SSTP(보안 소켓 터널링 프로토콜)란 무엇입니까?

SSTP(Secure Socket Tunneling Protocol)는 SSL/TLS 채널을 사용하여 PPP 트래픽을 보호하도록 설계되었습니다. SSTP는 Windows 사용자에게 L2TP/IPSec 또는 PPTP 보다 훨씬 우수하고 안전합니다 . SSTP는 차단하기 어렵고 대역폭이 충분한 경우에만 좋은 속도를 제공합니다.

SSTP(보안 소켓 터널링 프로토콜)란 무엇입니까?

Secure Socket Tunneling Protocol의 약어인 SSTP는 SSL 3.0 채널을 사용하여 PPP 또는 L2TP 트래픽을 보내는 VPN 터널 유형입니다 . SSL을 사용하면 데이터 전송 및 암호화는 물론 트래픽 무결성 검사도 가능합니다. 따라서 SSTP는 TCP 포트 443을 통해 SSL 채널을 사용하여 대부분의 방화벽과 프록시 서버를 우회할 수 있습니다 .

SSTP는 Windows 환경(Windows Vista SP1부터), RouterOS 및 SEIL(펌웨어 버전 3.50부터)에서 사용할 수 있습니다. SSTP는 RRAS 아키텍처와 통합되어 있으므로 Winlogon 또는 스마트 카드 인증, 원격 액세스 정책 및 Windows VPN 클라이언트와 함께 사용할 수 있습니다.

다른 IP-over-TCP 터널링 프로토콜과 마찬가지로 SSTP는 터널링되지 않은 네트워크 링크에 충분한 대역폭이 있는 경우에만 잘 작동합니다. 대역폭이 충분하지 않으면 TCP 타이머(통신 중 과도한 지연을 피하기 위해 TCP에서 사용하는 도구)가 만료되어 SSTP 성능이 크게 저하될 수 있습니다.

SSTP는 TCP 포트 443을 통해 SSL 채널을 사용하여 대부분의 방화벽과 프록시 서버를 우회할 수 있습니다.

SSTP는 어떻게 작동하나요?

클라이언트 시스템은 TCP(Transmission Control Port)를 통해 서버에 연결됩니다. SSL은 포트 443을 사용하여 서버에 연결합니다. 연결을 확인하려면 사용자 인증이 필요하며 일반적으로 클라이언트에서 인증됩니다. 프로토콜은 인증을 위해 서버 인증서를 사용합니다.

SSTP가 널리 사용되는 VPN 프로토콜인 이유는 무엇입니까?

SSTP의 인기를 입증하는 데에는 여러 가지 이유가 있습니다. 예를 들어 SSTP는 최고 수준의 보안(예: 256비트 AES 암호화)을 제공합니다. 게다가, 이 포트가 사용하는 포트는 대부분의 방화벽 유형을 회피할 수 있습니다 . SSTP는 Microsoft 소유의 자산이므로 Windows와 완벽하게 호환됩니다.

SSTP는 널리 사용되는 VPN 프로토콜입니다.

SSTP의 장점과 단점

이점

• 대부분의 방화벽 유형을 우회할 수 있습니다.
• 보안 수준은 비밀번호에 따라 다르지만 일반적으로 안전합니다.
• Microsoft에서 제공하고 Windows 운영 체제에 통합되었습니다.

결함

• 이는 Microsoft 자산이므로 제3자가 보안 취약성을 테스트할 수 없습니다.
  높은 암호화 수준으로 인해 속도가 느립니다.