SSTP là gì? SSTP hoạt động như thế nào?

Trong thời đại công nghệ như hiện nay việc duyệt Internet luôn không đủ bảo mật. Có nhiều giao thức khác nhau để tạo đường hầm dữ liệu thông qua VPN, trong đó SSTP nổi bật là một trong những lựa chọn an toàn nhất.

Nhưng SSTP là gì, và nó hoạt động như thế nào? Bạn thậm chí có cần nó để sử dụng VPN thông thường hay nó là một giao thức bắt buộc? Hãy cùng BKHOST tìm hiểu chi tiết trong bài viết dưới đây.

SSTP là gì?

Secure Socket Tunneling Protocol (SSTP) là một giao thức được phát triển bởi Microsoft, ông lớn đến từ Redmond đã thay thế giao thức PPTP bằng cách tung ra SSTP với hệ điều hành Windows Vista của mình. PPTP tuy khá mạnh mẽ nhưng vẫn có thể bị tấn công và nhiều khả năng bị các nhà phát triển phát hiện.

Sau khi thay thế PPTP trong các sản phẩm của Microsoft thì giao thức SSTP VPN đã có mặt trong tất cả các phiên bản của Windows OS bao gồm cả phiên bản Windows mới nhất.

Người dùng có thể sử dụng giao thức trong trình quản lý quy trình của hệ điều hành dưới dạng tệp SstpSvc.dll. Nó sử dụng cùng một cổng (443) như SSL/TLS và có khả năng vượt qua các hạn chế của tường lửa truyền thống. Giao thức SSTP dựa trên chứng chỉ SSL/TLS và mã hóa dữ liệu bằng cách sử dụng khóa bảo mật.

SSTP hoạt động như thế nào?

Để bảo mật kết nối trực tuyến, VPN cần chuyển lưu lượng qua các tunnel mã hóa. Để làm điều này, nó cần một giao thức tunneling để tạo kết nối an toàn giữa ứng dụng và máy chủ VPN.

SSTP sử dụng giao thức PPP và lớp bảo vệ SSL/TLS để mã hóa tất cả lưu lượng trong khi kết nối VPN hoạt động. Nó cũng yêu cầu xác thực máy chủ và có tùy chọn xác thực cho phía Client.

Bảo mật SSTP

SSTP là giao thức VPN an toàn vì nó dựa trên SSL và sử dụng mã hóa AES 256-bit. Nó sử dụng cổng 443, tương đương với HTTPS, nên lưu lượng truy cập qua nó sẽ hiển thị dưới dạng HTTPS, không dễ bị phát hiện và chặn.

SSTP đi kèm với Windows và có cập nhật và hỗ trợ hệ thống thường xuyên từ Microsoft, nhưng không hỗ trợ trên hệ điều hành khác như Linux và macOS. Có thể khó khăn để cài đặt SSTP trên hệ điều hành khác và không có nhiều tài liệu hướng dẫn về việc sử dụng nó trên các hệ điều hành khác.

SSTP không hỗ trợ L2TP/IPSec và không có tùy chọn để chọn giao thức khác. Nó không tương thích với tất cả các thiết bị và có thể gặp sự cố khi kết nối đến các máy chủ VPN.

Nhược điểm của Giao thức VPN SSTP

Giao thức VPN SSTP có một số nhược điểm sau:

• Chỉ hỗ trợ trên Windows: Giao thức này chỉ được hỗ trợ trên hệ điều hành Windows và không có hỗ trợ trên các hệ điều hành khác như Linux hay macOS.
• Không hỗ trợ L2TP/IPSec: SSTP không hỗ trợ giao thức L2TP/IPSec, nên người dùng không thể sử dụng nó kết hợp với giao thức khác.
• Khó cài đặt trên các hệ điều hành khác: Việc cài đặt và sử dụng SSTP trên các hệ điều hành khác có thể khó khăn và không có nhiều tài liệu hướng dẫn.

Kích hoạt kết nối VPN SSTP

SSTP không phải là giao thức VPN mặc định trên Windows, nhưng người dùng có thể lựa chọn nó trong các tùy chọn mã hóa khác nếu nhà cung cấp VPN của họ cung cấp giao thức này. Để sử dụng, tìm giao thức trong danh sách cài đặt và xác nhận lựa chọn.

Trong trường hợp không có tùy chọn như vậy hoặc bạn muốn sử dụng ứng dụng khách SSTP VPN được tích hợp vào bản cài đặt Windows của mình bạn sẽ phải thực hiện nhiều bước một chút.

Trước tiên ở menu Setting, bằng cách nhấn phím tắt “Windows + I” trên bàn phím của bạn.

Từ đó, chọn Network & Internet, sau đó chọn VPN từ thanh bên trái, tiếp theo nhấp vào nút “Add a VPN connection“.

Tại đây, bạn có thể thiết lập cài đặt SSTP VPN theo hướng dẫn của nhà cung cấp. Hãy bật tùy chọn “Remember my sign-in info” để không cần định cấu hình lại kết nối sau khi khởi động lại, rồi nhấn Lưu để hoàn tất cài đặt. Đây là tùy chọn hữu ích khi sử dụng máy tính xách tay hoặc kết nối với mạng Wi-Fi công cộng.

SSTP so với PPTP

Giao thức VPN PPTP (Point-to-Point Tunneling Protocol) là một giao thức VPN cũ hơn so với SSTP (Secure Socket Tunneling Protocol). Mặc dù PPTP có thể được cài đặt và sử dụng dễ dàng hơn so với SSTP, nhưng nó có mức độ bảo mật thấp hơn và dễ bị phá hoạt động.

SSTP sử dụng cổng HTTPS (443) và giao thức SSL/TLS để bảo vệ dữ liệu, còn PPTP sử dụng cổng 1723 và giao thức PPP để bảo vệ dữ liệu. Do đó, SSTP có mức độ bảo mật cao hơn so với PPTP và ít dễ bị phá hoạt động.

SSTP so với OpenVPN

OpenVPN là một tiêu chuẩn khác cũng khá phổ biến khi nói đến các tùy chọn data-tunnel. Nó mới hơn một chút so với các giao thức khác được các nhà cung cấp VPN sử dụng, nhưng đồng thời nó được đánh giá cao là một trong những giao thức an toàn nhất.

Cũng giống như SSTP, OpenVPN sử dụng SSL 3.0 và mã hóa AES để bảo mật dữ liệu, được triển khai miễn phí vì là mã nguồn mở. OpenVPN cài đặt phức tạp hơn SSTP và PPTP.

SSTP so với L2TP/IPSec

Giao thức VPN L2TP/IPSec là một công nghệ mã hóa kết hợp hai giao thức khác PPTP và L2TP. Nó được phát triển bởi Cisco và sử dụng PPP làm cơ sở và các lớp bảo vệ bổ sung xung quanh nó.

L2TP/IPSec sử dụng AES để mã hóa và người dùng có thể chọn giữa các khối 128 bit, 192 bit và 256 bit. Nó gửi dữ liệu qua cổng UDP 500, một cổng phổ biến được tường lửa và các dịch vụ khác chặn.

So sánh SSTP với IPSec rõ ràng cái trước là lựa chọn ẩn danh tốt hơn, trong khi cái sau là một lựa chọn tốt cho các giải pháp đa nền tảng yêu cầu xác thực dữ liệu. Tuy nhiên, chúng bình đẳng khi nói đến bảo mật.

Tổng kết về SSTP