Vpn

OpenVPN 與 SSTP 相比有什麼優勢?

  • May 14, 2015

如果只考慮 Windows 環境,那麼將 OpenVPN 作為公司 VPN 服務而不是 Windows 內置協議有什麼好處?尤其是新的 SSTP 協議已經克服了 PPTP 的一個弱點,它可能無法通過防火牆/NAT。

我想知道是否有任何理由不使用 Windows 集成解決方案。安全性的強度可能是一個問題,但我不確定它們有多大不同(我知道 MS VPN 很容易受到攻擊,但它仍然存在嗎?)

謝謝。

OpenVPN 客戶端的可用性比 SSTP 更廣泛(至少,現在是這樣)。例如,我可以購買帶有嵌入式 OpenVPN 客戶端的 IP 電話。AFAIK,微軟沒有將 SSTP 客戶端向後移植到 Windows XP(最初,他們說他們會這樣做),這樣就切斷了一個龐大的客戶端基礎。然而,相比之下,SSTP 不需要在受支持的客戶端作業系統上安裝第三方軟體。

與 Microsoft 的產品一樣,OpenVPN 沒有針對每個客戶端的許可費用。(我不會就哪些特定用途需要 Windows CAL 以及哪些不需要提供我的意見……在某些文件中,Microsoft 聲稱DHCP 客戶端需要 CAL,所以我傾向於給他們一個廣泛的舖位。如果我的看門人我的 Windows Server 機器周圍有灰塵,我可能需要為他們提供 CAL。無論如何,了解許可的正確位置是軟體“製造商” ……)

OpenVPN 客戶端內置的接收“推送”路由的功能比 Microsoft 的 VPN 客戶端更靈活(除非您使用 CMAK,這在實踐中對我來說並不可靠)。

引用自:https://serverfault.com/questions/172674