Что такое SSTP (Secure Socket Tunneling Protocol)? Полный гайд

Существует множество VPN-протоколов, которые вы можете использовать для безопасного подключения и шифрования ваших онлайн-данных, например OpenVPN и WireGuard.

SSTP, или Secure Socket Tunneling Protocol (Протокол туннелирования с защищённым подключением), не так широко известен или распространён, однако о нём всё равно полезно знать. Этот протокол разработан компанией Майкрософт и лучше всего работает на устройствах с Windows, при этом, в некоторых случаях, его использование может быть оправданным и эффективным, поскольку он удобен и достаточно безопасен.

В этом гайде вы узнаете, что такое SSTP, как он работает и насколько хорошо проявляет себя среди конкурентов.

Что такое SSTP?

SSTP — это VPN-протокол, который был разработан компанией Майкрософт и выпущен в 2007 году вместе с Windows Vista. Как и другие VPN-протоколы, он предназначен для создания защищённого туннеля между устройством пользователя и VPN-сервером, что позволяет шифровать данные для безопасной и конфиденциальной передачи между устройствами.

Майкрософт разработал SSTP на замену более старому и менее защищённому протоколу PPTP (Point-to-Point Tunneling Protocol — протокол туннелирования "точка-точка").

Как работает SSTP?

Принцип работы SSTP заключается в создании защищённого туннеля между пользователем (или клиентом) и сервером до передачи зашифрованных пакетов данных через этот туннель. В следующих разделах мы более подробно рассмотрим этот процесс, а также различные протоколы и системы, участвующие в безопасной передаче данных через SSTP-подключение.

Как уровни шифрования и безопасности SSTP защищают данные

SSTP шифрует трафик и создаёт защищённое VPN-подключение за счёт выполнения простого пошагового процесса:

• Инициализация: Устройство клиента сначала устанавливает TCP-подключение (Transmission Control Protocol — Протокол управления передачей) к VPN-серверу через порт 443.
• Рукопожатие/Аутентификация: клиент и сервер выполняют рукопожатие через SSL (Secure Sockets Layer — протокол защиты информации) / TLS (Transport Layer Security — протокол безопасности на транспортном уровне) , во время которого подтверждается сертификат сервера для его аутентификации. Такое рукопожатие формирует криптографические ключи, которые будут защищать данную сессию. После этого, клиент может выполнить собственную аутентификацию при помощи имени пользователя и пароля или сертификата клиента.
• Инкапсуляция: после установления защищённого канала между клиентом и сервером, пакеты данных протокола PPP (Point-to-Point Protocol — Протокол "точка-точка") проходят инкапсуляцию в пакеты SSL/TLS.
• Передача: инкапсулированные пакеты отправляются через защищённый туннель от клиента на сервер.

Порты и сетевые протоколы, используемые в SSTP-подключениях

Что касается портов, в случае с SSTP-подключением используется только один порт: 443. Этот же порт обычно используется для TCP и HTTPS-трафика, а значит SSTP VPN-трафик выглядит и работает также, как и обычный защищённый веб-трафик. Отправка VPN-трафика через порт 443 считается базовой формой обфускации (но не самой эффективной в нынешних условиях).

SSTP-подключения помещают обычные интернет-данные, передаваемые при помощи протокола PPP, в TLS, который использует технологию шифрования, используемую на защищённых сайтах.

После этого, зашифрованные и инкапсулированные данные отправляются через защищённый туннель при помощи TCP, который является надёжным способом передачи информации через интернет без потери данных.

Совместимые операционные системы

Учитывая, что SSTP был разработан компанией Майкрософт, многие ошибочно считают, что этот протокол работает только на Windows. Это не так, поскольку сторонние приложения и обходные решения позволяют использовать SSTP на других различных платформах и операционных системах, в том числе на Linux, macOS и Android.

Однако SSTP действительно изначально работал только на Windows, и разработчики Майкрософт создавали его специально для экосистемы Windows. Поэтому даже несмотря на возможность использования в других системах, лучше всего он работает на устройствах с Windows, и ему не хватает универсальности других VPN-протоколов.

Насколько безопасен SSTP?

Для пользователей безопасность является одной из главных составляющих при выборе VPN-протокола, и многие считают SSTP достаточно безопасным протоколом. Это возможно благодаря использованию проверенной защиты SSL/TLS и 256-битного AES-шифрования (Advanced Encryption Standard — Продвинутый стандарт шифрования), которое позволяет установить безопасное и защищённое подключение между пользователем и сервером.

Однако SSTP не считается самым безопасным среди всех VPN-протоколов. У него есть свои слабые стороны и ограничения, о которых следует знать пользователям. Далее мы подробно расскажем обо всех его преимуществах и недостатках.

Сильные стороны SSTP-шифрования

• Мощное шифрование: SSTP использует 256-битное AES-шифрование, которое повсеместно считается одним из самых надёжных криптографических алгоритмов на сегодняшний день.
• Аутентификация по сертификатам: SSTP использует SSL-сертификаты для аутентификации при соединении клиентов с серверами, что помогает обеспечить защиту от определённых видов кибератак, таких как MITM-атаки (man-in-the-middle — человек посередине).
• SSL/TLS-защита: SSTP использует проверенный временем фреймворк шифрования SSL/TLS, который обеспечивает безопасность, конфиденциальность и эффективную защиту данных от неавторизованных пользователей.

Ограничения и уязвимости

• Закрытый исходный код: Майкрософт не открывала доступ к исходному коду SSTP для аудита, поэтому в нём могут быть неизвестные уязвимости.
• Разный уровень безопасности: уровень безопасности SSTP зависит от используемой версии TLS.
• Риск неверной настройки: если установить неправильные настройки шифров, безопасность пользователя может оказаться под угрозой. SSTP обычно сложнее настроить и использовать за пределами экосистемы Windows, поэтому данному риску в большей степени подвержены пользователи других платформ.
• Отсутствие постквантовой защиты: в настоящее время, SSTP не использует постквантовые криптографические алгоритмы, поэтому он может быть уязвим для атак с использованием квантовых компьютеров в будущем.

SSTP и другие VPN-протоколы

SSTP — далеко не единственный доступный VPN-протокол, который позволяет настроить защищённое VPN-подключение. Давайте более подробно сравним SSTP с другими протоколами.

SSTP и OpenVPN

OpenVPN — это VPN-протокол с открытым исходным кодом, что является ярким отличием от SSTP, у которого закрытый исходный код. Это значит, что код OpenVPN, в отличие от SSTP, свободно доступен разработчикам и экспертам по кибербезопасности для изучения и проведения аудита.

И поэтому, несмотря на мощное AES-шифрования и в OpenVPN, и в SSTP, OpenVPN считается более безопасным. OpenVPN также может похвастаться превосходной совместимостью, поскольку он не разрабатывался только для одной операционной системы, как в случае с SSTP для Windows.

Помимо этого, OpenVPN использует как UDP (User Datagram Protocol — протокол передачи дейтаграмм пользователя), так и TCP (Transmission Control Protocol — протокол управления передачей) для более высокой скорости при передаче зашифрованных данных между клиентом и сервером, что делает его предпочтительным выбором для ресурсоёмких задач, таких как игры, стриминг и т.д.

SSTP и IPsec

IPsec (Internet Protocol Security — безопасность интернет-протокола) сам по себе не является VPN-протоколом, но работает с другими протоколами для установления VPN-подключения.

С точки зрения безопасности, SSTP и IPsec очень похожи, хотя безопасность IPsec в большой степени зависит от его конфигурации, и поэтому он требует более внимательной настройки и использования.

Если говорить о совместимости и производительности, IPsec хорошо работает на различных платформах, хотя у него могут возникать сложности с обходом фаерволов и других сетевых ограничений. С другой стороны, SSTP может эффективно обходить фаерволы из-за использования порта 443.

А ещё SSTP обычно работает быстрее IPsec, хотя это опять же зависит от конкретной конфигурации.

SSTP и L2TP/IPsec

SSTP является более современным и безопасным протоколом по сравнению с L2TP/IPsec (Layer 2 Tunneling Protocol with Internet Protocol Security — протокол туннелирования 2 уровня с защитой интернет-протокола). Также обычно он работает быстрее, поскольку L2TP использует двойную инкапсуляцию, которая негативно влияет на скорость подключения и использует больше вычислительной мощности.

У L2TP есть небольшое преимущество по совместимости, поскольку он лучше работает с различными платформами, но в большинстве случаев, SSTP окажется более подходящим решением (особенно на устройствах с Windows).

SSTP и IKEv2/IPsec

SSTP и IKEv2/IPsec (Internet Key Exchange version 2 with Internet Protocol Security — обмен интернет ключами версии 2 с защитой интернет-протокола) предлагают схожие стандарты безопасности и имеют схожую историю, поскольку IKEv2 также был разработан компанией Майкрософт в сотрудничестве с Cisco. Это также значит, что у IKEv2, как и у SSTP, закрытый исходный код, но у этого протокола есть версия с открытым исходным кодом — OpenIKEv2.

Что касается скорости, IKEv2/IPSec обычно работает быстрее SSTP благодаря использованию UDP для более быстрой передачи данных и технологии MOBIKE (Mobility and Multihoming Protocol — протокол мобильности и множественной адресации), которая поддерживает подключение даже при изменении условий сети. Это делает IKEv2/IPSec более подходящим выбором для мобильных платформ по сравнению с SSTP.

Однако у SSTP есть преимущество в окружениях с поддержкой передачи TCP-трафика через порт 443, поскольку это упрощает обход фаерволов по сравнению с IKEv2, хотя он и не может гарантировать обхода всех ограничений фаервола.

SSTP и PPTP

SSTP и PPTP (Point-to-Point Tunneling Protocol — протокол туннелирования "точка-точка") имеют много общего, поскольку эти VPN-протоколы разработаны компанией Майкрософт, при этом PPTP был разработан намного раньше.

SSTP — более современный протокол, поэтому он намного безопаснее и использует более продвинутые алгоритмы шифрования и фреймворки безопасности для защиты передачи данных. PPTP обычно работает быстрее, но считается устаревшим протоколом по современным стандартам, при этом у него есть несколько подтверждённых уязвимостей.

SSTP может показаться чуть более сложным в настройке и управлении, однако в целом, он более надёжен. Он использует порт 443, а значит иногда он эффективнее обходит фаерволы и прочие ограничения, при этом PPTP использует TCP порт 1723, из-за чего могут возникать определённые проблемы с подключением.

SSTP и WireGuard

WireGuard имеет множество преимуществ по сравнению с SSTP. Во-первых, как и в случае с OpenVPN, это протокол с открытым кодом. К тому же он лёгкий и известен очень небольшой кодовой базой, которая состоит всего из 4 тысяч строк кода. Это значит, что WireGuard хорошо работает даже на простых и слабых устройствах, его легко проверить, и он может похвастаться высокой эффективностью работы.

У WireGuard также есть преимущество в области безопасности, поскольку из-за небольшой кодовой базы его легче аудировать, и в нём меньше уязвимостей. Помимо этого, он использует самые современные алгоритмы шифрования, в том числе ChaCha20, который защищает данные при передаче.

А ещё WireGuard использует UDP вместо TCP, что снижает задержку и обеспечивает более быструю работу для игр, стриминга, аудио- и видеозвонков и т.д. (хотя это делает его менее привлекательным для передачи файлов). Помимо этого, данный протокол встроен в Linux и отлично работает на Windows и других платформах, поэтому обычно он является более предпочтительным выбором по сравнению с SSTP практически во всех ситуациях.

SSTP и SoftEther

SoftEther — это бесплатный VPN-протокол с открытым исходным кодом, который был официально представлен в 2014 году. Это делает его намного более современным по сравнению с SSTP, при этом он более прозрачен благодаря исходному коду, поскольку любой разработчик может изучить код и найти потенциальные уязвимости.

SoftEther разрабатывался для обеспечения высокой гибкости и скорости, при этом он одинаково хорошо работает на всех платформах, а SSTP больше ориентирован на Windows. SoftEther также поддерживает различные виды шифрования и обычно работает быстрее благодаря UDP-ускорению, поэтому в большинстве случаев, он превосходит SSTP по большинству показателей.

SSTP и Lightway

Lightway — это разработка ExpressVPN. У него открытый исходный код, и он проходил независимые аудиты, при этом он использует лёгкую библиотеку wolfSSL с шифрованием AES 256 бит или ChaCha20, что делает его более безопасным решением по сравнению с SSTP. Lightway также обеспечивает дополнительную безопасность, в том числе благодаря совершенной прямой секретности (perfect forward secrecy — PFS), которая также доступна на OpenVPN, WireGuard и некоторых других протоколах.

Как и в случае с VPN-протоколами, описанными выше, Lightway может работать как на UDP, так и на TCP, при этом SSTP использует только TCP. Это делает Lightway более гибким и быстрым решением, поэтому он лучше подходит для стриминга, игр и любой другой активности, требующей больших объёмов передачи трафика между сервером и клиентом.

Что касается совместимости, Lightway доступен в приложениях ExpressVPN для Windows, Linux, macOS, Android, iOS и на роутерах, поэтому вы сможете быстро и легко настроить его и наслаждаться одинаковым уровнем производительности на любом устройстве. SSTP хорошо работает на Windows, однако у него может быть неудобная настройка на других платформах.

Что такое SSTP VPN?

SSTP VPN — это виртуальная частная сеть на базе протокола туннелирования с защищённым подключением. Вы можете настроить SSTP VPN через встроенный VPN-клиент на Windows, либо при помощи сторонних приложений и клиентов на других платформах.

Когда стоит использовать SSTP VPN

Из-за большого количества других VPN-протоколов, многие из которых превосходят SSTP по скорости и безопасности, а также совместимости с разными платформами, в наше время у SSTP VPN не так много актуальных способов применения. Однако вам всё же может пригодиться SSTP VPN в следующих случаях:

• Сети на базе Windows: SSTP разрабатывался специально для платформы Windows, поэтому он является одним из лучших VPN-протоколов для использования на компьютерах и ноутбуках с Windows. Если ваша сеть состоит исключительно из устройств на Windows, вы можете рассмотреть использование SSTP VPN.
• Обход фаерволов: SSTP работает через TCP и может использовать порт 443 (такой же порт, как и у HTTPS), который обычно открыт в большинстве сетей. Это упрощает обход некоторых фаерволов, с которыми возникают сложности у протоколов на базе UDP, однако это не гарантирует обход всех сетевых ограничений.
• Устаревшие системы: SSTP также может пригодиться, если вы пытаетесь установить защищённое VPN-соединение на старых инфраструктурах и устаревших устройствах, особенно если они не совместимы с более современными протоколами, такими как WireGuard.
• Прочие случаи: SSTP также может пригодиться для удалённых работников, которым нужен доступ к корпоративной сети, или для пользователей, которые хотят защитить свои данные при подключении к общественным и незащищённым WiFi-сетям. Однако в подобных ситуациях, обычно лучше выбрать другой, более надёжный VPN-протокол, и использовать SSTP только в качестве резервной опции, если другие протоколы не доступны.

Как подключиться к SSTP VPN

Вы можете достаточно легко настроить своё собственное SSTP VPN-подключение на устройстве с Windows при помощи встроенных VPN-настроек Windows, либо при помощи сторонних клиентов и программ на других платформах, таких как Linux и macOS. Далее вы найдёте подробные инструкции по настройке на этих трёх платформах.

Пошаговая инструкция по настройке SSTP на Windows

Настройка для пользователей Windows будет самой простой, поскольку SSTP разрабатывался специалистами Майкрософт специально для Windows. Вам не нужно скачивать дополнительные программы; просто выполните описанные ниже шаги:

1. Откройте Settings (Настройки) на своём компьютере с Windows, либо при помощи горячих клавиш (Windows + I), либо нажав на иконку Settings (Настройки) в меню Start (Пуск). Затем выберите Network & internet (Сеть и Интернет).
   
2. Нажмите на VPN.
   
3. Нажмите на кнопку Add VPN (Добавить VPN) в правом верхнем углу.
   
4. Введите данные SSTP VPN-подключения, в том числе имя подключения, а также имя или адрес сервера. Убедитесь, что у вас выбран Secure Socket Tunneling Protocol (SSTP) (Протокол SSTP) в выпадающем списке VPN type (тип VPN), а затем нажмите на кнопку Save (Сохранить).
   
5. Вернитесь в меню VPN, найдите своё новое SSTP VPN-подключение в списке и нажмите на кнопку Connect (Подключиться).
   

Как настроить SSTP на Linux и macOS (при помощи сторонних клиентов)

Выполните данные шаги для настройки VPN с протоколом SSTP на Linux:

1. Откройте Terminal (Терминал) при помощи комбинации Ctrl, Alt, и T и выполните следующую команду: sudo add-apt-repository ppa:eivnaes/network-manager-sstp.
2. Обновите список системного пакета при помощи команды: sudo apt update sudo apt upgrade.
3. Установите SSTP-клиент при помощи специального менеджера пакетов вашего дистрибутива. На Debian/Ubuntu, для этого необходимо выполнить команду: sudo apt install sstp-client.
4. Откройте Network Manager (Менеджер сети) и нажмите на Edit Connections (Изменить подключение).
5. Нажмите на +, чтобы добавить новое VPN-подключение.
6. Выберите Import a saved VPN configuration (Импортировать сохранённую конфигурацию VPN), затем нажмите Create (Создать).
7. Откройте сохранённый файл конфигурации VPN. Выберите Secure Socket Tunneling Protocol (SSTP) (Протокол SSTP) в разделе VPN type (тип VPN), введите название VPN-подключения, добавьте имя или IP-адрес хоста в поле Gateway (Шлюз), и добавьте данные пользователя в полях User name (Имя пользователя) и Password (Пароль). Затем нажмите Save (Сохранить).
8. Для подключения, откройте Network Manager (менеджер сети), найдите SSTP VPN-подключение и нажмите Connect (Подключиться).

Для устройств на Mac, выполните следующие шаги:

1. Установите сторонний менеджер пакетов Homebrew для macOS.
2. Запустите терминал и установите пакет sstp-клиента, выполнив команду: brew install sstp-client.
3. Выполните команду, добавив ваше имя пользователя, пароль и IP-адрес в соответствующих местах: sudo sstpc --log-stderr --cert-warn --user "USERNAME" --password "PASSWORD" "IP_ADDRESS" usepeerdns require-mschap-v2 noauth noipdefault defaultroute refuse-eap noccp.
4. Теперь ваш трафик будет проходить через VPN-туннель.

Устранение типичных проблем с SSTP VPN-подключением

В целом, SSTP считается стабильным и безопасным VPN-протоколом, однако иногда при подключении могут возникать определённые проблемы, в том числе с производительностью, или сложности с установлением и поддержанием работы подключения. Эти полезные советы по устранению проблем помогут вам решить самые распространённые проблемы:

• Убедитесь, что TCP порт 443 открыт, не перехватывается и не блокируется прокси и фаерволами.
• Убедитесь, что версия TLS и пакеты шифрования у клиента и сервера совпадают — это можно сделать при помощи сторонних инструментов, которые симулируют рукопожатие или отслеживают сетевой трафик для обнаружения и диагностики возникающих проблем.
• Перед каждым подключением к VPN-серверу, необходимо убедиться, что у вашего устройства стабильное и надёжное подключение к интернету.
• Если вы не можете подключиться, перезапустите устройство и/или роутер.
• Регулярно обновляйте операционную систему и используемые VPN-клиенты.
• Если вы не можете получить доступ к SSTP VPN-серверу, внимательно проверьте данные для входа.