Şəbəkə operatorunun hüceyrə VPN tuneli içində gördükləri

VPN daşıyan hüceyrə bağlantısında iki müstəqil qorunma var və mobil məxfiliklə bağlı demək olar ki, bütün qarışıq iddialar onların birləşdirilməsindən yaranır. Radio şəbəkəsi öz girişini və siqnallaşmasını qoruyur. VPN müştərisi şlüzü autentifikasiya edir və həmin şlüzə gedən trafiki qoruyur. Heç biri digərinin qatı deyil və operator yalnız hüceyrə giriş qorunmasını bitirdiyi üçün VPN tərəfdaşına çevrilmir.

Addım 1: hər iki əlaqəni çəkin

Bir tərəfdə telefon və mobil şəbəkə var: qeydiyyat, radio daşıyıcıları və giriş standartının təyin etdiyi qorunma. Digər tərəfdə VPN müştərisi və konkret uzaq şlüz var; öz autentifikasiyası və öz açarları ilə.

Fərqli son nöqtələr, fərqli açar materialı, fərqli nasazlıq rejimləri. Onları bir deyil, iki xətt kimi çəkin.

Addım 2: hər birinin harada bitdiyini işarələyin

Tunel rejimli IPsec tunelində müştəri daxili paketi yeni xarici IP paketinə sarır və şəbəkə həmin xarici başlığı ötürür. ESP spesifikasiyası həmin kapsullaşdırmanı birbaşa təsvir edir: yük qorunur, yolun gördüyü isə xarici ünvanlamadır.

phone -- cellular access protection -- radio network
phone -- ESP outer packet ------> office gateway -- inner traffic

Marşrutlaşdırılmış heç bir hopda yol boyunca heç nə yükün şifrəsini açmır. Emal konfiqurasiya olunmuş son nöqtədə baş verir; buna görə də iki qorunma sərhədi birə birləşmir.

Addım 3: operatorun hələ nə edə bildiyini sadalayın

Giriş operatoru xarici təyinatları, vaxtı və həcmi görə bilir. O, həmçinin marşrutlaşdırma, filtrləmə, itki və ya qopmuş bağlantı ilə çatdırılmaya təsir edə bilir. Buna görə yavaş və ya uğursuz tunel məzmununun heç bir şifrəsi açılmadan tamamilə mümkündür. Gecikmə sıçrayışları və məcburi yenidən qoşulmalar da eyni kateqoriyadadır.

Müşahidə və pozma real imkanlardır. Onlar daxili yükü oxumaq imkanı deyil.

Addım 4: fərziyyələri dürüst saxlayın

Nəticə etibar etdiyiniz son nöqtələr arasında dəstəklənən və düzgün konfiqurasiya edilmiş tunel üçün keçərlidir. O, ələ keçirilmiş telefon, oğurlanmış etimad məlumatları, köhnəlmiş şifr dəsti və ya özü zərərli olan şlüz ilə davam etmir. Gözlənilməz sertifikat xəbərdarlığını da zərərsiz etmir; ona keçib getməli bir şey deyil, ayrıca hadisə kimi yanaşın. Bunların hər biri kriptoqrafiyanı deyil, fərziyyəni pozur.

Xəbərdarlıq yox olsun deyə peer və ya sertifikat yoxlamasını silmək etibar etdiyiniz qorunma əlaqəsini dəyişir.

Addım 5: məlumatı şlüzdən sonra izləyin

VPN qorunması konfiqurasiya olunmuş son nöqtəsində bitir. Trafikin sonra nə etdiyi yalnız o qatda işləyənlə qorunur; buna görə düzgün təsdiqlənmiş HTTPS sessiyası tuneldən sonra da vacibdir. Şlüzdən irəli göndərilən açıq mətn öz qiymətləndirməsini tələb edir.

Tuneli bütün yolu əhatə edən kimi təsvir edənlər məhz bu hissəni unudur.

Addım 6: həqiqətən qorunan axınların əhatəsini müəyyənləşdirin

Müştəri siyasətində xaric edilmiş tətbiqləri, bölünmüş tunelləşdirməni və ünvan ailələrini yoxlayın. Xaric edilmiş tətbiq, işlənməyən ünvan ailəsi və ya qopmuş sessiya tamamilə başqa yoldan istifadə edə bilər və status nişanı hansı axının hara getdiyini sizə deməyəcək.

Qeydi dörd fakt kimi yazın: giriş şəbəkəsi, autentifikasiya olunmuş VPN son nöqtəsi, tətbiq son nöqtəsi və həqiqətən əhatə olunan trafik. Bu qeyd nişanlar yalan danışanda da doğru qalır.