SSTP VPN: நீங்கள் தெரிந்துகொள்ள விரும்பும் அனைத்தும்

பகுதி 1: SSTP VPN? என்றால் என்ன

செக்யூர் சாக்கெட் டன்னலிங் புரோட்டோகால் என்பது பரவலாகப் பயன்படுத்தப்படும் சுரங்கப்பாதை நெறிமுறையாகும், இது உங்கள் சொந்த VPN ஐ உருவாக்கப் பயன்படுகிறது. இந்த தொழில்நுட்பம் மைக்ரோசாஃப்ட்டால் உருவாக்கப்பட்டது மற்றும் Mikrotik SSTP VPN போன்ற உங்கள் விருப்பத்தின் திசைவியில் பயன்படுத்தப்படலாம்.

• • இது போர்ட் 443 ஐப் பயன்படுத்துகிறது, இது SSL இணைப்பிலும் பயன்படுத்தப்படுகிறது. எனவே, இது OpenVPN இல் ஏற்படும் ஃபயர்வால் NAT சிக்கல்களைத் தீர்க்கும்.
• • SSTP VPN ஒரு பிரத்யேக அங்கீகாரச் சான்றிதழையும் 2048-பிட் குறியாக்கத்தையும் பயன்படுத்துகிறது, இது மிகவும் பாதுகாப்பான நெறிமுறைகளில் ஒன்றாகும்.
• • இது ஃபயர்வால்களை எளிதில் புறக்கணித்து, சரியான முன்னோக்கி ரகசியம் (PFS) ஆதரவை வழங்குகிறது.
• • IPSec க்கு பதிலாக, இது SSL பரிமாற்றத்தை ஆதரிக்கிறது. இது புள்ளி-க்கு-புள்ளி தரவு பரிமாற்றத்திற்கு பதிலாக ரோமிங்கை இயக்கியது.
• • SSTP VPN இன் ஒரே குறை என்னவென்றால், அது Android மற்றும் iPhone போன்ற மொபைல் சாதனங்களுக்கு ஆதரவை வழங்காது.

விண்டோஸிற்கான SSTP VPN Ubuntu இல், கிளையன்ட் முடிவில் அங்கீகாரம் நிகழும்போது போர்ட் 443 பயன்படுத்தப்படுகிறது. சர்வர் சான்றிதழைப் பெற்ற பிறகு, இணைப்பு நிறுவப்பட்டது. HTTPS மற்றும் SSTP பாக்கெட்டுகள் கிளையண்டிலிருந்து மாற்றப்பட்டு, PPP பேச்சுவார்த்தைக்கு வழிவகுக்கும். ஒரு IP இடைமுகம் ஒதுக்கப்பட்டவுடன், சேவையகமும் கிளையண்டும் தரவு பாக்கெட்டுகளை தடையின்றி மாற்ற முடியும்.

பகுதி 2: SSTP? உடன் VPN ஐ எவ்வாறு அமைப்பது

SSTP VPN Ubuntu அல்லது Windows ஐ அமைப்பது L2TP அல்லது PPTP இலிருந்து சற்று வித்தியாசமானது. தொழில்நுட்பம் விண்டோஸுக்கு சொந்தமானது என்றாலும், நீங்கள் Mikrotik SSTP VPN ஐ உள்ளமைக்க வேண்டும். நீங்கள் வேறு எந்த திசைவியையும் பயன்படுத்தலாம். இருப்பினும், இந்த டுடோரியலில், Windows 10 இல் SSTP VPN Mikrotik இன் அமைவை நாங்கள் பரிசீலித்துள்ளோம். இந்த செயல்முறை Windows மற்றும் SSTP VPN Ubuntu இன் பிற பதிப்புகளுக்கும் மிகவும் ஒத்ததாகும்.

படி 1: வாடிக்கையாளர் அங்கீகாரத்திற்கான சான்றிதழைப் பெறுதல்

உங்களுக்கு தெரியும், Mikrotik SSTP VPN ஐ அமைப்பதற்கு, நாங்கள் பிரத்யேக சான்றிதழ்களை உருவாக்க வேண்டும். இதைச் செய்ய, கணினி > சான்றிதழ்கள் என்பதற்குச் சென்று புதிய சான்றிதழை உருவாக்க தேர்வு செய்யவும். இங்கே, நீங்கள் SSTP VPN ஐ அமைப்பதற்கு DNS பெயரை வழங்கலாம். மேலும், காலாவதி தேதி அடுத்த 365 நாட்களுக்கு செல்லுபடியாகும். முக்கிய அளவு 2048 பிட் ஆக இருக்க வேண்டும்.

பின்னர், முக்கிய பயன்பாட்டு தாவலுக்குச் சென்று, crl அடையாளம் மற்றும் முக்கிய சான்றிதழை மட்டும் இயக்கவும். அடையாளம் விருப்பங்கள்.

"விண்ணப்பிக்கவும்" பொத்தானைக் கிளிக் செய்வதன் மூலம் உங்கள் மாற்றங்களைச் சேமிக்கவும். SSTP VPN Mikrotik க்கான சர்வர் சான்றிதழை உருவாக்க இது உங்களை அனுமதிக்கும்.

படி 2: சர்வர் சான்றிதழை உருவாக்கவும்

அதே வழியில், நீங்கள் சேவையகத்திற்கான சான்றிதழை உருவாக்க வேண்டும். அதற்கு பொருத்தமான பெயரைக் கொடுத்து, முக்கிய அளவை 2048 என அமைக்கவும். கால அளவு 0 முதல் 3650 வரை இருக்கலாம்.

இப்போது, ​​முக்கிய பயன்பாடு தாவலுக்குச் சென்று, எந்த விருப்பமும் இயக்கப்படவில்லை என்பதை உறுதிப்படுத்தவும்.

"விண்ணப்பிக்கவும்" பொத்தானைக் கிளிக் செய்து சாளரத்திலிருந்து வெளியேறவும்.

படி 3: சான்றிதழில் கையொப்பமிடுங்கள்

தொடர, உங்கள் சான்றிதழில் நீங்களே கையொப்பமிட வேண்டும். சான்றிதழைத் திறந்து, "கையொப்பமிடு" விருப்பத்தைக் கிளிக் செய்யவும். DNS பெயர் அல்லது நிலையான IP முகவரியை வழங்கவும் மற்றும் சான்றிதழில் சுய கையொப்பமிடுவதைத் தேர்வு செய்யவும்.

கையொப்பமிட்ட பிறகு, சான்றிதழில் நீங்கள் எந்த மாற்றத்தையும் செய்ய முடியாது.

படி 4: சர்வர் சான்றிதழில் கையொப்பமிடுங்கள்

அதே வழியில், நீங்கள் சர்வர் சான்றிதழிலும் கையொப்பமிடலாம். அதை மிகவும் பாதுகாப்பானதாக்க, உங்களுக்கு கூடுதல் தனிப்பட்ட விசை தேவைப்படலாம்.

படி 5: சேவையகத்தை இயக்கவும்

இப்போது, ​​நீங்கள் SSTP VPN சேவையகத்தை இயக்கி ரகசியத்தை உருவாக்க வேண்டும். PPP விருப்பங்களுக்குச் சென்று SSTP சேவையகத்தை இயக்கவும். அங்கீகாரம் "mschap2" ஆக மட்டுமே இருக்க வேண்டும். மேலும், இந்த மாற்றங்களைச் சேமிப்பதற்கு முன் சரிபார்க்க கிளையன்ட் சான்றிதழ் விருப்பத்தை முடக்கவும்.

மேலும், புதிய PPP ரகசியத்தை உருவாக்கவும். உங்கள் பயனர்பெயர், கடவுச்சொல் மற்றும் உங்கள் Mikrotik திசைவியின் LAN முகவரியை வழங்கவும். மேலும், தொலைநிலை கிளையண்டின் ஐபி முகவரியையும் இங்கே குறிப்பிடலாம்.

படி 6: சான்றிதழை ஏற்றுமதி செய்தல்

இப்போது, ​​நாம் கிளையண்ட் அங்கீகார சான்றிதழை ஏற்றுமதி செய்ய வேண்டும். முன்னதாக, போர்ட் 443 திறக்கப்பட்டுள்ளதா என்பதை உறுதிப்படுத்தவும்.

உங்கள் திசைவியின் இடைமுகத்தை மீண்டும் ஒரு முறை தொடங்கவும். CA சான்றிதழைத் தேர்ந்தெடுத்து "ஏற்றுமதி" பொத்தானைக் கிளிக் செய்யவும். வலுவான ஏற்றுமதி கடவுச்சொற்றொடரை அமைக்கவும்.

நன்று! நாங்கள் கிட்டத்தட்ட அங்கே இருக்கிறோம். திசைவி இடைமுகத்திற்குச் சென்று விண்டோஸ் டிரைவில் CA சான்றிதழை நகலெடுத்து ஒட்டவும்.

அதன் பிறகு, புதிய சான்றிதழை இறக்குமதி செய்ய நீங்கள் ஒரு வழிகாட்டியைத் தொடங்கலாம். உள்ளூர் இயந்திரத்தை ஆதாரமாகத் தேர்ந்தெடுக்கவும்.

இங்கிருந்து, நீங்கள் உருவாக்கிய சான்றிதழை உலாவலாம். நீங்கள் "certlm.msc" ஐ இயக்கலாம் மற்றும் உங்கள் சான்றிதழை அங்கிருந்து நிறுவலாம்.

படி 7: SSTP VPN ஐ உருவாக்கவும்

முடிவில், நீங்கள் கண்ட்ரோல் பேனல் > நெட்வொர்க் மற்றும் அமைப்புகள் என்பதற்குச் சென்று புதிய VPN ஐ உருவாக்க தேர்வு செய்யலாம். சர்வர் பெயரை வழங்கவும் மற்றும் VPN வகை SSTP என பட்டியலிடப்பட்டுள்ளதை உறுதி செய்யவும்.

SSTP VPN உருவாக்கப்பட்டவுடன், நீங்கள் Mikrotik இடைமுகத்திற்கு செல்லலாம். இங்கிருந்து, நீங்கள் சேர்க்கப்பட்டுள்ள Mikrotik SSTP VPN ஐப் பார்க்கலாம். நீங்கள் இப்போது இந்த SSTP VPN Mikrotik உடன் எப்போது வேண்டுமானாலும் இணைக்கலாம்.

பகுதி 3: SSTP எதிராக PPTP

உங்களுக்கு தெரியும், SSTP PPTP இலிருந்து முற்றிலும் வேறுபட்டது. உதாரணமாக, PPTP கிட்டத்தட்ட அனைத்து முன்னணி தளங்களுக்கும் (Android மற்றும் iOS உட்பட) கிடைக்கிறது. மறுபுறம், SSTP விண்டோஸுக்கு சொந்தமானது.

SSTP உடன் ஒப்பிடும் போது PPTP ஒரு வேகமான சுரங்கப்பாதை நெறிமுறையாகும். இருப்பினும், SSTP மிகவும் பாதுகாப்பான விருப்பமாகும். இது ஃபயர்வால்களால் ஒருபோதும் தடுக்கப்படாத போர்ட்டை அடிப்படையாகக் கொண்டிருப்பதால், இது NAT பாதுகாப்பு மற்றும் ஃபயர்வால்களை எளிதில் கடந்து செல்லும். PPTP க்கும் இதைப் பயன்படுத்த முடியாது.

உங்கள் தனிப்பட்ட தேவைகளுக்கான VPN நெறிமுறையை நீங்கள் தேடுகிறீர்கள் என்றால், நீங்கள் PPTP உடன் செல்லலாம். இது SSTP போல பாதுகாப்பாக இருக்காது, ஆனால் அமைப்பது மிகவும் எளிதானது. இலவசமாகக் கிடைக்கும் PPTP VPN சேவையகங்களும் உள்ளன.

பகுதி 4: SSTP எதிராக OpenVPN

SSTP மற்றும் PPTP முற்றிலும் வேறுபட்டவை என்றாலும், OpenVPN மற்றும் SSTP ஆகியவை நிறைய ஒற்றுமைகளைப் பகிர்ந்து கொள்கின்றன. முக்கிய வேறுபாடு என்னவென்றால், SSTP மைக்ரோசாப்ட் சொந்தமானது மற்றும் பெரும்பாலும் விண்டோஸ் கணினிகளில் வேலை செய்கிறது. மறுபுறம், OpenVPN என்பது ஒரு திறந்த மூல தொழில்நுட்பம் மற்றும் கிட்டத்தட்ட அனைத்து முக்கிய தளங்களிலும் (டெஸ்க்டாப் மற்றும் மொபைல் அமைப்புகள் உட்பட) வேலை செய்கிறது.

SSTP ஆனது OpenVPN ஐத் தடுக்கும் அனைத்து வகையான ஃபயர்வால்களையும் புறக்கணிக்க முடியும். உங்கள் விருப்பத்தின் குறியாக்கத்தைப் பயன்படுத்துவதன் மூலம் OpenVPN சேவையை எளிதாக உள்ளமைக்கலாம். OpenVPN மற்றும் SSTP இரண்டும் மிகவும் பாதுகாப்பானவை. இருப்பினும், உங்கள் நெட்வொர்க்கில் ஏற்படும் மாற்றத்திற்கு ஏற்ப OpenVPN ஐ நீங்கள் தனிப்பயனாக்கலாம், இதை SSTP இல் எளிதாக அடைய முடியாது.

கூடுதலாக, OpenVPN ஆனது UDP மற்றும் நெட்வொர்க்குகளையும் சுரங்கமாக்க முடியும். OpenVPN ஐ அமைக்க, Windows இல் SSTP VPN ஐ அமைப்பது எளிதாக இருக்கும் போது உங்களுக்கு மூன்றாம் தரப்பு மென்பொருள் தேவைப்படும்.