Cách thiết lập Máy chủ SSTP


12

Có cách nào để thiết lập một máy chủ SSTP dựa trên linux, tốt nhất là Ubuntu không? Tôi biết có một máy khách SSTP có sẵn trên sourceforge, nhưng tôi không thể tìm thấy máy chủ.

Để rõ ràng: Tôi KHÔNG muốn openVPN, tôi muốn SSTP.

Câu trả lời:


19

Có, có SSTP dựa trên Linux (và Windows / Mac) dựa trên Linux (và nhiều hơn nữa). Nó được gọi là SoftEther VPN ( http://www.softether.org ). Tôi đã sử dụng nó trên phiên bản Ubuntu 13.04. Tốt nhất tắt, nó là miễn phí. Cấp, có một số hạn chế với phiên bản miễn phí (ví dụ: không thể sử dụng xác thực bên ngoài, chứng chỉ ứng dụng khách, v.v.)

Nói chung, nó có vẻ hoạt động tốt. Nó khá dễ dàng để cài đặt, sử dụng và quản lý. Có tài liệu tốt. Có khá nhiều lựa chọn. Nó không phục vụ nhu cầu máy chủ SSTP của tôi.


SoftEther VPN này đối với tôi là một dự án mới rất thú vị. Nó dường như làm SSTP trong số những người khác. Tôi đã đọc trang này và họ nói rằng đó là phần mềm miễn phí và được lên kế hoạch là phần mềm nguồn mở (GNU General Public License) vào giữa năm 2013. Trên giấy có nhiều tính năng hấp dẫn nhưng tôi chưa thử nó nên có lẽ cần có phản hồi khác. .
DavAlPi

Đó là nguồn mở kể từ ngày 4 tháng 1 năm 2014. Vì vậy, hầu hết các hạn chế không áp dụng nữa (chưa kiểm tra điều đó).
Daniel F

6

CẬP NHẬT
Ngay sau khi câu trả lời này được viết, Đại học Tsukuba đã phát hành bản phát hành SoftEther đầu tiên của họ , chạy trên Linux và cung cấp triển khai máy chủ SSTP tương thích với Microsoft.

ORIGINAL
Hiện tại không có phần mềm máy chủ SSTP cho Linux. Có một máy khách SSTP có sẵn cho các triển khai máy chủ Linux và SSTP có sẵn cho Windows (do Microsoft phát triển giao thức) và RouterOS. Có một đặc tả mở, vì vậy không có lý do tại sao một người nào đó không thể phát triển máy chủ. Nó chỉ chưa được thực hiện.

Một số liên kết tham khảo:

Những lý do có thể bạn chưa thấy sự phát triển nguồn mở về điều này là:

  • SSTP là một giao thức VPN tương đối mới
  • SSTP là một công nghệ do Microsoft thúc đẩy
  • OpenVPN đã đáp ứng các nhu cầu cụ thể cho các giải pháp nguồn mở

Nếu bạn muốn SSTP vì tường lửa đã cho phép lưu lượng truy cập cổng TCP 443, OpenVPN đã hỗ trợ chạy máy chủ dựa trên TCP trên bất kỳ cổng nào, kể cả 443. Thiết lập OpenVPN sử dụng cổng TCP 443 khá phổ biến vì lý do này, mặc dù chúng không phải là khuyến nghị thiết lập vì chạy IP qua TCP (đặc biệt là TCP qua TCP) thường cho hiệu năng kém.



2

Thanh toán accel-ppp , mô-đun SSTP của nó vẫn là bản beta, nhưng tôi đã thử nghiệm nó một chút và nó nhanh hơn các giải pháp thay thế.


Bạn có liên kết với bất kỳ cách nào với dự án này?
Jeff Schaller

1
Không, chỉ là một người dùng.
david-hoze

1

Dự án sourceforge đó dành cho máy khách SSTP, không phải máy chủ. Giải pháp duy nhất hiện có cho SSTP trên * nix là Softether - www.softether.org

Xin lưu ý rằng phần mềm vẫn còn hạn chế - và sẽ không chạy trên mạng con IP được chia sẻ.

Ngoài ra, nó thực sự làm rất tốt và dễ cài đặt, và quản lý nó thông qua phần mềm quản lý windows rất nhanh chóng

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.