블랙커피ssl을 베이스로 하는 sstp vpn으로 구성할려고 보니 관련된 패키지가 아예 없습니다.
구글링으로 이유를 알아보니까 MS 독점규격이라 현재는 윈도우 플랫폼에서만 사용이 가능하다고 하네요.
However unlike OpenVPN, SSTP is a proprietary standard owned by Microsoft.
This means that the code is not open to public scrutiny, and Microsoft’s history of co-operating with the NSA, and on-going speculation about possible backdoors built-in to the Windows operating system, do not inspire us with confidence in the standard.
신생 VPN 프로토콜이라서 발전가능성도 많은데 이런 제약이 있으니 좀 아쉬운데요.
그런데 MS 공식사이트에 SSTP 프로토콜에 표준명세가 공개 되어 있습니다.
이걸 기반으로 누군가가 만들 수도 있을 것 같은데 아직까지 리눅스용 프로그램이 없는 걸 보면 좀 이상하구요.
혹시 SSTP 프로토콜에 대해서 MS 상표권이나 독점권이 있는지요?
표준명세가 오픈된 걸 보면 누구나 쓸 수 있는게 아닌가요?
MS가 직접 "니들도 만들어도 됨!".. 이라고 하지 않는 이상..
xxx는 yyy한 뜻이고.. 그러니 zzz라는 결과를 통해서 "나도 만들어도 된다는 뜻이다!".. 라고 해봐야..
MS 법무팀과 면담 일정잡는 것 밖에는 안됩니다.
결국은 오후 내내 그것 알아보느라 시간만 허비 했습니다ㅠㅠ
단 GRE 방식을 안쓰고 보안채널로 통신을 하는 아주 좋은 기능이라고 할수 있습니다만 이게 팔리면 UAG가 안팔리고 UAG도 Direct Access 한테 묻힐거 생각하면 MS는 새로운 기능을 발표하면 자신들이 판매하는 구버젼은 거이 힘도 못쓰고 사라질것들이 꽤 많다는겁니다.
그리고 SSL VPN 쓰는데 구지 SSTP 안써도 잘쓰는 업체 많은데요? 요즘 SSL VPN 자동으로 가상 어댑터 스크립트로 설치되고 사용합니다. 개발하면 못할건 없죠.
좋은 말씀 고맙습니다.
리눅스에서 SSL VPN을 알아봤더니 softether라고 오픈소스로 공개된 툴이 있습니다.
매뉴얼이 너무 방대한데.. 우선 이 놈으로 설정을 마쳐봐야 겠네요.