什麼是 SSTP（安全通訊端隧道協定）？

SSTP（安全通訊端隧道協定）旨在使用 SSL/TLS 通道保護 PPP 流量。對於 Windows 使用者來說，SSTP 比 L2TP/IPSec 或PPTP更好、更安全。 SSTP 很難阻止，而且只有在有足夠頻寬的情況下才能提供良好的速度。

什麼是 SSTP（安全通訊端隧道協定）？

SSTP 是安全通訊端隧道協定的縮寫，是一種使用 SSL 3.0 通道傳送 PPP 或 L2TP 流量的VPN 隧道。 SSL 允許資料傳輸和加密以及流量完整性檢查。因此，SSTP 可以透過使用TCP 連接埠 443上的 SSL 通道繞過大多數防火牆和代理伺服器。

SSTP 可用於 Windows 環境（自 Windows Vista SP1 起）、RouterOS 和 SEIL（自韌體版本 3.50 起）。 SSTP 可以與 Winlogon 或智慧卡驗證、遠端存取原則和 Windows VPN 用戶端一起使用，因為它與 RRAS 架構整合。

與其他 IP-over-TCP 隧道協定一樣，SSTP 僅在非隧道網路鏈路上有足夠的頻寬時才能正常運作。如果沒有足夠的頻寬，TCP 計時器（TCP 用來避免通訊過程中出現過度延遲的工具）可能會過期，從而導致 SSTP 效能大幅下降。

SSTP 可以透過 TCP 連接埠 443 使用 SSL 通道繞過大多數防火牆和代理伺服器

SSTP 如何運作？

客戶端系統透過 TCP（傳輸控制連接埠）連接到伺服器。 SSL 使用連接埠 443 連接到伺服器。為了確認連接，需要用戶身份驗證，通常由客戶端進行身份驗證。該協定使用伺服器憑證進行身份驗證。

為什麼 SSTP 是一種流行的 VPN 協定？

SSTP 受歡迎的原因有很多。例如，SSTP 提供最高等級的安全性，即 256 位元 AES 加密。此外，它使用的連接埠可以逃避大多數類型的防火牆。由於 SSTP 是 Microsoft 的財產，因此它與 Windows 完全相容。

SSTP是一種流行的VPN協議

SSTP的優點和缺點

優勢

• 能夠繞過大多數類型的防火牆。
• 安全等級取決於密碼，但通常是安全的。
• 由 Microsoft 提供支援並整合到 Windows 作業系統中。

缺點

• 由於這是 Microsoft 的財產，因此任何第三方都無法測試安全漏洞。
  由於加密級別高，速度慢。