SSTP VPN: మీరు తెలుసుకోవాలనుకునే ప్రతిదీ

పార్ట్ 1: SSTP VPN? అంటే ఏమిటి

సురక్షిత సాకెట్ టన్నెలింగ్ ప్రోటోకాల్ అనేది మీ స్వంత VPNని సృష్టించడానికి ఉపయోగించే విస్తృతంగా ఉపయోగించే టన్నెలింగ్ ప్రోటోకాల్. సాంకేతికతను Microsoft అభివృద్ధి చేసింది మరియు Mikrotik SSTP VPN వంటి మీకు నచ్చిన రూటర్‌తో అమలు చేయవచ్చు.

• • ఇది పోర్ట్ 443ని ఉపయోగిస్తుంది, ఇది SSL కనెక్షన్ ద్వారా కూడా ఉపయోగించబడుతుంది. కాబట్టి, ఇది కొన్నిసార్లు OpenVPNలో సంభవించే ఫైర్‌వాల్ NAT సమస్యలను పరిష్కరించగలదు.
• • SSTP VPN అంకితమైన ప్రమాణీకరణ ప్రమాణపత్రాన్ని మరియు 2048-బిట్ ఎన్‌క్రిప్షన్‌ను ఉపయోగిస్తుంది, ఇది అత్యంత సురక్షితమైన ప్రోటోకాల్‌లలో ఒకటిగా చేస్తుంది.
• • ఇది ఫైర్‌వాల్‌లను సులభంగా దాటవేయగలదు మరియు పర్ఫెక్ట్ ఫార్వర్డ్ సీక్రెసీ (PFS) మద్దతును అందిస్తుంది.
• • IPSecకి బదులుగా, ఇది SSL ప్రసారానికి మద్దతు ఇస్తుంది. ఇది కేవలం పాయింట్-టు-పాయింట్ డేటా ట్రాన్స్‌మిషన్‌కు బదులుగా రోమింగ్‌ను ప్రారంభించింది.
• • SSTP VPN యొక్క ఏకైక లోపం ఏమిటంటే ఇది Android మరియు iPhone వంటి మొబైల్ పరికరాలకు మద్దతును అందించదు.

Windows కోసం SSTP VPN ఉబుంటులో, పోర్ట్ 443 క్లయింట్ చివరిలో ప్రామాణీకరణ జరుగుతుంది కాబట్టి ఉపయోగించబడుతుంది. సర్వర్ సర్టిఫికేట్ పొందిన తర్వాత, కనెక్షన్ ఏర్పాటు చేయబడింది. HTTPS మరియు SSTP ప్యాకెట్లు క్లయింట్ నుండి బదిలీ చేయబడతాయి, ఇది PPP చర్చలకు దారి తీస్తుంది. IP ఇంటర్‌ఫేస్‌ను కేటాయించిన తర్వాత, సర్వర్ మరియు క్లయింట్ డేటా ప్యాకెట్‌లను సజావుగా బదిలీ చేయవచ్చు.

పార్ట్ 2: SSTP?తో VPNని ఎలా సెటప్ చేయాలి

SSTP VPN Ubuntu లేదా Windowsని సెటప్ చేయడం L2TP లేదా PPTPకి భిన్నంగా ఉంటుంది. సాంకేతికత Windowsకి చెందినది అయినప్పటికీ, మీరు Mikrotik SSTP VPNని కాన్ఫిగర్ చేయాలి. మీరు ఏదైనా ఇతర రూటర్‌ని కూడా ఉపయోగించవచ్చు. అయినప్పటికీ, ఈ ట్యుటోరియల్‌లో, మేము Windows 10లో SSTP VPN Mikrotik యొక్క సెటప్‌ను పరిగణించాము. Windows మరియు SSTP VPN Ubuntu యొక్క ఇతర వెర్షన్‌లకు కూడా ఈ ప్రక్రియ చాలా పోలి ఉంటుంది.

దశ 1: క్లయింట్ ప్రమాణీకరణ కోసం సర్టిఫికేట్ పొందడం

మీకు తెలిసినట్లుగా, Mikrotik SSTP VPNని సెటప్ చేయడానికి, మేము ప్రత్యేక ప్రమాణపత్రాలను సృష్టించాలి. దీన్ని చేయడానికి, సిస్టమ్ > సర్టిఫికేట్‌లకు వెళ్లి, కొత్త సర్టిఫికేట్‌ను సృష్టించడాన్ని ఎంచుకోండి. ఇక్కడ, మీరు SSTP VPNని సెటప్ చేయడానికి DNS పేరును అందించవచ్చు. అలాగే, గడువు తేదీ తదుపరి 365 రోజుల వరకు చెల్లుబాటులో ఉండాలి. కీ పరిమాణం 2048 బిట్‌గా ఉండాలి.

తర్వాత, కీ వినియోగ ట్యాబ్‌కు వెళ్లి, crl సైన్ మరియు కీ సర్టిఫికేట్‌ను మాత్రమే ప్రారంభించండి. సైన్ ఎంపికలు.

"వర్తించు" బటన్‌పై క్లిక్ చేయడం ద్వారా మీ మార్పులను సేవ్ చేయండి. ఇది SSTP VPN Mikrotik కోసం సర్వర్ సర్టిఫికేట్‌ను సృష్టించడానికి మిమ్మల్ని అనుమతిస్తుంది.

దశ 2: సర్వర్ సర్టిఫికేట్‌ను సృష్టించండి

అదే విధంగా, మీరు సర్వర్ కోసం సర్టిఫికేట్‌ను కూడా సృష్టించాలి. దానికి సముచితమైన పేరు ఇవ్వండి మరియు కీ పరిమాణాన్ని 2048కి సెట్ చేయండి. వ్యవధి 0 నుండి 3650 వరకు ఏదైనా కావచ్చు.

ఇప్పుడు, కీ వినియోగ ట్యాబ్‌కు వెళ్లి, ఏ ఎంపికలు ప్రారంభించబడలేదని నిర్ధారించుకోండి.

"వర్తించు" బటన్‌పై క్లిక్ చేసి, విండో నుండి నిష్క్రమించండి.

దశ 3: సర్టిఫికేట్‌పై సంతకం చేయండి

కొనసాగడానికి, మీరు మీ సర్టిఫికేట్‌పై స్వయంగా సంతకం చేయాలి. సర్టిఫికేట్‌ను తెరిచి, "సైన్" ఎంపికపై క్లిక్ చేయండి. DNS పేరు లేదా స్టాటిక్ IP చిరునామాను అందించండి మరియు సర్టిఫికేట్‌పై స్వీయ సంతకం చేయడానికి ఎంచుకోండి.

సంతకం చేసిన తర్వాత, మీరు సర్టిఫికేట్‌లో ఎలాంటి మార్పులు చేయలేరు.

దశ 4: సర్వర్ సర్టిఫికేట్‌పై సంతకం చేయండి

అదే విధంగా, మీరు సర్వర్ సర్టిఫికేట్‌పై కూడా సంతకం చేయవచ్చు. దీన్ని మరింత సురక్షితంగా చేయడానికి మీకు అదనపు ప్రైవేట్ కీ అవసరం కావచ్చు.

దశ 5: సర్వర్‌ని ప్రారంభించండి

ఇప్పుడు, మీరు SSTP VPN సర్వర్‌ను ప్రారంభించి, రహస్యాన్ని సృష్టించాలి. PPP ఎంపికలకు వెళ్లి SSTP సర్వర్‌ని ప్రారంభించండి. ప్రామాణీకరణ "mschap2" మాత్రమే అయి ఉండాలి. అలాగే, ఈ మార్పులను సేవ్ చేయడానికి ముందు వెరిఫై క్లయింట్ సర్టిఫికేట్ ఎంపికను నిలిపివేయండి.

ఇంకా, కొత్త PPP రహస్యాన్ని సృష్టించండి. మీ మైక్రోటిక్ రూటర్ యొక్క మీ వినియోగదారు పేరు, పాస్‌వర్డ్ మరియు LAN చిరునామాను అందించండి. అలాగే, మీరు ఇక్కడ రిమోట్ క్లయింట్ యొక్క IP చిరునామాను పేర్కొనవచ్చు.

దశ 6: ప్రమాణపత్రాన్ని ఎగుమతి చేస్తోంది

ఇప్పుడు, మేము క్లయింట్ ప్రమాణీకరణ ప్రమాణపత్రాన్ని ఎగుమతి చేయాలి. ముందుగా, పోర్ట్ 443 తెరిచి ఉందని నిర్ధారించుకోండి.

మీ రూటర్ యొక్క ఇంటర్‌ఫేస్‌ను మరొకసారి ప్రారంభించండి. CA ప్రమాణపత్రాన్ని ఎంచుకుని, "ఎగుమతి" బటన్‌పై క్లిక్ చేయండి. బలమైన ఎగుమతి పాస్‌ఫ్రేజ్‌ని సెట్ చేయండి.

గొప్ప! మేము దాదాపు అక్కడ ఉన్నాము. రూటర్ ఇంటర్‌ఫేస్‌కి వెళ్లి, విండోస్ డ్రైవ్‌లో CA సర్టిఫికేషన్‌ను కాపీ-పేస్ట్ చేయండి.

ఆ తర్వాత, మీరు కొత్త సర్టిఫికెట్‌ను దిగుమతి చేసుకోవడానికి విజార్డ్‌ని ప్రారంభించవచ్చు. స్థానిక యంత్రాన్ని మూలంగా ఎంచుకోండి.

ఇక్కడ నుండి, మీరు సృష్టించిన ప్రమాణపత్రాన్ని బ్రౌజ్ చేయవచ్చు. మీరు “certlm.msc”ని కూడా అమలు చేయవచ్చు మరియు అక్కడ నుండి మీ ప్రమాణపత్రాన్ని ఇన్‌స్టాల్ చేయవచ్చు.

దశ 7: SSTP VPNని సృష్టించండి

చివరికి, మీరు కంట్రోల్ ప్యానెల్ > నెట్‌వర్క్ మరియు సెట్టింగ్‌లకు వెళ్లి కొత్త VPNని సృష్టించడాన్ని ఎంచుకోవచ్చు. సర్వర్ పేరును అందించండి మరియు VPN రకం SSTPగా జాబితా చేయబడిందని నిర్ధారించుకోండి.

SSTP VPN సృష్టించబడిన తర్వాత, మీరు Mikrotik ఇంటర్‌ఫేస్‌కి వెళ్లవచ్చు. ఇక్కడ నుండి, మీరు జోడించబడిన Mikrotik SSTP VPNని వీక్షించవచ్చు. మీరు ఇప్పుడు ఈ SSTP VPN Mikrotikకి ఎప్పుడైనా కనెక్ట్ చేయవచ్చు.

పార్ట్ 3: SSTP vs. PPTP

మీకు తెలిసినట్లుగా, SSTP PPTP నుండి చాలా భిన్నంగా ఉంటుంది. ఉదాహరణకు, PPTP దాదాపు అన్ని ప్రముఖ ప్లాట్‌ఫారమ్‌లకు (Android మరియు iOSతో సహా) అందుబాటులో ఉంది. మరోవైపు, SSTP విండోస్‌కు చెందినది.

SSTPతో పోల్చినప్పుడు PPTP కూడా వేగవంతమైన టన్నెలింగ్ ప్రోటోకాల్. అయినప్పటికీ, SSTP మరింత సురక్షితమైన ఎంపిక. ఇది ఫైర్‌వాల్‌లచే ఎప్పుడూ నిరోధించబడని పోర్ట్‌పై ఆధారపడి ఉంటుంది కాబట్టి, ఇది NAT భద్రత మరియు ఫైర్‌వాల్‌లను సులభంగా దాటవేయగలదు. అదే PPTPకి వర్తించదు.

మీరు మీ వ్యక్తిగత అవసరాల కోసం VPN ప్రోటోకాల్ కోసం చూస్తున్నట్లయితే, మీరు PPTPతో వెళ్లవచ్చు. ఇది SSTP వలె సురక్షితం కాకపోవచ్చు, కానీ దీన్ని సెటప్ చేయడం చాలా సులభం. ఉచితంగా లభించే PPTP VPN సర్వర్లు కూడా ఉన్నాయి.

పార్ట్ 4: SSTP vs. OpenVPN

SSTP మరియు PPTP చాలా భిన్నంగా ఉన్నప్పటికీ, OpenVPN మరియు SSTP చాలా సారూప్యతలను పంచుకుంటాయి. ప్రధాన వ్యత్యాసం ఏమిటంటే SSTP మైక్రోసాఫ్ట్ యాజమాన్యంలో ఉంది మరియు ఎక్కువగా Windows సిస్టమ్‌లలో పని చేస్తుంది. మరోవైపు, OpenVPN అనేది ఓపెన్ సోర్స్ టెక్నాలజీ మరియు దాదాపు అన్ని ప్రధాన ప్లాట్‌ఫారమ్‌లలో (డెస్క్‌టాప్ మరియు మొబైల్ సిస్టమ్‌లతో సహా) పని చేస్తుంది.

SSTP OpenVPNని నిరోధించే వాటితో సహా అన్ని రకాల ఫైర్‌వాల్‌లను దాటవేయగలదు. మీకు నచ్చిన ఎన్‌క్రిప్షన్‌ని వర్తింపజేయడం ద్వారా మీరు OpenVPN సేవను సులభంగా కాన్ఫిగర్ చేయవచ్చు. OpenVPN మరియు SSTP రెండూ చాలా సురక్షితమైనవి. అయినప్పటికీ, మీరు మీ నెట్‌వర్క్‌లో మార్పుకు అనుగుణంగా OpenVPNని అనుకూలీకరించవచ్చు, SSTPలో దీన్ని సులభంగా సాధించలేరు.

అదనంగా, OpenVPN UDP మరియు నెట్‌వర్క్‌లను కూడా టన్నెల్ చేయగలదు. OpenVPNని సెటప్ చేయడానికి, Windowsలో SSTP VPNని సెటప్ చేయడం సులభం అయితే మీకు థర్డ్-పార్టీ సాఫ్ట్‌వేర్ అవసరం.