SSTP (セキュア ソケット トンネリング プロトコル) とは何ですか?

SSTP (Secure Socket Tunneling Protocol) は、SSL/TLS チャネルを使用して PPP トラフィックを保護するように設計されています。 Windows ユーザーにとって、SSTP は L2TP/IPSec やPPTPよりもはるかに優れており、より安全です。 SSTP はブロックするのが難しく、十分な帯域幅がある場合にのみ良好な速度が得られます。

SSTP (セキュア ソケット トンネリング プロトコル) とは何ですか?

SSTP は Secure Socket Tunneling Protocol の略で、SSL 3.0 チャネルを使用して PPP または L2TP トラフィックを送信するVPN トンネルの一種です。 SSL により、データの送信と暗号化が可能になるだけでなく、トラフィックの整合性チェックも可能になります。したがって、SSTP は、 TCP ポート 443上の SSL チャネルを使用することで、ほとんどのファイアウォールとプロキシ サーバーをバイパスできます。

SSTP は、Windows 環境 (Windows Vista SP1 以降)、RouterOS、および SEIL (ファームウェア バージョン 3.50 以降) で使用できます。 SSTP は RRAS アーキテクチャと統合されているため、Winlogon またはスマート カード認証、リモート アクセス ポリシー、および Windows VPN クライアントとともに使用できます。

他の IP-over-TCP トンネリング プロトコルと同様、SSTP は、トンネルされていないネットワーク リンクに十分な帯域幅がある場合にのみ正常に機能します。十分な帯域幅がないと、TCP タイマー (通信中の過度の遅延を回避するために TCP によって使用されるツール) が期限切れになり、SSTP パフォーマンスが大幅に低下する可能性があります。

SSTP は、TCP ポート 443 上の SSL チャネルを使用することで、ほとんどのファイアウォールとプロキシ サーバーをバイパスできます。

SSTP はどのように機能しますか?

クライアント システムは、TCP (伝送制御ポート) 経由でサーバーに接続します。 SSL はポート 443 を使用してサーバーに接続します。接続を確認するにはユーザー認証が必要で、通常はクライアントによって認証されます。このプロトコルは認証にサーバー証明書を使用します。

SSTP が人気の VPN プロトコルであるのはなぜですか?

SSTP の人気を証明する理由はたくさんあります。たとえば、SSTP は最高レベルのセキュリティ、つまり 256 ビット AES 暗号化を提供します。さらに、使用するポートはほとんどの種類のファイアウォールを回避できます。 SSTP は Microsoft が所有する資産であるため、Windows と完全な互換性があります。

SSTP は一般的な VPN プロトコルです

SSTPのメリットとデメリット

アドバンテージ

• ほとんどの種類のファイアウォールをバイパスできます。
• セキュリティのレベルはパスコードによって異なりますが、通常は安全です。
• Microsoft を搭載し、Windows オペレーティング システムに統合されています。

欠陥

• これは Microsoft の所有物であるため、サードパーティがセキュリティの脆弱性をテストすることはできません。
  高度な暗号化が行われているため、速度が遅くなります。