Waarom 'n VPN nie by 'n Wi-Fi-netwerk sonder 'n bediener kan aansluit nie

Die versoek kom gewoonlik as 'n weergawe van dieselfde hoop: wys die kliënt na 'n Wi-Fi-netwerk en beland daarbinne. Dit is nie wat 'n tonnel doen nie. 'n Tonnel verbind 'n kliënt met iets wat reeds luister. As die teikennetwerk niks het wat vir afstandtoegang luister nie, is daar geen ander kant nie.

'n Tonnel is 'n verhouding, nie 'n instelling nie

Een kant luister, die ander verbind, en albei stem oor 'n protokol en oor geloofsbriewe saam. Die luisterende kant moet binne die netwerk sit wat jy wil bereik. Daardie deel kan nie van die kliënt af uitgevind word nie. 'n Profiel met die regte adres en die verkeerde netwerk agter hom lewer 'n tydsverloop op, nie toegang nie.

Dit is waarom die eerlike antwoord op sommige van hierdie vrae is dat afstandtoegang vir daardie netwerk nie bestaan nie. Die byvoeging van 'n protokol, 'n poort of 'n ander kliënt skep nie 'n eindpunt wat die eienaar nooit ontplooi het nie.

Wi-Fi-besonderhede is nie tonnel-geloofsbriewe nie

'n SSID, 'n subnet, 'n gateway en 'n wagfrase is feite oor om in die gebou te staan. Nie een van hulle verifieer jou by 'n diens elders op die internet nie. Kampus- en hotelnetwerke publiseer daardie inligting vir gaste in die gebou, nie vir kliënte op die internet nie.

Om 'n interne subnet in 'n VPN-profiel te kopieer, lewer 'n poging om 'n adres te bereik wat van waar jy is, onbereikbaar is. Die poging misluk voordat enige geloofsbrief nagegaan word, en daarom help dit nooit om die gebruikersnaam of die verifikasiemetode te verander nie.

As die organisasie 'n afstandtoegangsdiens bedryf, noem sy dokumentasie die eindpunt en die metode. Vra spesifiek na daardie twee feite, want 'n hulpsentrum sal andersins die vraag beantwoord wat hy gewoonlik hoor, naamlik dié oor die Wi-Fi.

'n Uitgang kies nie jou bronnetwerk nie

Sommige bedieners antwoord net kliënte wie se adres binne een reeks val. Dit is 'n bronkontrole. 'n Kommersiële uitgang sit buite dit, so die verbinding word geweier voordat enige toepassingdata uitgeruil word. Die rekenkunde verander nie wanneer jy 'n ander verskaffer kies nie, want die adres is steeds nie die een wat die bediener wil hê nie.

Drie opsies bly oor, en net drie. Vind 'n eindpunt binne die toegelate reeks, gebruik 'n goedgekeurde spronggasheer wat reeds daar is, of vra die eienaar om die beleid te verander. Enigiets anders is 'n variasie op die hoop dat die kontrole nie toegepas word nie.

'n Plaaslike tonnel versleutel die verkeerde segment

'n Bediener wat aan die loopback-koppelvlak gebind is, beskerm verkeer tussen twee prosesse op dieselfde masjien. Buite daardie loopback-pad verlaat pakkette die gasheer presies soos voorheen. Die beskerming wat jy vir die netwerk wou hê, het nooit bestaan nie, al is die verwerkingskoste werklik.

Daardie reëling het 'n wettige gebruik: om 'n kliënt, 'n roete of 'n konfigurasie te toets voordat jy dit ontplooi. Dit is nie 'n privaatheidmaatreël nie en dit is nie 'n manier om 'n afgeleë netwerk te bereik nie, en om die twee te verwar lei tot baie vermorste konfigurasie.

Wat eintlik sonder 'n bediener werk

Wanneer 'n toestel geen stabiele inkomende pad het nie, is die nuttige patroon 'n ontmoetingspunt eerder as 'n direkte verbinding. 'n Ekstern gehuisvesde aflos, 'n omgekeerde tonnel van die toestel na 'n klein bediener wat jy beheer, of 'n verskaffer wat inkomende adressering bied, plaas almal iets bereikbaars in die middel. 'n Verbruiker-VPN-subskripsie is nie daardie ding nie, want dit plaas geen eindpunt binne jou netwerk nie.

ssh -N -R 2222:localhost:22 [email protected]
ss -tlnp | grep 2222
nc -vz 198.51.100.7 2222

Die eerste opdrag open 'n omgekeerde tonnel van die toestel na 'n aflos, die tweede bevestig die plaaslike luisteraar, en die derde toets die pad van buite. Vervang die dokumentasie-adres met jou eie aflos en bevestig die rigting uitdruklik, want uitgaande verbindings slaag dikwels deur vertaling terwyl ongevraagde inkomende verbindings nooit aankom nie.

As die doel bloot is om 'n diens te bereik wat reeds op 'n netwerk bestaan wat jy beheer, plaas die kliënt op die toestel wat dit nodig het. Om 'n tonnel vanaf 'n skootrekenaar te deel, is 'n roetering- en vertalingsprojek met sy eie foutmodusse, en 'n bestuurde kliënt sal dit gewoonlik blokkeer.