VPN í símanum heim: gerðu eldvegginn að internetútgangi þínum

Að tengja síma við heimagöngin og opna LAN-skrádeilingu sannar að göngin virka. Það sannar ekki að internetbeiðnir símans fari út um húsið. Munurinn á þessum tveimur niðurstöðum er sendingarstefna auk leiðar, ekki enn einn gátreiturinn í símanum. Það er líka munurinn sem flestir gera ráð fyrir að hafa þegar stillt.

Þrjár ákvarðanir skapa útgangsleiðina: hvað síminn sendir inn í göngin, hvert heimagáttin sendir það og hvað gerist þegar göngin eru ekki til staðar. Hver hefur bilunarham sem lítur út eins og hinir frá skjá símans.

Tvö stökk, tvær stefnur

Ytri tengingin endar hjá heima-VPN-hlustaranum. Innri pakkinn er sérstakur hlutur sem þarf að senda eitthvert, og sending er önnur eldveggsákvörðun en að samþykkja göngin í fyrsta lagi.

phone app -> encrypted tunnel -> home listener
          -> decrypted packet -> forward policy -> home uplink -> destination

Á dæmigerðum heimarúter búa þessar í mismunandi reglusettum. Að samþykkja göngin er inntaksstefna á VPN-viðmótinu; að senda umferð símans út á internetið er sendingarstefna auk þeirrar upptökurýmunar sem uppstreymið þarf. Rúter sem samþykkir göngin og sendir ekkert áfram framleiðir síma sem sýnir tengt og hleður engum síðum.

Ef VPN-þjónustan keyrir á sérstakri vél inni í húsinu, bættu við stökki. Rúterinn sér nú umferð sem kemur frá þeirri vél, svo reglur hans gilda um vistfang þjónsins frekar en gönguvistfang símans, og upptökurýmun getur látið hvern síma líta út eins og einn hýsil.

Hlustarinn er ekki síið

Ákveddu hvar framfylgdin fer fram á meðan upplýsingarnar sem þú þarft eru enn til. Á rúternum er gönguvistfang símans sýnilegt og hægt að passa það beint. Bak við aðra rýmun er það horfið, og reglur sem skrifaðar eru fyrir vistfang símans passa hljóðlega við ekkert.

Þetta er venjulega ástæðan fyrir því að stefna virkar fyrir fartölvuna en ekki símann. Fartölvan tengist rúternum beint, síminn tengist þjóni sem sendir í gegnum rúterinn, og aðeins fyrri leiðin varðveitir vistfangið sem reglan býst við. Reglan er ekki röng; hún passar við gildi sem er ekki lengur til á þeim punkti.

Skrifaðu leiðina niður með upptökuvistfanginu eins og það birtist á hverjum framfylgdarstað. Það eina skýringarmynd leysir flest þessara tilvika áður en nokkur regla er breytt.

Hvað síminn verður í raun að senda

Sími sem fær aðeins leið að heimaundirnetinu sendir aðeins umferð þess undirnets inn í göngin. Allt annað fer út um farsímanetið, þess vegna virkar skrádeilingin og internetbeiðnirnar ná aldrei heim.

Full gönguþekja er leiðarákvörðun á hlið biðlarans og verður að stilla hana með þeirri aðferð sem kerfið styður, ekki gera ráð fyrir henni út frá sniðinu sem er sett upp. Þegar hún er stillt verður leiðin til baka að VPN-þjóninum sjálfum að vera utan gangnanna, annars getur biðlarinn ekki haldið eigin flutningi.

DNS á skilið sína eigin ákvörðun, því það er sá hluti sem líklegastur er til að víkja frá restinni af umferðinni. Leysivistið í sniðinu er tillaga sem biðlarar meðhöndla á mismunandi hátt, og forrit með eigin dulkóðaðan leysi getur farið algjörlega aðskilda leið. Ef heimastefnan byggist á því að fyrirspurnir nái tilteknum leysi, framfylgdu henni þar sem umferðin fer í raun fram hjá, eða samþykktu að sumar fyrirspurnir muni það ekki. Fyrirspurn sem fer fram hjá leysinum þínum nær aldrei reglu sem skrifuð var fyrir hana.

IPv6 tilheyrir sama málsgrein og DNS, ekki viðauka. Full IPv4-göng segja ekkert um AAAA-umferð, og sími á farsímaneti með tvöföldum stafla mun gjarnan nota innfæddu leiðina fyrir hana. Veldu flutning eða blokkun skýrt.

Hvað eldveggurinn getur og getur ekki séð

Gáttin getur brugðist við því sem framfylgdarstaður hennar afhjúpar: vistföngum, portum, samskiptareglum, viðmóti og lýsigögnum tengingarinnar. Send HTTPS-beiðni afhendir ekki meginmál síðunnar eða lykilorðið bara vegna þess að hún fer um heimagöngin.

Það er vert að nefna þessi mörk því orðasambandið „sendu það í gegnum eldvegginn“ gefur til kynna meiri skoðun en heimarúter gerir. Áfangaregla, DNS-stefna og milliþjónn á forritalagi eru þrjár mismunandi stýringar með þrennum mismunandi uppsetningarkostnaði.

Ekki gera ráð fyrir að eiginleiki sem stilltur er fyrir heima-LAN-biðlara gildi fyrir VPN-viðmótið. Þátttaka í svæði er stillingarval, og VPN-viðmót sem er ekki á réttu svæði erfar enga af þeim reglum sem þú prófaðir frá sófanum.

Ákveddu aftengt ástand

Þegar göngin eru ekki tiltæk fellur síminn annaðhvort aftur á farsímanetið eða neitar að senda umferðina. Bæði eru sanngjarn, og aðeins annað þeirra passar við það sem flestir trúa að þeir hafi stillt.

Afturkoma er þægileg og lekur samkvæmt skilgreiningu: sá augnablik þegar göngin falla er augnablikið þegar beiðnir fara út um leið flutningsaðilans. Blokkun er sterkari og gerir símann háðan því að húsið sé aðgengilegt, sem er raunverulegur aðgengiskostnaður fyrir þann sem ferðast. Hvort tveggja er ekki galli; bæði eru vörur, og þú velur á milli þeirra hvort sem þú segir það eða ekki.

Prófaðu valið í stað þess að gera ráð fyrir því. Stöðvaðu heimaþjónustuna, reyndu síðan eina beiðni frá vafra símans og eina frá forriti sem keyrir í bakgrunni. Að tengjast aftur síðar afturkallar ekki beiðnirnar sem þegar fóru út.

Ljúktu með tveimur stýrðum prófunum frá símanum sjálfum: ein leyfð aðgerð sem á að fara um húsið, og ein synjun sem heimastefnan á að framfylgja. Staðfestu að gáttin hafi skráð flæðið sem þú bjóst við, í vistfangafjölskyldunni sem þú bjóst við, eftir að hafa tengst aftur. Sími sem sýnir Tengdur er byrjunin á þeirri sannprófun, aldrei endirinn.