Który protokół tunelowania VPN przesyła dane w połączeniu SSL/TLS na porcie TCP 443?
A. L2TP
B. PPTP
C. SNMP
D. SSTP
SSTP to właściwy wybór, bo ten protokół VPN przenosi ruch przez połączenie SSL/TLS, najczęściej na porcie TCP 443, czyli tym samym, którego używa HTTPS. W praktyce oznacza to, że tunel VPN wygląda dla wielu zapór sieciowych podobnie jak zwykły szyfrowany ruch WWW. To jest bardzo przydatne w firmach, hotelach, sieciach uczelnianych albo publicznych hotspotach, gdzie inne protokoły VPN bywają blokowane. Technicznie SSTP enkapsuluje ramki PPP w sesji HTTPS, a bezpieczeństwo opiera się na certyfikacie serwera i mechanizmach TLS, więc ważna jest poprawna konfiguracja PKI, zaufany certyfikat X.509 i wyłączenie starych wersji SSL/TLS. Moim zdaniem to dość praktyczne rozwiązanie szczególnie w środowiskach Windows, bo jest dobrze wspierane przez system i łatwo przechodzi przez NAT oraz proxy. Dobra praktyka to używanie mocnych algorytmów szyfrowania, TLS 1.2 lub nowszego tam gdzie się da, uwierzytelniania użytkowników przez silne hasła albo MFA oraz regularne sprawdzanie logów połączeń VPN. Warto zapamiętać skojarzenie: SSTP = VPN przez HTTPS = TCP 443.
W tym pytaniu łatwo pomylić kilka protokołów, bo każdy z nich w jakiś sposób dotyczy sieci, ale nie każdy tworzy tunel VPN przez SSL/TLS na TCP 443. PPTP jest starszym protokołem VPN, który korzysta z portu TCP 1723 oraz protokołu GRE. Historycznie był popularny, bo był prosty w konfiguracji, ale dziś nie jest uznawany za bezpieczny wybór. Szczególnie problematyczne jest uwierzytelnianie MS-CHAPv2 i ogólnie przestarzałe mechanizmy kryptograficzne. Z mojego doświadczenia PPTP czasem pojawia się w starych instrukcjach, ale w nowej sieci raczej nie powinno się go wdrażać. L2TP także jest protokołem tunelowania, jednak sam L2TP nie zapewnia szyfrowania i zwykle pracuje razem z IPsec. Typowo używa UDP 1701, a przy IPsec także UDP 500, UDP 4500 oraz ESP, więc nie pasuje do opisu połączenia SSL/TLS na porcie 443. SNMP to zupełnie inna kategoria narzędzia: służy do monitorowania i zarządzania urządzeniami sieciowymi, na przykład przełącznikami, routerami czy drukarkami. Standardowo używa UDP 161 i 162, a nie zestawia tunelu VPN dla użytkownika. Typowy błąd myślowy polega tu na tym, że ktoś widzi znany skrót sieciowy i zakłada, że skoro jest sieciowy, to może dotyczyć VPN. W tym przypadku kluczowe są dwa szczegóły: SSL/TLS oraz TCP 443. Te cechy jednoznacznie wskazują na SSTP, czyli protokół często kojarzony z Windows i ruchem podobnym do HTTPS.