MS_SSTP

SSTP

• 戻る（Windowsネットワークの基礎知識、設定・トラブルシュート、VPN、SSL/TLS）
  • IPsec
  • SSTP

概要

MS-SSTP : Microsoft Secure Socket Tunneling Protocol

• IPsec では、NATされたネットワーク内で複数PCから同時に VPN 接続ができないなど、いくつかの課題があった。
• しかし、SSTPは、SSL/TLS を利用したHTTPSポートを使用して VPN を行うため、
  • ファイアウォールなどのネットワーク機器に対して VPN プロトコルを通過させるための設定変更が不要。
  • NAT、プロキシサーバ環境下でインターネット接続を行う環境からでも、VPN 接続できる。
• Windows標準（Windows Vista SP1以降に搭載）の仮想ダイアルアップ接続機能からサポート。
  • クライアントPCに新たにソフトウェアをインストールする必要がなく、簡単な設定だけでリモートアクセスを行うことができる。
  • また、VPN 接続の種類を自動に設定しておくことで、簡単に PPTP からSSTPへ移行することができる。

補足（最新化）: PPTP は暗号化（MS-CHAPv2 / MPPE）の脆弱性から、 現在は使用が推奨されない（Windows Server 2025 では PPTP / L2TP が非推奨とされた）。 現行の Windows での推奨は IKEv2 または SSTP。 SSTP は 443/tcp を使うためファイアウォール透過性が高い一方、 TCP over TCP による性能低下（TCP メルトダウン）が起こりうる点は留意。

参考

• 【連載】にわか管理者のためのWindowsサーバ入門 SSTPを使ったリモートアクセス
  • 76回 (1)
  • 77回 (2)

VPN

VPN

トンネリング

トンネリング

• PPTP
• L2TP
• SSTP（本ページ）

---

Tags: IT国際標準, インフラストラクチャ, セキュリティ, 暗号化, 通信技術