Protocoles VPN

ProtocoleSSTP

Le protocole SSTP ou Secure Socket Tunneling Protocol pour son nom original est un protocole VPN qui se base sur le SSL VPN de Windows. Il envoie le trafic PPP et L2TP sur une session sécurisée HTTPS en utilisant le port 443 dans le but de contourner toute forme de pare feu sur internet. Cela consiste à construire un chemin virtuel après avoir identifié l'émetteur et le destinataire des paquets de données. Ensuite la source chiffre les données et les achemine en empruntant ce chemin virtuel, le tunnel VPN SSTP. Les données à transmettre peuvent appartenir à un protocole différent d'IP.

Intérêt du protocole SSTP


C'est un protocole qui est très utile pour contourner la censure gouvernementale. Les systèmes d filtrage usuellement utilisés sont contournées automatiquement par ce protocole VPN. Pour bloquer le SSTP, il est nécessaire de stopper tout le trafic issu du HTTPS, ce qui impossible pour le moment. Les certificats sont délivrés par une autorité de certification comme c'est le cas pour les sites web sécurisés. Lorsqu'un utilisateur, un ordinateur ou un service utilise un certificat pour prouver son identité, le client dans la transaction doit approuver l'autorité de certification émettrice. Cette vérification permet de renforcer la sécurité. Une liste d'autorités de certification racine approuvées, dont VeriSign et Thawte, par exemple, est tenue à jour par Windows et actualisée lors de la mise à jour de Windows. Le SSTP est le protocole VPN le plus stable. Cependant, il est difficile à installer pour les novices. Mais une fois qu’il est installé, alors on n’aura plus à le toucher par la suite.

Faiblesses du protocole SSTP

Le protocole SSTP souffre des mêmes limitations de performance que les autres tunnels VPN faisant de l’IP sur le couche TCP. En général les performances sont acceptables tant qu’il y a suffisamment de bande passante sur le lien pour garantir que les timers des sessions TCP tunnelées n'expirent pas trop rapidment. Si cela se produit, les performances chute dramatiquement. Ce problème est connu sous le nom de « TCP meltdown Problem ».

Faut-il utiliser SSTP ?

Nombreux sont les avantages du SSTP, c'est indéniable. Cela rend ce protocoel intéressant à utiliser. Parmi eux sa vitesse et sa stabilité quand la bande passante est large. Le protocole SSTP améliore la capacité des connexions VPN à traverser les pare-feu et les serveurs proxy. Le SSTP est disponible pour Linux, BSD et Windows. Cependant, il n’est pas supporté par les versions antérieures à Windows Vista, ce qui peut gêner. Le système Mikrotik RouteOS supporte également le SSTP. Notons aussi que ce protocole ne peut pas être utiliser avec des mobiles.