Cad a fheiceann an t-oibreoir taobh istigh de thollán VPN cille

Tá dhá chosaint neamhspleácha ag nasc cille a iompraíonn VPN, agus tagann beagnach gach éileamh mearbhall faoi phríobháideachas soghluaiste as iad a chónascadh. Cosnaíonn an líonra raidió a rochtain agus a chomharthaíocht féin. Fíoraíonn cliant VPN geata agus cosnaíonn sé trácht chuig an ngeata sin. Ní sraith de cheann eile é ceachtar acu, agus ní éiríonn an t-oibreoir ina chomhpháirtí VPN díreach toisc go gcuireann sé deireadh le cosaint rochtana cille.

Céim 1: tarraing an dá chaidreamh

Ar thaobh amháin tá an fón agus an líonra soghluaiste: clárú, iompróirí raidió agus cibé cosaint a shonraíonn an caighdeán rochtana. Ar an taobh eile tá cliant VPN agus geata cianda ar leith, lena fhíordheimhniú féin agus lena eochracha féin.

Críochphointí éagsúla, ábhar eochrach éagsúil, módanna teipe éagsúla. Tarraing iad mar dhá líne seachas ceann amháin.

Céim 2: marcáil cá gcríochnaíonn gach ceann

I dtollán IPsec i mód tolláin, fillteann an cliant an paicéad istigh i bpaicéad IP seachtrach nua, agus seolann an líonra an ceanntásc seachtrach sin ar aghaidh. Déanann sonraíocht ESP cur síos díreach ar an iniamhchruthú sin: tá an t-ualach paicéid cosanta, agus is é an seoladh seachtrach an rud a fheiceann an chonair.

phone -- cellular access protection -- radio network
phone -- ESP outer packet ------> office gateway -- inner traffic

Ní dhíorthaíonn aon rud ar an gconair an t-ualach paicéid ag hop ródáilte. Tarlaíonn an phróiseáil ag an gcríochphointe cumraithe, agus sin an fáth nach dtéann an dá theorainn chosanta le chéile ina gceann amháin.

Céim 3: liostaigh cad is féidir leis an oibreoir a dhéanamh fós

Is féidir le hoibreoir rochtana ceann scríbe seachtrach, amú agus toirt a fheiceáil. Is féidir leis freisin cur isteach ar sheachadadh trí ródú, scagadh, caillteanas nó nasc briste. Mar sin tá tollán mall nó teipthe go hiomlán indéanta gan aon díghlasáil ar a ábhar. Baineann buaicphointí moille agus athnascadh éigeantach leis an gcatagóir chéanna.

Is cumais fhíora iad breathnóireacht agus cur isteach. Ní hé an chumas céanna iad agus an t-ualach paicéid istigh a léamh.

Céim 4: coinnigh na boinn tuisceana macánta

Seasann an chonclúid do thollán tacaithe, cumraithe i gceart idir críochphointí a bhfuil muinín agat astu. Ní mhaireann sí le fón curtha i mbaol, dintiúirí goidte, sraith sifirí as feidhm ná geata atá mailíseach ann féin. Ní dhéanann sí neamhdhíobhálach d’rabhadh teastais gan choinne ach an oiread; caith leis mar theagmhas ar leith seachas mar rud a scoitear thart. Brisfidh gach ceann acu sin boinn tuisceana, ní an chripteagrafaíocht.

Athraíonn baint an bhailíochtaithe piara nó teastais chun rabhadh a scriosadh an caidreamh cosanta a bhí ag brath ort.

Céim 5: lean na sonraí thar an ngeata

Críochnaíonn cosaint VPN ag a críochphointe cumraithe. Níl a bhfuil déanta ag an trácht ina dhiaidh sin cosanta ach ag an rud a ritheann sa tsraith sin, agus sin an fáth a bhfuil tábhacht fós le seisiún HTTPS bailíochtaithe i gceart tar éis an tolláin. Teastaíonn a mheasúnú féin ó ghlantéacs a sheoltar ar aghaidh ón ngeata.

Seo an chuid a ndéanann daoine dearmad uirthi nuair a chuireann siad síos ar thollán mar rud a chlúdaíonn an chonair ar fad.

Céim 6: scóipigh na sreafaí atá cosanta i ndáiríre

Seiceáil beartas an chliaint maidir le haipeanna eiscthe, tollán scoilte agus teaghlaigh seoltaí. Is féidir le haip eiscthe, teaghlach seoltaí neamhphróiseáilte nó seisiún dícheangailte conair go hiomlán eile a úsáid, agus ní inseoidh deilbhín stádais duit cé acu sreabhadh a chuaigh cá háit.

Scríobh an taifead mar cheithre fhíric: an líonra rochtana, an críochphointe VPN fíordheimhnithe, críochphointe an aipe agus an trácht atá clúdaithe i ndáiríre. Fanann an taifead sin fíor fiú nuair a bhíonn na deilbhíní ag insint bréag.