Predstavljamo vam Windows Server 2008 - 10. deo

Secure Socket Tunneling Protocol (SSTP) je pravi SSL VPN. Pod terminom “pravi” SSL VPN mislim na to da SSTP obezbeđuje potpuni mrežni VPN pristup ka korporativnim mrežama, na isti način na koji to obezbeđuju PPTP i L2TP/IPSec protokoli. Međutim, prednost SSTP-a je to što za razliku od PPTP i L2TP/IPSec protokola, vi ne morate da brinete o firewall-ovima koji blokiraju spoljšanji pristup ka SSTP konekcijama.

SSTP je u suštini PPP/SSL. Pošto su PPP konekcije ubačene u bezbedno HTTP zaglavlje (SSL), SSTP može da prođe kroz bilo koji firewall ili Web proksi uređaj koji dozvoljava SSL ka spolja.

Više nećete morati da rešavate probleme korisnika u hotelima i konferencijskim salama koji se žale na to da im firewall-ovi na njihovim lokacijama ne dozvoljavaju da VPN-uju u mrežu.

Još jedna lepa stvar u vezi SSTP-a je to što ne morate da dozvolite pristup ka napolje SSTP konekcijama samo zato što ste dozvolili spoljašnje SSL-ove. Postoji vrednost u CONNECT zaglavlju koje možete da konfigurišete na vašem ISA Firewall-u koje vam omogućava da blokirate SSTP konekcije i dozvolite ostale SSL konekcije.

SSTP će vam znatno olakšati udaljeni pristup ka VPN konekcijama.

Samo ovaj SSTP pristup je dovoljan razlog da nadgradite na Windows Server 2008.