Wêrom in VPN him net by in Wi-Fi-netwurk sûnder server oanslute kin

It fersyk komt meastentiids as in ferzje fan deselde hope: rjochtsje de klient op in Wi-Fi-netwurk en einigje deryn. Dat is net wat in tunnel docht. In tunnel ferbynt in klient mei eat dat al harket. As it doelsysteem neat hat dat foar tagong op ôfstân harket, is der gjin oare ein.

In tunnel is in relaasje, net in ynstelling

Ien kant harket, de oare ferbynt, en beide wurde it iens oer in protokol en oer tagongsgegevens. De harkende kant moat binnen it netwurk sitte dat jo berikke wolle. Dat diel kin net fan de klient út betocht wurde. In profyl mei it juste adres en it ferkearde netwurk dêrefter jout in tiidferrin, net tagong.

Dêrom is it earlike antwurd op guon fan dizze fragen dat tagong op ôfstân foar dat netwurk net bestiet. It tafoegjen fan in protokol, in poarte of in oare klient makket gjin einpunt dat de eigner nea ynset hat.

Wi-Fi-details binne gjin tunnelgegevens

In SSID, in subnet, in gateway en in wachtwurdssin binne feiten oer it stean yn it gebou. Net ien fan harren autentisearret jo by in tsjinst earne oars op it ynternet. Kampus- en hotelnetwurken publisearje dy ynformaasje foar gasten yn it gebou, net foar klanten op it ynternet.

It kopiearjen fan in yntern subnet yn in VPN-profyl makket in besykjen om in adres te berikken dat fan jo lokaasje út net routber is. It besykjen mislearret foardat der in tagongsgegevens kontrolearre wurde, en dêrom helpt it nea om de brûkersnamme of de autentikaasjemetoade te feroarjen.

As de organisaasje in tsjinst foar tagong op ôfstân draait, neamt har dokumintaasje it einpunt en de metoade. Freegje spesifyk nei dy twa feiten, want in helpdesk sil oars it fraach antwurdzje dat er meastentiids heart, nammentlik oer it Wi-Fi.

In útgong kiest jo boarnenetwurk net

Guon servers antwurdzje allinnich klanten waans adres yn ien berik falt. Dat is in boarnecontrole. In kommersjele útgong sit bûten dat berik, sadat de ferbining wegere wurdt foardat der applikaasjedata útwiksele wurde. It rekken feroaret net as jo in oare provider kieze, want it adres is noch altyd net datjinge dat de server wol.

Der bliuwe trije opsjes, en mar trije. Fyn in einpunt binnen it tastiene berik, brûk in goedkarde springhost dy't der al is, of freegje de eigner it belied te feroarjen. Al it oare is in fariaasje op it hoopjen dat de kontrôle net hanthavene wurdt.

In lokale tunnel fersiferelet it ferkearde segmint

In server bûn oan de loopback-interface beskermet ferkear tusken twa prosessen op deselde masine. Bûten dat loopback-paad ferlitte pakketten de host krekt as earder. De beskerming dy't jo foar it netwurk woene hat nea bestien, ek al binne de ferwurkingskosten echt.

Dy opstelling hat in legitime gebrûk: it testen fan in klient, in rûte of in konfiguraasje foardat dy ynset wurdt. It is gjin privacy-maatregel en it is gjin manier om in netwurk op ôfstân te berikken, en it trochinoar heljen fan de beide liedt ta in soad fergriemde konfiguraasje.

Wat eins sûnder server wurket

As in apparaat gjin stabile yngeande paad hat, is it nuttige patroan in moetingspunt yn stee fan in direkte ferbining. In ekstern hoste relais, in omkearde tunnel fan it apparaat nei in lytse server dy't jo kontrolearje, of in provider dy't yngeande adressearring biedt, sette allegear eat berikbers yn it midden. In konsuminte-VPN-abonnemint is dat ding net, want it pleatst gjin einpunt binnen jo netwurk.

ssh -N -R 2222:localhost:22 [email protected]
ss -tlnp | grep 2222
nc -vz 198.51.100.7 2222

It earste kommando iepenet in omkearde tunnel fan it apparaat nei in relais, it twadde befêstiget de lokale harker, en it tredde testet it paad fan bûten. Ferfange it dokumintaasje-adres troch jo eigen relais en befêstigje de rjochting eksplisyt, want útgeande ferbiningen slagje faak troch oersetting, wylst net-frege yngeande nea oankomme.

As it doel gewoan is om in tsjinst te berikken dy't al bestiet op in netwurk dat jo kontrolearje, pleatse de klient op it apparaat dat it nedich hat. It dielen fan in tunnel fan in laptop is in projekt foar routing en oersetting mei syn eigen falmodi, en in beheard klant sil it meastentiids blokkearje.