Telefonoko VPN etxera: egin suebakia zure internet irteera

Telefono bat etxeko tunelera konektatzeak eta LANeko fitxategi partekatze bat irekitzeak tunela funtzionatzen duela frogatzen du. Ez du frogatzen telefonoaren internet eskaerek etxea zeharkatzen dutenik. Bi emaitzen arteko aldea birbidalketa politika bat gehi ibilbide bat da, ez telefonoan beste kontrol-lauki bat. Jende gehienak dagoeneko konfiguratu duela uste duen aldea ere bada.

Hiru erabakik sortzen dute irteera-bidea: telefonoak tunelera zer bidaltzen duen, etxeko atebideak nora birbidaltzen duen eta tunela ez dagoenean zer gertatzen den. Bakoitzak telefonoaren pantailatik besteekin nahasten den hutsegite modu bat du.

Bi jauzi, bi politika

Kanpoko konexioa etxeko VPN entzungailuan amaitzen da. Barne paketea beste nonbait birbidali behar den objektu aparta da, eta birbidaltzea tunela onartzearen erabaki desberdina da firewallaren ikuspegitik.

phone app -> encrypted tunnel -> home listener
          -> decrypted packet -> forward policy -> home uplink -> destination

Etxeko router tipiko batean hauek arau-multzo desberdinetan bizi dira. Tunela onartzea sarrera-politika da VPN interfazean; telefonoaren trafikoa internet-era bidaltzea birbidalketa politika da gehi uplink-ak behar duen iturburu itzulpena. Tunela onartu eta ezer birbidaltzen ez duen router batek konektatuta agertzen den eta orririk kargatzen ez duen telefonoa sortzen du.

VPN zerbitzua etxeko makineria bereizi batean exekutatzen bada, gehitu jauzi bat. Routerrak makineria horretatik datorren trafikoa ikusten du orain, beraz bere arauak zerbitzariaren helbideari aplikatzen zaizkio, ez telefonoaren tunel helbideari, eta iturburu itzulpenak telefono bakoitza host bakarra balitz bezala ager dezake.

Entzungailua ez da iragazkia

Erabaki non gertatzen den betearazpena behar duzun informazioa oraindik existitzen den bitartean. Routerrean telefonoaren tunel helbidea ikusgai dago eta zuzenean parekatu daiteke. Bigarren itzulpen baten atzean desagertu da, eta telefonoaren helbiderako idatzitako arauak isilka ez datoz bat ezerrekin.

Hau da politika batek eramangarriarentzat funtzionatzen duen eta telefonoarentzat ez duen arrazoi ohikoa. Eramangarria zuzenean konektatzen da routerrera, telefonoa routerretik birbidaltzen duen zerbitzari batera konektatzen da, eta lehen bideak soilik gordetzen du arauak espero duen helbidea. Araua ez da okerra; une horretan existitzen ez den balio batekin parekatzen ari da.

Idatzi bidea iturburu helbidearekin, betearazpen puntu bakoitzean agertzen den bezala. Diagrama bakar horrek kasu horietako gehienak konpontzen ditu edozein arau editatu aurretik.

Zer bidali behar duen telefonoak benetan

Etxeko azpisarearekiko ibilbide bat soilik jasotzen duen telefonoak azpisare horren trafikoa baino ez du tunelera bidaltzen. Gainerako guztia sare mugikorretik irteten da, horregatik funtzionatzen du fitxategi partekatzeak eta internet eskaerek ez dute inoiz etxea ukitzen.

Tunel osoaren estaldura bezeroaren aldeko bideratze erabakia da, eta plataformak onartzen duen mekanismoarekin ezarri behar da, ez instalatzen den profiletik suposatu. Ezarri ondoren, VPN zerbitzarirako itzulera bideak tunelatik kanpo egon behar du, bestela bezeroak ezin du bere garraioa mantendu.

DNSak bere erabakia merezi du, gainerako trafikoarekiko desbideratzeko probabilitate handiena duen zatia delako. Profileko resolver helbidea bezeroek modu desberdinean tratatzen duten iradokizun bat da, eta bere resolver enkriptatua duen aplikazio batek erabat bereiziako bidea har dezake. Etxeko politikak eskaerak resolver jakin batera iristearen mende badago, betearazi trafikoa benetan igarotzen den tokian, edo onartu eskaera batzuk ez direla iritsiko. Zure resolverra saihesten duen eskaera ez da inoiz harentzat idatzitako arau batera iristen.

IPv6 DNSaren paragrafo berean dago, ez eranskin batean. IPv4 tunel osoak ez du ezer esaten AAAA trafikoari buruz, eta pila biko sare mugikorreko telefonoak gustura erabiliko du jatorrizko bidea horretarako. Aukeratu garraioa edo blokeoa modu esplizituan.

Suebakiak zer ikus dezakeen eta zer ez

Atebideak bere betearazpen puntuak agerian uzten duenaren arabera joka dezake: helbideak, portuak, protokoloa, interfazea eta konexioaren metadatuak. Birbidalitako HTTPS eskaera batek ez du orriaren gorputza edo pasahitza ematen etxeko tunela zeharkatzeagatik soilik.

Muga hori aipatzea merezi du, «pasa ezazu suebakitik» esaldiak etxeko router batek egiten duen baino ikuskapen gehiago iradokitzen duelako. Helmuga arau bat, DNS politika bat eta aplikazio geruzako proxy bat hiru kontrol desberdin dira, hiru inplementazio kostu desberdinekin.

Ez suposatu etxeko LAN bezeroentzat konfiguratutako funtzio bat VPN interfazeari aplikatzen zaionik. Eremu kidetza konfigurazio aukera bat da, eta eremu egokian ez dagoen VPN interfaze batek ez du sofatik probatu zenituen arauetako bat bera ere heredatzen.

Erabaki deskonektatutako egoera

Tunela eskuragarri ez dagoenean, telefonoa sare mugikorrera itzultzen da edo trafikoa bidaltzeari uko egiten dio. Biak zentzuzkoak dira, eta horietako batek soilik egiten du bat jende gehienak konfiguratu duela uste duenarekin.

Itzulera erosoa da eta definizioz filtratzen du: tunela erortzen den unea da eskaerak operadorearen bidetik irteten diren unea. Blokeoak indartsuagoa da eta telefonoa etxea irisgarria izatearen menpe uzten du, bidaiari batek duen erabilgarritasun kostu erreala. Bi jokabideetako bat ere ez da akats bat; biak produktuak dira, eta haien artean aukeratzen ari zara esan edo ez.

Probatu aukera, suposatu beharrean. Gelditu etxeko zerbitzua, gero saiatu eskaera bat telefonoaren nabigatzailetik eta beste bat atzeko planoan exekutatzen den aplikazio batetik. Geroago berriro konektatzeak ez ditu jada irten diren eskaerak desegiten.

Amaitu telefono beretik kontrolatutako bi egiaztapenekin: etxea zeharkatu behar duen baimendutako eragiketa bat, eta etxeko politikak betearazi behar duen ukapen bat. Berretsi atebideak espero zenuen fluxua erregistratu duela, espero zenuen helbide familian, berriro konektatu ondoren. «Konektatuta» erakusten duen telefonoa egiaztapen horren hasiera da, inoiz ez amaiera.