SSTP kontra OpenVPN: l-istess port 443, protokoll differenti

Iż-żewġ għażliet jistgħu jkunu wara TCP 443, għalhekk in-nies jaħsbu li huma punti tat-tarf li jistgħu jiġu skambjati. Mhumiex: SSTP server jitkellem PPP ġewwa HTTPS, filwaqt li server OpenVPN jitkellem il-protokoll tiegħu stess fuq TLS jew permezz ta' fluss UDP mhux maħdum. Li tħares klijent wieħed lejn il-port tal-ieħor tipproduċi konnessjoni li qatt ma tasal għal talba ta' dħul. L-għażla hija dwar liema klijent u trasport tista' tappoġġa, mhux dwar in-numru.

Port kondiviż ma jagħmilx protokoll kondiviż

L-handshake TLS jista' jitlesta u xorta ma jwassal imkien, għax wara l-klijent u s-server ma jaqblux fuq x'għandhom jgħidu wara. Fi qbid tal-pakketti tara handshake nadif segwit minn data tal-applikazzjoni li n-naħa l-oħra tirrifjuta jew tinjora. Dan il-mudell huwa l-firma ta' nuqqas ta' qbil fil-protokoll, mhux ta' blokk tal-firewall.

La profil b'isem ġdid u lanqas entrata oħra fil-menu ma jbiddlu wieħed fl-ieħor. Konnessjoni SSTP tinħoloq mis-settings tal-VPN ta' Windows b'indirizz tas-server u d-dettalji ta' awtentikazzjoni tal-operatur, filwaqt li konnessjoni OpenVPN teħtieġ il-klijent u l-fajl tal-konfigurazzjoni li jaqbel. L-ispeċifikazzjoni SSTP ta' Microsoft tiddeskrivi l-ewwel waħda, u ma tiddeskrivix handshake ta' OpenVPN.

Il-port 443 huwa kumdità tal-politika. Tgħaddi minn netwerks li jippermettu ftit ħlief, u dan huwa vantaġġ reali, iżda ma jgħidlek xejn dwar liema protokoll qed jaħdem warajh.

SSTP jagħmel tunnel ta' PPP ġewwa HTTPS

L-isem jiddeskrivi l-kostruzzjoni: frejms PPP li jinġarru ġewwa sessjoni HTTPS, jiġifieri TLS taħt u ċertifikat li l-klijent jista' jivverifika. Windows jinkludih bħala tip ta' VPN nattiv, għalhekk laptop immaniġġjat spiss jista' jikkonnettja mingħajr software addizzjonali ħlief il-profil li jipprovdi l-operatur.

Pjattaformi oħra huma storja oħra. Klijent Linux jew macOS jeħtieġ implimentazzjoni miżmuma, u dawn ivarjaw f'dak li jappoġġaw u kif jirrappurtaw l-iżbalji. Iċċekkja l-klijent li tassew biħsiebek tuża minflok ma tassumi li l-kapaċità integrata ta' Windows tiġi trasferita, u kkonferma li l-isem tas-server fil-profil jaqbel maċ-ċertifikat li s-server jippreżenta.

SSTP normalment huwa TCP biss. Dak it-trasport wieħed jaffettwa kif iġib ruħu fuq rabta b'ħsara, għax it-trasmissjoni mill-ġdid issir ġewwa t-tunnel u wkoll taħtu.

OpenVPN iġib il-klijent tiegħu stess u għażla ta' trasport

OpenVPN iforni l-klijent u l-profil tiegħu stess, li jagħtik dijanjożi li dialog nattiv ta' Windows ma jurix. Is-server jista' jisma' fuq UDP jew TCP, u l-konfigurazzjoni tal-operatur tiddeċiedi liema għandu juża l-klijent tiegħek. Profil indirizzat lejn it-trasport ħażin ifalli qabel l-awtentikazzjoni.

L-awtentikazzjoni hija daqstant immexxija mill-konfigurazzjoni. Skjerament jista' jitlob ċertifikati biss, ċertifikati flimkien ma' isem tal-utent u password, jew it-tieni fattur fuqhom, u l-klijent irid jaqbel eżatt ma' dak l-arranġament. Il-fatt li konnessjoni tilħaq il-fażi TLS ma jgħidlekx liema kredenzjali se titlob wara.

UDP huwa l-valur prestabbilit tas-soltu għax jevita li jbejjet fluss affidabbli ġewwa fluss affidabbli ieħor. Il-modalità TCP teżisti għal netwerks li jimblokkaw UDP, u taħdem, iżda telf qawwi jista' jagħmilha tinħass agħar mill-passaġġ UDP li ħadet postu. Agħżel TCP meta jkollok bżonn, mhux għax tinstema' aktar affidabbli.

Agħżel skont il-klijent, it-trasport u l-appoġġ

Tliet mistoqsijiet isolvu l-biċċa l-kbira ta' dawn id-deċiżjonijiet. Kull apparat tal-klijent jeħtieġ konnessjoni li taħdem mingħajr software addizzjonali? In-netwerk li tiddependi fuqu jippermetti UDP, jew TCP 443 huwa l-unika ħruġ? U min jappoġġa lill-klijent, l-aġġornamenti tiegħu u l-irkupru tiegħu meta profil jiskadi?

Meta tqabbel it-tnejn, ittestja fuq l-istess apparat u l-istess netwerk ta' aċċess. Jekk it-tarf SSTP u t-tarf OpenVPN huma servers differenti jew siti differenti, ir-riżultat tiegħek jinkludi dawk ir-rotot u l-magni minflok ma jiżola l-protokoll. Din hija l-mod l-aktar komuni li bih dawn it-tqabbil jagħtu tweġiba kunfidenti iżda żbaljata.

Imbagħad ikkonferma liema waħda stabbilixxejt tassew qabel ma tiddebuddja xi ħaġa oħra:

> Get-VpnConnection -Name "Office SSTP" | Select-Object TunnelType, ServerAddress
> openvpn --config office.ovpn --verb 4

Kif inhu kif inhu, ittemm billi tittestja r-riżorsa u d-DNS li għandek bżonn minflok ma tiddikjara suċċess fl-istat tat-tunnel. Iż-żewġ protokolli jistgħu jiġu kkonfigurati biex iġorru biss traffiku privat magħżul, u tunnel konness mingħajr riżoluzzjoni tal-ismijiet li taħdem jidher bħal VPN imkisser meta fil-verità hija disinn ta' tunnel maqsum jew DNS.

Fi flotta mmaniġġjata, id-distribuzzjoni tal-profili u l-appoġġ għall-aġġornamenti normalment jiddeċiedu l-kwistjoni ħafna qabel kwalunkwe kejl tat-trasport.