SSTP vs OpenVPN: 443 portu bera, protokolo desberdina

Bi aukerek TCP 443 atzean egon daitezke, beraz jendeak uste du trukagarriak diren amaierako puntuak direla. Ez dira: SSTP zerbitzariak PPP hitz egiten du HTTPS barruan, eta OpenVPN zerbitzari batek bere protokolo propioa hitz egiten du TLS gainean edo UDP fluxu gordin baten bidez. Bezero bat bestearen portura zuzenduta, inoiz saio-hasierako gonbidapenera iristen ez den konexioa sortzen du. Aukera honi buruzkoa da: zein bezero eta garraio onar ditzakezun, ez zenbakiari buruz.

Portu partekatuak ez du protokolo partekaturik egiten

TLS esku-emateak osa daiteke eta hala ere inora ez eraman, bezeroa eta zerbitzaria ez baitatoz bat gero zer esan erabakitzeko. Pakete-kaptura batean esku-emate garbia ikusten duzu, eta ondoren beste aldeak baztertzen edo ezikusten dituen aplikazio-datuak. Eredu hori protokolo-desadostasunaren seinalea da, ez suebaki-blokeoa.

Profil berrizendatuak edo menu-sarrera desberdin batek ez du bata bestea bihurtzen. SSTP konexioa Windows-eko VPN ezarpenetan sortzen da zerbitzari-helbide batekin eta operadorearen autentifikazio-datuekin, eta OpenVPN konexioak bezeroa eta dagokion konfigurazio-fitxategia behar ditu. Microsoft-en SSTP zehaztapena lehena deskribatzen du, eta ez du OpenVPN esku-ematerik deskribatzen.

443 portua politikaren erraztasuna da. Beste gutxi uzten duten sareetatik pasatzen da, eta hori benetako abantaila da, baina ez dizu ezer esaten atzean zein protokolo dabilen.

SSTP-k PPP tunelatzen du HTTPS barruan

Izenak eraikuntza deskribatzen du: HTTPS saio baten barruan garraiatutako PPP markoak, hau da, TLS azpian eta bezeroak egiaztatu dezakeen ziurtagiria. Windows-ek VPN mota natibo gisa sartzen du, beraz kudeatutako eramangarri bat askotan konektatu ahal izango da operadoreak emandako profilaz gain software gehigarririk gabe.

Beste plataformak beste istorio bat dira. Linux edo macOS bezeroak mantendutako inplementazioa behar du, eta horiek desberdinak dira zer onartzen duten eta nola jakinarazten dituzten erroreak. Egiaztatu benetan erabiltzeko asmo duzun bezeroa, Windows-eko gaitasun integratua transmitituko dela suposatu beharrean, eta berretsi profileko zerbitzari-izenak zerbitzariak aurkezten duen ziurtagiriarekin bat egiten duela.

SSTP normalean TCP soilik da. Garraio bakar horrek galerak dituen lotura batean nola jokatzen duen eragiten du, birtransmisioa tunelean zein azpian gertatzen baita.

OpenVPN-k bere bezeroa eta garraio-aukeraketa dakartza

OpenVPN-k bere bezeroa eta profila ematen ditu, eta horrek Windows elkarrizketa natiboak erakusten ez duen diagnostikoa ematen dizu. Zerbitzariak UDP edo TCP entzun dezake, eta operadorearen konfigurazioak erabakitzen du zein erabili behar duen zure bezeroak. Garraio okerreko profilak huts egiten du autentifikazioa baino lehen.

Autentifikazioa era berean konfigurazioaren mende dago. Hedapen batek ziurtagiriak bakarrik, ziurtagiriak gehi erabiltzaile-izena eta pasahitza, edo horren gaineko bigarren faktorea eska dezake, eta bezeroak antolamendu horri zehazki egokitu behar dio. Konexioak TLS fasera iristeak ez dizu esaten gero zein kredentzial eskatzeko.

UDP da ohiko lehenetsia, fluxu fidagarri bat beste fluxu fidagarri baten barruan habiaratzea saihesten duelako. TCP modua UDP blokeatzen duten sareetarako existitzen da, eta funtzionatzen du, baina galera handiak ordezkatu zuen UDP bideak baino okerrago sentiaraz dezake. Aukeratu TCP behar duzunean, ez fidagarriagoa ematen duelako.

Aukeratu bezero, garraio eta laguntzaren arabera

Hiru galderak erabaki ohi dituzte erabaki horietako gehienak. Bezero-gailu bakoitzak software gehigarririk gabeko konexioa behar du? Zuretzat funtsezkoa den sareak UDP onartzen du, ala TCP 443 da irteera bakarra? Eta nork ematen dio laguntza bezeroari, bere eguneraketei eta berreskuratzeko prozesuari profil bat iraungitzen denean?

Biak alderatzen dituzunean, probatu gailu berean eta sarbide-sare berean. SSTP amaierako puntua eta OpenVPN amaierako puntua zerbitzari desberdinak edo gune desberdinak badira, zure emaitzak bide eta makina horiek barne hartzen ditu, protokoloa isolatu beharrean. Hori da konparazio horiek erantzun segurua baina okerra emateko modurik ohikoena.

Gero berretsi zein ezarri duzun benetan beste edozer araztu aurretik:

> Get-VpnConnection -Name "Office SSTP" | Select-Object TunnelType, ServerAddress
> openvpn --config office.ovpn --verb 4

Edozein modutan, amaitu behar duzun baliabidea eta DNS probatzen, tuneleko egoeran arrakasta aldarrikatu beharrean. Bi protokoloak konfigura daitezke hautatutako trafiko pribatua soilik eramateko, eta izen-bereizmenik gabe konektatutako tunel bat VPN hautsia dirudi, benetan tunel zatituaren edo DNSaren diseinua denean.

Flota kudeatu batean, profilen banaketak eta eguneratze-laguntzak erabakitzen dute gaia edozein garraio-neurri baino askoz lehenago.