Delt VPN-konto: En enhedsgrænse er ikke klientisolering

Otte samtidige forbindelser er et tal fra en licensside, og det siger intet om, hvad de otte enheder kan gøre ved hinanden. Et delt login kan eksistere sammen med nøgler for hver session, og det kan også eksistere sammen med en gateway, der med glæde videresender den ene klients trafik til den anden. Fejlen er at betragte kontoen som en sikkerhedsgrænse. Stil i stedet fire adskilte spørgsmål: hvad er købt, hvad beskytter tunnelen, hvad må passere mellem peers, og hvad kan vælte det lokale led.

Hvad en forbindelsestilladelse egentlig lover

En enhedsgrænse tæller, hvor mange sessioner udbyderen vil acceptere for et abonnement. Det er en kommerciel og driftsmæssig kontrol, ikke en erklæring om identitet eller isolering. Nogle udbydere udsteder et særskilt certifikat for hver enhed under én konto; andre genbruger én legitimationsoplysning til hver forbindelse. Forskellen viser sig ved tilbagekaldelse, fordi adskilte legitimationsoplysninger lader dig skære én enhed fra, mens en delt ikke giver dig den mulighed.

Læs, hvordan udbyderen udsteder legitimationsoplysninger, før du antager noget om nøgleadskillelse. Kontonavnet selv afslører intet af det.

Undersøg, om gatewayen videresender mellem klienter

Nåbarhed mellem peers er en beslutning på serversiden. På OpenVPN mangler den relevante kontakt, medmindre den optræder i konfigurationen, men moderne dataplan-offload ændrer, hvor reglen håndhæves.

grep -n "client-to-client" /etc/openvpn/server.conf
iptables -A FORWARD -i tun0 -o tun0 -j DROP

En konfiguration uden den direktiv overlader peer-trafikken til værtens firewall, som stadig kan tillade den. Når offload er aktiv, håndteres tunnelinterfacet af kernen i stedet for brugerrumsprocessen, så kontroller regeltællere i stedet for at stole på filen. Blokering af videresendt trafik mellem tunneladresser isolerer klienter uden at røre deres adgang til gatewayen. Bekræft med en prøve fra én klient til en tjeneste på en anden, både før og efter reglen.

Beskyt sessionen før peerne

Tunnelbeskyttelse og peer-adgang er forskellige egenskaber, og en stærk cipher betyder ikke isolering. I TLS-tilstand udleder hver klient sine egne sessionsnøgler, så én klient kan ikke læse en andens trafik, selv når gatewayen videresender den. En ældre ordning med statisk nøgle deler én nøgle mellem alle, og derfor har genbrug af et login der langt værre konsekvenser. Undersøg den konfigurerede tilstand i stedet for marketingssiden, og vurdér derefter, om kontodeling passer til de pågældende data.

Tjenestegodkendelse på hver vært betyder stadig noget, fordi tunnelen beviser kun, at en klient nåede netværket, ikke at den bør nå en bestemt daemon.

Lokale Wi-Fi-fejl er ikke VPN-kompromitteringer

En afbrudt forbindelse beviser, at det lokale led svigtede, ikke at nogen brød tunnelen. Forstyrrelser, en tabt DHCP-lease og et roaming-skift afslutter alle en session uden at røre legitimationsoplysninger eller ciphertekst. Behandl afbrydelsen som et fund om tilgængelighed og hold den adskilt fra fund om fortrolighed og peer-adgang. Hvor det lokale netværk ikke er til at stole på, beskyt trafikken ende til ende i stedet for at læne sig på tunnelen alene.

Skriv de fire svar ned: tilladelse, nøglemodel, peer-politik og afhængighed af det lokale led. Den registrering gør en vag bekymring om en delt konto til konkrete kontroller.