxaad halkan ku qeexi kartaa ciwaanka IP-ga ee macmiilka fog.

Tallaabada 6: Dhoofinta shahaadada

Hadda, waxaan u baahanahay inaan dhoofino shahaadada Xaqiijinta Macmiilka. Ka hor, hubi in dekedda 443 ay furan tahay.

Kaliya bilaw interface-ka routerkaaga hal mar oo kale. Dooro shahaadada CA oo guji "Dhoofinta" badhanka. Deji Password Dhoofinta Xoog leh.

Wayn! Waxaan ku dhow nahay halkaas. Tag interface-ka router oo koobi-ku dheji shahaadada CA ee darawalka Windows.

Ka dib, waxaad bilaabi kartaa saaxir si aad u soo dejiso Shahaadada Cusub. U dooro mashiinka maxalliga ah sida isha.

Halkan, waxaad ka daalacan kartaa shahaadada aad abuurtay. Waxa kale oo aad wadi kartaa "certlm.msc" oo aad ku rakibto shahaadadaada halkaas.

Tallaabada 7: Samee SSTP VPN

Dhamaadka, waxaad aadi kartaa Control Panel> Network and Settings oo aad doorato inaad abuurto VPN cusub. Bixi magaca server-ka oo hubi in nooca VPN uu u taxan yahay SSTP.

Marka SSTP VPN la abuuro, waxaad aadi kartaa interface-ka Mikrotik. Halkan, waxaad ka arki kartaa Mikrotik SSTP VPN ee lagu daray. Waxaad hadda ku xidhi kartaa tan SSTP VPN Mikrotik wakhti kasta.

Qaybta 3: SSTP vs. PPTP

Sidaad ogtahay, SSTP aad ayuu uga duwan yahay PPTP. Tusaale ahaan, PPTP waxay diyaar u tahay ku dhawaad ​​dhammaan aaladaha hormuudka ah (ay ku jiraan Android iyo iOS). Dhanka kale, SSTP waxay u dhalatay Windows.

PPTP sidoo kale waa borotokoolka tunnel-ka dheereeya marka la barbar dhigo SSTP. Si kastaba ha ahaatee, SSTP waa doorasho ammaan badan. Maadaama ay ku salaysan tahay dekedda aan waligeed xannibin dab-damisyadu, waxay si fudud u dhaafi kartaa amniga NAT iyo firewalls. Isla sidaas oo kale laguma dabaqi karo PPTP.

Haddii aad u raadinayso borotokool VPN baahiyahaaga shakhsi ahaaneed, markaa waxaad raaci kartaa PPTP. Waxaa laga yaabaa inaysan u ammaan ahayn sida SSTP, laakiin aad bay u fududahay in la dejiyo. Waxa kale oo jira adeegayaasha VPN ee PPTP oo si xor ah loo heli karo.

Qeybta 4: SSTP vs. OpenVPN

Iyadoo SSTP iyo PPTP ay aad u kala duwan yihiin, OpenVPN iyo SSTP waxay wadaagaan waxyaabo badan oo isku mid ah. Farqiga ugu weyni waa in SSTP ay leedahay Microsoft oo inta badan ka shaqeyso nidaamyada Windows. Dhanka kale, OpenVPN waa tignoolajiyada furan waxayna ka shaqeysaa ku dhawaad ​​dhammaan aaladaha waaweyn (oo ay ku jiraan desktop-ka iyo nidaamyada mobilada).

SSTP waxay dhaafi kartaa dhammaan noocyada dab-damiska, oo ay ku jiraan kuwa xannibaya OpenVPN. Waxaad si fudud u habayn kartaa adeegga OpenVPN adiga oo isticmaalaya sirta aad dooratay. Labadaba, OpenVPN iyo SSTP waa ammaan. Si kastaba ha noqotee, waxaad u habeyn kartaa OpenVPN sida isbeddelka shabakadaada, taas oo aan si fudud loogu heli karin SSTP.

Intaa waxaa dheer, OpenVPN waxay tunnel UDP iyo shabakadaha sidoo kale. Si aad u dejiso OpenVPN, waxaad u baahan doontaa software dhinac saddexaad ah marka aad SSTP VPN ku samaynayso Windows way fududahay.