Mit lát a szolgáltató egy mobil VPN-alagút belsejében

Egy VPN-t hordozó mobilkapcsolatnak két független védelme van, és szinte minden zavaros állítás a mobil adatvédelemről ezek összemosásából ered. A rádióhálózat a saját hozzáférését és jelzését védi. A VPN-kliens hitelesít egy átjárót, és védi a forgalmat ahhoz az átjáróhoz. Egyik sem rétege a másiknak, és a szolgáltató nem válik VPN-partnerré csak azért, mert lezárja a mobil hozzáférés védelmét.

1. lépés: rajzolja fel mindkét viszonyt

Az egyik oldalon a telefon és a mobilhálózat áll: regisztráció, rádióhordozók és a hozzáférési szabvány által előírt védelem. A másik oldalon a VPN-kliens és egy adott távoli átjáró áll, saját hitelesítéssel és saját kulcsokkal.

Különböző végpontok, különböző kulcsanyag, különböző hiba módok. Két vonalként rajzolja fel őket, ne egyként.

2. lépés: jelölje meg, hol ér véget mindegyik

Alagút módú IPsec-alagútnál a kliens a belső csomagot új külső IP-csomagba csomagolja, és a hálózat továbbítja ezt a külső fejlécet. Az ESP-specifikáció közvetlenül leírja ezt a beágyazást: a hasznos teher védett, a külső címzés pedig az, amit az útvonal lát.

phone -- cellular access protection -- radio network
phone -- ESP outer packet ------> office gateway -- inner traffic

Az útvonal mentén semmi nem fejti vissza a hasznos terhet egy útválasztott ugrásnál. A feldolgozás a beállított végponton történik, ezért a két védelmi határ nem olvad egybe.

3. lépés: sorolja fel, mit tehet még a szolgáltató

A hozzáférési szolgáltató látja a külső célokat, az időzítést és a mennyiséget. A kézbesítést útválasztással, szűréssel, veszteséggel vagy megszakadt kapcsolattal is befolyásolhatja. Egy lassú vagy sikertelen alagút tehát teljesen lehetséges a tartalom bármilyen visszafejtése nélkül. A késleltetési csúcsok és a kényszerített újracsatlakozások ugyanabba a kategóriába tartoznak.

A megfigyelés és a zavarás valódi képességek. Nem ugyanaz a képesség, mint a belső hasznos teher olvasása.

4. lépés: tartsa őszintén a feltevéseket

A következtetés támogatott, helyesen beállított alagútra érvényes az Ön által megbízott végpontok között. Nem éli túl a feltört telefont, a lopott hitelesítő adatokat, az elavult titkosítási készletet vagy egy magát is rosszindulatú átjárót. Nem teszi ártalmatlanná a váratlan tanúsítványfigyelmeztetést sem; kezelje saját eseményeként, ne kattintással elintézendő dologként. Ezek mindegyike feltevést tör meg, nem a kriptográfiát.

A partner- vagy tanúsítvány-ellenőrzés eltávolítása, hogy egy figyelmeztetés eltűnjön, megváltoztatja azt a védelmi viszonyt, amelyre támaszkodott.

5. lépés: kövesse az adatokat az átjárón túlra

A VPN-védelem a beállított végpontján ér véget. Amit a forgalom utána tesz, csak az védi, ami azon a rétegen fut, ezért egy megfelelően érvényesített HTTPS-munkamenet az alagút után is számít. Az átjárótól továbbküldött nyílt szöveg saját értékelést igényel.

Ezt a részt felejtik el az emberek, amikor az alagutat a teljes útvonalat lefedőként írják le.

6. lépés: határolja be a ténylegesen védett folyamokat

Ellenőrizze az ügyfélházirendet a kizárt alkalmazások, a megosztott alagút és a címcsaládok tekintetében. Egy kizárt alkalmazás, egy kezeletlen címcsalád vagy egy megszakadt munkamenet teljesen más útvonalat használhat, és egy állapotjelző nem mondja meg, melyik folyam hová ment.

Írja le a feljegyzést négy tényként: a hozzáférési hálózat, a hitelesített VPN-végpont, az alkalmazás végpontja és a ténylegesen lefedett forgalom. Ez a feljegyzés akkor is igaz marad, amikor az ikonok hazudnak.