Яагаад VPN сервергүй Wi-Fi сүлжээнд нэгдэж чадахгүй вэ

Хүсэлт нь ихэвчлэн ижил итгэл найдварын нэг хувилбар болж ирдэг: клиентийг Wi-Fi сүлжээ рүү чиглүүлж, дотор нь дуусгах. Туннель тийм зүйл хийдэггүй. Туннель клиентийг аль хэдийн сонсож байгаа зүйлтэй холбодог. Хэрэв зорилтот сүлжээнд алсын нэвтрэлтийн төлөө сонсож байгаа зүйл байхгүй бол нөгөө үзүүр байхгүй.

Туннель бол харилцаа, тохиргоо биш

Нэг тал сонсож, нөгөө тал холбогдож, хоёулаа протокол, нэвтрэх мэдээллийн талаар санал нэгддэг. Сонсож буй тал нь таны хүрэхийг хүсч буй сүлжээний дотор байх ёстой. Энэ хэсгийг клиентээс зохиож болохгүй. Зөв хаягтай боловч ард нь буруу сүлжээтэй профайл нь нэвтрэлт биш, хугацаа дуусахыг үүсгэдэг.

Тиймээс эдгээр асуултын заримд нь шударга хариулт нь тухайн сүлжээнд алсын нэвтрэлт байхгүй гэсэн үг юм. Протокол, порт эсвэл өөр клиент нэмэх нь эзэмшигч хэзээ ч байршуулаагүй төгсгөлийн цэг үүсгэхгүй.

Wi-Fi-ын мэдээлэл нь туннелийн нэвтрэх мэдээлэл биш

SSID, дэд сүлжээ, гарц, нууц үг нь барианд зогсож байгаа тухай баримтууд юм. Тэдгээрийн аль нь ч таныг интернетийн өөр хаана ч байгаа үйлчилгээнд баталгаажуулахгүй. Кампус, зочид буудлын сүлжээнүүд энэ мэдээллийг бариан дахь зочдод нийтэлдэг, интернетийн клиентүүдэд биш.

Дотоод дэд сүлжээг VPN профайл руу хуулах нь таны байрлалаас чиглүүлэх боломжгүй хаяг руу хүрэх оролдлогыг үүсгэдэг. Оролдлого нь ямар ч нэвтрэх мэдээлэл шалгахаас өмнө бүтэлгүйтдэг, тиймээс хэрэглэгчийн нэр эсвэл баталгаажуулах аргыг өөрчлөх нь хэзээ ч тус болохгүй.

Хэрэв байгууллага алсын нэвтрэлтийн үйлчилгээ эрхэлдэг бол түүний баримт бичиг төгсгөлийн цэг болон аргыг нэрлэдэг. Яг энэ хоёр баримтыг асуугаарай, тэгэхгүй бол тусламжийн төв нь ихэвчлэн сонсдог асуулт, өөрөөр хэлбэл Wi-Fi-ын тухай асуултад хариулах болно.

Гарц таны эх сүлжээг сонгодоггүй

Зарим сервер зөвхөн хаяг нь нэг хүрээнд багтах клиентүүдэд хариулдаг. Энэ нь эх сурвалжийн шалгалт юм. Арилжааны гарц түүнээс гадуур байдаг тул ямар ч аппликейшн өгөгдөл солилцохоос өмнө холболт татгалзагдана. Өөр үйлчилгээ үзүүлэгч сонгоход тооцоо өөрчлөгдөхгүй, учир нь хаяг нь серверийн хүсч буй хаяг хэвээр биш байна.

Гурван сонголт үлдэж, зөвхөн гурав. Зөвшөөрөгдсөн хүрээний дотор төгсгөлийн цэг ол, аль хэдийн байгаа зөвшөөрөгдсөн үсрэх хост ашигла, эсвэл эзэмшигчээс бодлого өөрчлөхийг хүс. Бусад бүх зүйл шалгалт хэрэгжихгүй гэсэн итгэл найдварын нэг хувилбар юм.

Локал туннель буруу сегментийг шифрлэдэг

Loopback интерфэйстэй холбогдсон сервер нь нэг машин дээрх хоёр процессын хоорондох урсгалыг хамгаалдаг. Тэр loopback замаас гадна пакетууд хостноос өмнөх шигээ гардаг. Сүлжээнд хүсч байсан хамгаалалт хэзээ ч байгаагүй, боловч боловсруулалтын зардал бодитой.

Энэ зохион байгуулалт нь хууль ёсны хэрэглээтэй: байршуулахаас өмнө клиент, маршрут эсвэл тохиргоог турших. Энэ нь нууцлалын арга хэмжээ биш бөгөөд алсын сүлжээнд хүрэх арга ч биш, хоёрыг хольсон нь маш их тохиргоог үрэн таран хийхэд хүргэдэг.

Сервергүйгээр үнэхээр юу ажилладаг вэ

Төхөөрөмжид тогтвортой орох зам байхгүй үед, ашигтай загвар нь шууд холболт биш, уулзах цэг юм. Гадна байршуулсан реле, төхөөрөмжөөс таны хянадаг жижиг сервер хүртэлх урвуу туннель, эсвэл орох хаяглалт санал болгодог үйлчилгээ үзүүлэгч — бүгд дунд нь хүрч болох зүйлийг тавьдаг. Хэрэглэгчийн VPN захиалга тэр зүйл биш, учир нь таны сүлжээний дотор ямар ч төгсгөлийн цэг тавьдаггүй.

ssh -N -R 2222:localhost:22 [email protected]
ss -tlnp | grep 2222
nc -vz 198.51.100.7 2222

Эхний команд төхөөрөмжөөс реле хүртэл урвуу туннель нээж, хоёр дахь нь локал сонсогчийг баталж, гурав дахь нь замыг гаднаас туршдаг. Баримт бичгийн хаягийг өөрийн релеээр сольж, чиглэлийг тодорхой батал, учир нь гарч буй холболтууд орчуулгаар дамжин ихэвчлэн амжилттай болдог бол хүсээгүй орж буй холболтууд хэзээ ч ирдэггүй.

Зорилго нь таны хянадаг сүлжээнд аль хэдийн байгаа үйлчилгээнд хүрэх л юм бол клиентийг түүнд хэрэгтэй төхөөрөмж дээр тавь. Зөөврийн компьютерээс туннель хуваалцах нь өөрийн гэсэн доголдлын горимтой чиглүүлэлт, орчуулгын төсөл бөгөөд удирдлагатай клиент үүнийг ихэвчлэн блоклодог.