我可以在不暴露网络服务器的情况下设置 Windows SSTP VPN 服务吗？

Question

我正在尝试在 Windows 2016 中设置 SSTP VPN 服务。我不想向全世界宣传我的网络存在，更不用说我有一个正在运行的网络服务器，但是因为 SSTP 服务在 IIS 中通过 HTTPS 运行，所以它完全可以这个。任何扫描我 IP 地址的临时黑客都会在端口 443 上找到一个正在运行的网络服务器，他们可以连接到该服务器并从中下载资源。

有没有办法隐藏它不被窥探？

Answer 1

您无法完全隐藏您正在运行 IIS 的事实，但是您可以使黑客的生活更加艰难，这里有一些建议：

• 出于显而易见的原因，在 SSTP 服务器之前运行防火墙。
• 将 SSTP 的端口从 443 更改为其他端口，尽管这会使最终客户端配置有点混乱，并且不会隐藏您正在运行 IIS 的事实，但可能会欺骗扫描工具来查找网络中的漏洞。
• 使 SSTP 服务器仅运行 SSTP，不要在该服务器上托管其他站点。（可能是资源不足的虚拟机）。
• 将 SSTP 配置为对 Active Directory 使用强身份验证，因此只允许授权用户进入。