Co to jest protokół SSTP?
7 min. czytania
SSTP to popularny protokół VPN służący do tworzenia bezpiecznego tunelu pomiędzy klientem a serwerem. Zwykle służy do bezpiecznego zdalnego dostępu do sieci prywatnych przy pomocy połączenia internetowego. Czy warto korzystać z protokołu SSTP?
W tym artykule:
SSTP – co to jest?
Definicja SSTP
SSTP, czyli Secure Socket Tunneling Protocol, to protokół VPN tworzący tunel pomiędzy urządzeniem a serwerem. Protokół SSTP służy przede wszystkim do zabezpieczania zdalnego dostępu do sieci prywatnych przez internet. Firma Microsoft opracowała SSTP, aby zastąpił mniej bezpieczne protokoły PPTP i L2TP/IPSec. SSTP jest zwykle używany do ochrony natywnych połączeń VPN systemu Windows.
Jak działa SSTP?
Podobnie jak inne protokoły, SSTP ustanawia zaszyfrowany tunel pomiędzy aplikacją VPN a serwerem VPN. Dane przechodzące przez tunel są chronione przed przechwyceniem z zewnątrz i wyciekiem.
SSTP jest zdecydowanym ulepszeniem w stosunku do PPTP (protokół tunelowania peer-to-peer), ponieważ domyślnie wykorzystuje SSL/TLS i port TCP 443. Dzięki tym funkcjom SSTP radzi sobie lepiej pod względem bezpieczeństwa i możliwości przekraczania zapory sieciowej niż PPTP.
SSTP opiera swoje połączenia również na uwierzytelnianiu użytkownika, a nie na uwierzytelnianiu urządzenia czy komputera.
Czy protokół SSTP jest bezpieczny?
SSTP jest uważany za protokół bezpieczny kryptograficznie. Wykorzystuje klucze szyfrujące SSL/TLS i AES w celu ustanowienia bezpiecznego połączenia pomiędzy aplikacją a serwerem. SSTP zapewnia bezpieczeństwo ruchu sieciowego, otaczając go ochronnym kanałem SSL/TLS.
SSTP a inne protokoły
Protokół SSTP jest uważany za bezpieczniejszy niż protokoły PPTP i L2TP/IPSec, a dostawcom usług internetowych i zaporom sieciowym trudniej jest blokować sieci VPN korzystające z tego protokołu.
SSTP a protokół OpenVPN
OpenVPN jest nowszy niż SSTP. Co więcej, OpenVPN jest oprogramowaniem typu open source i korzysta z recenzji i aktualizacji autorów. Wykorzystuje również szyfrowanie AES, które jest standardem w szyfrowaniu symetrycznym.
Chociaż oba protokoły wykorzystują silne szyfrowanie, OpenVPN jest szerzej akceptowanym i uniwersalnym wyborem, ponieważ jest kompatybilny nie tylko z Windowsem, ale także z innymi platformami. Jest bardziej stabilny i godny zaufania.
SSTP a protokół PPTP
PPTP jest starszym protokołem niż SSTP i łatwiejszym w konfiguracji. PPTP jest również szerzej obsługiwany niż SSTP.
Jednakże protokół PPTP może zostać łatwo zablokowany przez dostawców usług internetowych lub administratorów. SSTP korzysta z portu 443, którego trudniej jest zablokować. PPTP ma znane luki w zabezpieczeniach i jest uważany za mniej bezpieczny w porównaniu z SSTP i innymi nowoczesnymi protokołami VPN.
SSTP a protokół WireGuard
Obydwa protokoły SSTP i WireGuard są uważane za bezpieczne. Jednak WireGuard jest oprogramowaniem typu open source i szybszym niż SSTP. WireGuard działa również na większej liczbie platform. Chociaż oba protokoły są przyzwoite, jeśli chcesz jednocześnie bezpieczeństwa, prywatności i szybkości, zalecamy wybór WireGuard.
Czy protokół SSTP nadaje się tylko na Windowsa?
Choć protokół SSTP jest tworem firmy Microsoft, to można go zainstalować także na Androidzie, iOS czy innych systemach operacyjnych. Wymaga to jednak podjęcia specjalnych działań i zainstalowania aplikacji z innego źródła oraz ręcznej konfiguracji – a to wymaga specjalistycznej wiedzy.
Protokół SSTP został stworzony pod Windowsa i to z tym systemem jest najbardziej kompatybilny.
Wady i zalety protokołu SSTP
Przyzwoite zabezpieczenia. SSTP korzysta z protokołu SSL i otacza pakiety danych za pośrednictwem protokołu HTTPS.- Trudny w zablokowaniu. SSTP jest trudny do zablokowania ze względu na port TCP 443. SSTP może skutecznie ominąć firewalle.
- Łatwy w obsłudze i konfiguracji. SSTP jest łatwiejszy w konfiguracji niż OpenVPN.
Zamknięte źródło. SSTP nie jest oprogramowaniem typu open source, więc nie można sprawdzić, czy zawiera ukryte niespodzianki, takie jak backdoory.- Należy do Microsoftu. Powiązania Microsoftu z NSA prowadzą do spekulacji, że SSTP może zawierać backdoory lub inne luki w zabezpieczeniach.
- Obsługuje tylko uwierzytelnionych użytkowników. Ten problem może ograniczać użycie SSTP.
- Powolność. Solidne szyfrowanie powoduje, że algorytm jest powolny.
Co to jest SSTP VPN?
SSTP VPN to rodzaj sieci VPN, która wykorzystuje protokół SSTP do ustanowienia bezpiecznego i szyfrowanego połączenia między klientem a serwerem przez internet. SSTP VPN służy do bezpiecznego dostępu zdalnego, takiego jak udostępnianie plików lub łączenie się z systemami korporacyjnymi. Został opracowany dla systemów operacyjnych Windows i dlatego jest popularny właśnie wśród jego użytkowników. Zwykle możesz wybrać tę opcję w interfejsie klienta VPN.
Jak pokazują statystyki, większość Polaków korzysta z systemu operacyjnego Windows, dlatego warto znać sposoby ochrony przed zagrożeniami takimi jak Mimikatz. Mamy też tendencję do wybierania najtańszych lub darmowych usług – w tym także usług VPN. W przypadku konfiguracji SSTP VPN najlepiej jednak korzystać z sieci VPN, która oferuje wiele protokołów, dlatego darmowy VPN nie sprawdzi się w tym przypadku.
Zaufały nam miliony użytkowników
Szyfruj dane i dbaj o bezpieczeństwo swoje i najbliższych