SSTP, eller Secure Socket Tunneling Protocol, är designat för att skydda PPP-trafik med en SSL/TLS-kanal. SSTP är mycket bättre och säkrare för Windows-användare än L2TP/IPSec eller PPTP . SSTP är svårt att blockera och ger bara bra hastigheter om du har tillräckligt med bandbredd.
Vad är SSTP (Secure Socket Tunneling Protocol)?
Förkortning för Secure Socket Tunneling Protocol, SSTP är en typ av VPN-tunnel som använder en SSL 3.0-kanal för att skicka PPP- eller L2TP-trafik. SSL tillåter dataöverföring och kryptering, såväl som kontroll av trafikintegritet. Därför kan SSTP kringgå de flesta brandväggar och proxyservrar genom att använda en SSL-kanal över TCP-port 443 .
SSTP är tillgängligt för användning i Windows-miljöer (sedan Windows Vista SP1), i RouterOS och i SEIL (sedan firmwareversion 3.50). SSTP kan användas med Winlogon- eller smartkortautentisering, fjärråtkomstpolicyer och Windows VPN-klienter, eftersom det är integrerat med RRAS-arkitekturen.
Som med andra IP-over-TCP-tunnlingsprotokoll fungerar SSTP bara bra om det finns tillräckligt med bandbredd på den otunnlade nätverkslänken. Utan tillräckligt med bandbredd kan TCP-timern (ett verktyg som används av TCP för att undvika alltför stora förseningar under kommunikation) löpa ut, vilket orsakar en stor nedgång i SSTP-prestanda.

SSTP kan kringgå de flesta brandväggar och proxyservrar genom att använda en SSL-kanal över TCP-port 443
Hur fungerar SSTP?
Klientsystemet ansluter till servern via TCP (Transmission Control Port). SSL använder port 443 för att ansluta till servern. För att bekräfta anslutningen kräver den användarautentisering och autentiseras vanligtvis av klienten. Protokollet använder servercertifikat för autentisering.
Varför är SSTP ett populärt VPN-protokoll?
Det finns många skäl som vittnar om SSTP:s popularitet. Till exempel ger SSTP den högsta säkerhetsnivån, det vill säga 256-bitars AES-kryptering. Dessutom kan porten den använder undvika de flesta typer av brandväggar . Eftersom SSTP är en egendom som ägs av Microsoft är den helt kompatibel med Windows.

SSTP är ett populärt VPN-protokoll
Fördelar och nackdelar med SSTP
Fördel
- Kan kringgå de flesta typer av brandväggar.
- Säkerhetsnivån beror på lösenordet, men det är vanligtvis säkert.
- Drivs av Microsoft och integreras i Windows operativsystem.
Defekt
- Eftersom detta är en Microsoft-egendom kan ingen tredje part testa för säkerhetsbrister.
Långsamma hastigheter på grund av hög kryptering.