X'jara l-Operatur Ġewwa Tunnel VPN Ċellulari

Konnessjoni ċellulari li ġġorr VPN għandha żewġ protezzjonijiet indipendenti, u kważi kull affermazzjoni konfuża dwar il-privatezza mobbli tiġi milli jingħaqdu flimkien. In-netwerk bir-radju jipproteġi l-aċċess u s-sinjali tiegħu stess. Il-klijent VPN jawtentika gateway u jipproteġi t-traffiku lejn dak il-gateway. Ħadd minnhom mhu saff tal-ieħor, u l-operatur ma jsirx sieħeb tal-VPN sempliċement għax itemm il-protezzjoni tal-aċċess ċellulari.

Pass 1: pinġi ż-żewġ relazzjonijiet

Fuq naħa waħda hemm it-telefon u n-netwerk mobbli: reġistrazzjoni, bearers bir-radju, u kull protezzjoni li tispeċifika l-istandard tal-aċċess. Fuq in-naħa l-oħra hemm il-klijent VPN u gateway remot partikolari, bl-awtentikazzjoni tiegħu u ċ-ċwievet tiegħu stess.

Punti tat-tmiem differenti, materjal taċ-ċavetta differenti, modi ta' falliment differenti. Pinġihom bħala żewġ linji minflok waħda.

Pass 2: immarka fejn jispiċċa kull wieħed

Għal tunnel IPsec f'modalità tunnel, il-klijent jgħatti l-pakkett intern fi pakkett IP estern ġdid u n-netwerk jgħaddi dik l-intestatura esterna. L-ispeċifikazzjoni ESP tiddeskrivi dik l-enkapsulazzjoni direttament: il-payload huwa protett, l-indirizzar estern huwa dak li jara l-passaġġ.

phone -- cellular access protection -- radio network
phone -- ESP outer packet ------> office gateway -- inner traffic

Xejn tul il-passaġġ ma jiddeċifra l-payload f'hop bl-instradar. L-ipproċessar iseħħ fil-punt tat-tmiem konfigurat, u għalhekk iż-żewġ fruntieri tal-protezzjoni ma jingħaqdux f'waħda.

Pass 3: elenka x'għadu jista' jagħmel l-operatur

Operatur tal-aċċess jista' jara d-destinazzjonijiet esterni, il-ħin u l-volum. Jista' wkoll jaffettwa l-kunsinna permezz ta' routing, filtrazzjoni, telf jew konnessjoni maqtugħa. Għalhekk tunnel bil-mod jew li jfalli huwa kompletament possibbli mingħajr ebda deċifrar tal-kontenut tiegħu. Żidiet fil-latenza u konnessjonijiet mill-ġdid sfurzati jaqgħu fl-istess kategorija.

L-osservazzjoni u t-tfixkil huma kapaċitajiet reali. Mhumiex l-istess kapaċità bħall-qari tal-payload intern.

Pass 4: żomm is-suppożizzjonijiet onesti

Il-konklużjoni tgħodd għal tunnel appoġġjat u konfigurat b'mod korrett bejn punti tat-tmiem li tafdahom. Ma tibqax tgħodd għal telefon kompromess, kredenzjali misruqa, suite ta' ċifrar skaduta jew gateway li hu stess malizzjuż. Lanqas ma tagħmel twissija mhux mistennija ta' ċertifikat bla ħsara; ittrattaha bħala inċident għalih innifsu u mhux bħala xi ħaġa li tgħaddi b'klikk. Kull waħda minn dawn tkisser suppożizzjoni u mhux il-kriptografija.

Li tneħħi l-validazzjoni tas-sieħeb jew taċ-ċertifikat biex it-twissija tisparixxi tbiddel ir-relazzjoni ta' protezzjoni li kont qed tiddependi fuqha.

Pass 5: segwi d-data lil hinn mill-gateway

Il-protezzjoni VPN tispiċċa fil-punt tat-tmiem konfigurat tagħha. Kull ma jagħmel it-traffiku wara huwa protett biss minn dak li jaħdem f'dak is-saff, u għalhekk sessjoni HTTPS ivvalidata kif suppost għadha importanti wara t-tunnel. Test ċar mibgħut 'il quddiem mill-gateway jeħtieġ valutazzjoni tiegħu stess.

Dan huwa l-parti li n-nies jinsiew meta jiddeskrivu tunnel bħala li jkopri l-passaġġ kollu.

Pass 6: illimita l-flussi li huma attwalment protetti

Iċċekkja l-politika tal-klijent għal applikazzjonijiet esklużi, tunnelling maqsum u familji ta' indirizzi. App eskluża, familja ta' indirizzi mhux immaniġġjata jew sessjoni skonnessa tista' tuża passaġġ kompletament ieħor, u ikona tal-istat mhux se tgħidlek liema fluss mar fejn.

Ikteb ir-rekord bħala erba' fatti: in-netwerk tal-aċċess, il-punt tat-tmiem VPN awtentikat, il-punt tat-tmiem tal-applikazzjoni u t-traffiku li fil-fatt ikun kopert. Dak ir-rekord jibqa' veru anki meta l-ikoni jigdbu.