Γιατί ένα VPN δεν μπορεί να συνδεθεί σε δίκτυο Wi-Fi χωρίς διακομιστή

Το αίτημα φτάνει συνήθως ως εκδοχή της ίδιας ελπίδας: στρέψτε τον πελάτη σε ένα δίκτυο Wi-Fi και καταλήξτε μέσα σε αυτό. Αυτό δεν κάνει μια σήραγγα. Μια σήραγγα συνδέει έναν πελάτη με κάτι που ήδη ακούει. Αν το δίκτυο-στόχος δεν έχει τίποτα που να ακούει για απομακρυσμένη πρόσβαση, δεν υπάρχει άλλο άκρο.

Μια σήραγγα είναι σχέση, όχι ρύθμιση

Η μία πλευρά ακούει, η άλλη συνδέεται και οι δύο συμφωνούν σε ένα πρωτόκολλο και σε διαπιστευτήρια. Η πλευρά που ακούει πρέπει να βρίσκεται μέσα στο δίκτυο που θέλετε να φτάσετε. Αυτό το μέρος δεν μπορεί να εφευρεθεί από τον πελάτη. Ένα προφίλ με τη σωστή διεύθυνση και το λάθος δίκτυο από πίσω παράγει λήξη χρόνου, όχι πρόσβαση.

Γι' αυτό η ειλικρινής απάντηση σε μερικές από αυτές τις ερωτήσεις είναι ότι η απομακρυσμένη πρόσβαση δεν υπάρχει για εκείνο το δίκτυο. Η προσθήκη πρωτοκόλλου, θύρας ή διαφορετικού πελάτη δεν δημιουργεί τελικό σημείο που ο ιδιοκτήτης δεν ανέπτυξε ποτέ.

Τα στοιχεία Wi-Fi δεν είναι διαπιστευτήρια σήραγγας

Ένα SSID, ένα υποδίκτυο, μια πύλη και μια φράση πρόσβασης είναι γεγονότα για το ότι στέκεστε στο κτίριο. Κανένα από αυτά δεν σας πιστοποιεί σε μια υπηρεσία κάπου αλλού στο διαδίκτυο. Τα δίκτυα πανεπιστημιουπόλεων και ξενοδοχείων δημοσιεύουν αυτές τις πληροφορίες για επισκέπτες στο κτίριο, όχι για πελάτες στο διαδίκτυο.

Η αντιγραφή ενός εσωτερικού υποδικτύου σε προφίλ VPN παράγει μια προσπάθεια να φτάσετε σε μια διεύθυνση που δεν δρομολογείται από εκεί που βρίσκεστε. Η προσπάθεια αποτυγχάνει πριν ελεγχθεί οποιοδήποτε διαπιστευτήριο, γι' αυτό η αλλαγή του ονόματος χρήστη ή της μεθόδου πιστοποίησης δεν βοηθά ποτέ.

Αν ο οργανισμός λειτουργεί υπηρεσία απομακρυσμένης πρόσβασης, η τεκμηρίωσή του ονομάζει το τελικό σημείο και τη μέθοδο. Ζητήστε συγκεκριμένα αυτά τα δύο γεγονότα, γιατί αλλιώς η υποστήριξη θα απαντήσει στην ερώτηση που ακούει συνήθως, δηλαδή σε αυτή για το Wi-Fi.

Μια έξοδος δεν επιλέγει το δικό σας δίκτυο προέλευσης

Ορισμένοι διακομιστές απαντούν μόνο σε πελάτες των οποίων η διεύθυνση πέφτει μέσα σε ένα εύρος. Αυτός είναι έλεγχος προέλευσης. Μια εμπορική έξοδος βρίσκεται έξω από αυτό, οπότε η σύνδεση απορρίπτεται πριν ανταλλαχθούν δεδομένα εφαρμογής. Η αριθμητική δεν αλλάζει όταν επιλέγετε άλλον πάροχο, γιατί η διεύθυνση εξακολουθεί να μην είναι αυτή που θέλει ο διακομιστής.

Απομένουν τρεις επιλογές, και μόνο τρεις. Βρείτε ένα τελικό σημείο μέσα στο επιτρεπόμενο εύρος, χρησιμοποιήστε έναν εγκεκριμένο ενδιάμεσο κόμβο που υπάρχει ήδη ή ζητήστε από τον ιδιοκτήτη να αλλάξει την πολιτική. Οτιδήποτε άλλο είναι παραλλαγή της ελπίδας ότι ο έλεγχος δεν εφαρμόζεται.

Μια τοπική σήραγγα κρυπτογραφεί το λάθος τμήμα

Ένας διακομιστής δεσμευμένος στη διεπαφή επιστροφής βρόχου προστατεύει την κίνηση μεταξύ δύο διεργασιών στον ίδιο υπολογιστή. Πέρα από αυτή τη διαδρομή, τα πακέτα φεύγουν από τον υπολογιστή ακριβώς όπως και πριν. Η προστασία που θέλατε για το δίκτυο δεν υπήρξε ποτέ, αν και το κόστος επεξεργασίας είναι πραγματικό.

Αυτή η διάταξη έχει νόμιμη χρήση: δοκιμή πελάτη, διαδρομής ή διαμόρφωσης πριν από την ανάπτυξη. Δεν είναι μέτρο ιδιωτικότητας και δεν είναι τρόπος να φτάσετε σε απομακρυσμένο δίκτυο, και η σύγχυση των δύο οδηγεί σε μεγάλη ποσότητα χαμένης διαμόρφωσης.

Τι λειτουργεί πραγματικά χωρίς διακομιστή

Όταν μια συσκευή δεν έχει σταθερή εισερχόμενη διαδρομή, το χρήσιμο μοτίβο είναι ένα σημείο συνάντησης αντί για άμεση σύνδεση. Ένας φιλοξενούμενος εξωτερικά αναμεταδότης, μια αντίστροφη σήραγγα από τη συσκευή σε έναν μικρό διακομιστή που ελέγχετε ή ένας πάροχος που προσφέρει εισερχόμενη διευθυνσιοδότηση τοποθετούν όλα κάτι προσβάσιμο στη μέση. Μια συνδρομή VPN καταναλωτή δεν είναι αυτό το πράγμα, γιατί δεν τοποθετεί τελικό σημείο μέσα στο δίκτυό σας.

ssh -N -R 2222:localhost:22 [email protected]
ss -tlnp | grep 2222
nc -vz 198.51.100.7 2222

Η πρώτη εντολή ανοίγει μια αντίστροφη σήραγγα από τη συσκευή σε έναν αναμεταδότη, η δεύτερη επιβεβαιώνει τον τοπικό ακροατή και η τρίτη δοκιμάζει τη διαδρομή από έξω. Αντικαταστήστε τη διεύθυνση τεκμηρίωσης με τον δικό σας αναμεταδότη και επιβεβαιώστε ρητά την κατεύθυνση, γιατί οι εξερχόμενες συνδέσεις συχνά πετυχαίνουν μέσω μετάφρασης, ενώ οι ανεπιθύμητες εισερχόμενες δεν φτάνουν ποτέ.

Αν ο στόχος είναι απλώς να φτάσετε σε μια υπηρεσία που υπάρχει ήδη σε δίκτυο που ελέγχετε, βάλτε τον πελάτη στη συσκευή που τη χρειάζεται. Το μοίρασμα σήραγγας από φορητό υπολογιστή είναι έργο δρομολόγησης και μετάφρασης με δικούς του τρόπους αποτυχίας, και ένας διαχειριζόμενος πελάτης συνήθως θα το μπλοκάρει.