Microsoft Forefront Threat Management Gateway 2010 - Das Handbuch

SSTP

Das Protokoll SSTP (Secure Socket Tunneling Protocol) ermöglicht es, eine VPN-Verbindung mit dem Firmennetzwerk herzustellen. Es verwendet dabei die Sicherheitsmechanismen von SSL. Anders im Vergleich zu den SSL-VPNs, wie zum Beispiel Outlook Anywhere oder durch Microsoft IAG veröffentlichte Anwendungen, besteht hierbei ein vollwertiger Tunnel. Enormer Vorteil von SSTP ist, dass es über Port 443, dem Standardport für HTTPS, kommuniziert. Es müssen somit in der Firewall keine weiteren Ports geöffnet werden und der Tunnel kann dadurch von überall aufgebaut werden. Ein weiterer Vorteil von SSTP ist, dass die Sicherheitsaushandlungen nicht so komplex wie bei IPsec sind und somit keine Probleme mit Geräten, die NAT anwenden, entstehen. Seit einigen ...