Apa yang Dilihat Pengendali di Dalam Terowong VPN Selular

Sambungan selular yang membawa VPN mempunyai dua perlindungan bebas, dan hampir setiap dakwaan keliru tentang privasi mudah alih datang daripada menggabungkannya. Rangkaian radio melindungi akses dan isyaratnya sendiri. Klien VPN mengesahkan gateway dan melindungi trafik ke gateway itu. Kedua-duanya bukan lapisan antara satu sama lain, dan pengendali tidak menjadi rakan sebaya VPN semata-mata kerana ia menamatkan perlindungan akses selular.

Langkah 1: lukis kedua-dua hubungan

Di satu pihak terdapat telefon dan rangkaian mudah alih: pendaftaran, pembawa radio, dan sebarang perlindungan yang ditetapkan oleh piawaian akses. Di pihak lain terdapat klien VPN dan gateway jauh tertentu, dengan pengesahannya sendiri dan kuncinya sendiri.

Titik hujung berbeza, bahan kunci berbeza, mod kegagalan berbeza. Lukiskannya sebagai dua baris dan bukan satu.

Langkah 2: tandakan di mana setiap satu berakhir

Untuk terowong IPsec mod terowong, klien membalut paket dalaman dalam paket IP luar yang baharu dan rangkaian memajukan pengepala luar itu. Spesifikasi ESP menghuraikan enkapsulasi itu secara langsung: muatan dilindungi, pengalamatan luar ialah apa yang dilihat oleh laluan.

phone -- cellular access protection -- radio network
phone -- ESP outer packet ------> office gateway -- inner traffic

Tiada apa-apa di sepanjang laluan menyahsulit muatan pada hop berpenghalaan. Pemprosesan berlaku pada titik hujung yang dikonfigurasikan, sebab itulah kedua-dua sempadan perlindungan tidak runtuh menjadi satu.

Langkah 3: senaraikan apa yang masih boleh dilakukan oleh pengendali

Pengendali akses boleh melihat destinasi luar, pemasaan dan isipadu. Ia juga boleh menjejaskan penghantaran melalui penghalaan, penapisan, kehilangan atau sambungan yang terputus. Oleh itu terowong yang perlahan atau gagal adalah mungkin sepenuhnya tanpa sebarang penyahsulitan kandungannya. Lonjakan kependaman dan sambungan semula paksa terletak dalam kategori yang sama.

Pemerhatian dan gangguan adalah keupayaan sebenar. Ia bukan keupayaan yang sama dengan membaca muatan dalaman.

Langkah 4: kekalkan andaian dengan jujur

Kesimpulan itu kekal untuk terowong yang disokong dan dikonfigurasikan dengan betul antara titik hujung yang anda percayai. Ia tidak bertahan dengan telefon yang terjejas, kelayakan yang dicuri, suit sifer yang usang atau gateway yang sendirinya berniat jahat. Ia juga tidak menjadikan amaran sijil yang tidak dijangka tidak berbahaya; anggapnya sebagai insiden tersendiri dan bukan sesuatu untuk diklik lepas. Setiap satu daripadanya memecahkan sesuatu andaian dan bukan kriptografi.

Membuang pengesahan rakan sebaya atau sijil supaya amaran hilang mengubah hubungan perlindungan yang anda bergantung padanya.

Langkah 5: ikuti data melepasi gateway

Perlindungan VPN berakhir pada titik hujung yang dikonfigurasikan. Apa sahaja yang dilakukan trafik seterusnya hanya dilindungi oleh apa yang berjalan pada lapisan itu, sebab itulah sesi HTTPS yang disahkan dengan betul masih penting selepas terowong. Teks jelas yang dihantar ke hadapan dari gateway memerlukan penilaiannya sendiri.

Inilah bahagian yang orang lupakan apabila mereka menyifatkan terowong sebagai meliputi seluruh laluan.

Langkah 6: tentukan skop aliran yang benar-benar dilindungi

Periksa polisi klien untuk aplikasi yang dikecualikan, terowong terpisah dan keluarga alamat. Aplikasi yang dikecualikan, keluarga alamat yang tidak dikendalikan atau sesi yang terputus boleh menggunakan laluan yang sama sekali berbeza, dan ikon status tidak akan memberitahu anda aliran mana pergi ke mana.

Tulis rekod sebagai empat fakta: rangkaian akses, titik hujung VPN yang disahkan, titik hujung aplikasi dan trafik yang benar-benar dilindungi. Rekod itu kekal benar walaupun ikon berbohong.