Għaliex VPN ma tistax tingħaqad ma’ netwerk Wi-Fi mingħajr server

It-talba tasal normalment bħala verżjoni tal-istess tama: indika l-klijent lejn netwerk Wi-Fi u spiċċa fih. Mhux dan li jagħmel tunnel. Tunnel jgħaqqad klijent ma’ xi ħaġa li diġà qed tisma’. Jekk in-netwerk fil-mira m’għandu xejn li qed jisma’ għall-aċċess mill-bogħod, m’hemmx tarf ieħor.

Tunnel huwa relazzjoni, mhux issettjar

Naħa tisma’, l-oħra tikkonnettja, u t-tnejn jaqblu fuq protokoll u fuq kredenzjali. In-naħa li tisma’ trid tkun ġewwa n-netwerk li trid tilħaq. Dak il-parti ma jistax jiġi ivvintat mill-klijent. Profil bl-indirizz it-tajjeb u n-netwerk ħażin warajh jipproduċi skadenza, mhux aċċess.

Huwa għalhekk li t-tweġiba onesta għal xi wħud minn dawn il-mistoqsijiet hi li l-aċċess mill-bogħod ma jeżistix għal dak in-netwerk. Iż-żieda ta’ protokoll, port jew klijent differenti ma toħloq l-ebda punt tat-tmiem li s-sid qatt ma poġġa.

Id-dettalji tal-Wi-Fi mhumiex kredenzjali tat-tunnel

SSID, subnetwork, gateway u passphrase huma fatti dwar li tkun fil-bini. L-ebda wieħed minnhom ma jawtentikak ma’ servizz xi mkien ieħor fuq l-internet. In-netwerks tal-kampus u tal-lukandi jippubblikaw dik l-informazzjoni għall-mistednin fil-bini, mhux għall-klijenti fuq l-internet.

L-ikkupjar ta’ subnetwork intern fi profil VPN jipproduċi tentattiv li jintlaħaq indirizz li mhux routabbli minn fejn int. It-tentattiv ifalli qabel ma jiġi ċċekkjat xi kredenzjali, u għalhekk il-bidla tal-isem tal-utent jew tal-metodu ta’ awtentikazzjoni qatt ma tgħin.

Jekk l-organizzazzjoni tmexxi servizz ta’ aċċess mill-bogħod, id-dokumentazzjoni tagħha ssemmi l-punt tat-tmiem u l-metodu. Itlob dawn iż-żewġ fatti b’mod speċifiku, għax inkella l-help desk iwieġeb il-mistoqsija li s-soltu jisma’, jiġifieri dik dwar il-Wi-Fi.

Ħruġ ma jagħżilx in-netwerk sors tiegħek

Xi servers iwieġbu biss lil klijenti li l-indirizz tagħhom jaqa’ f’firxa waħda. Dik hija verifika tas-sors. Ħruġ kummerċjali jinsab barra minnha, u għalhekk il-konnessjoni tiġi miċħuda qabel ma jiġu skambjati xi data tal-applikazzjoni. L-aritmetika ma tinbidilx meta tagħżel fornitur differenti, għax l-indirizz għadu mhux dak li jrid is-server.

Jibqgħu tliet għażliet, u tlieta biss. Sib punt tat-tmiem fil-firxa permessa, uża host tal-qbiż approvat li diġà hemm, jew itlob lis-sid jibdel il-politika. Kull ħaġa oħra hija varjazzjoni tat-tama li l-verifika ma tiġix infurzata.

Tunnel lokali jikkripta s-segment żbaljat

Server marbut mal-interface tal-loopback jipproteġi t-traffiku bejn żewġ proċessi fuq l-istess magna. Lil hinn minn dak il-passaġġ tal-loopback, il-pakketti jħallu l-host eżatt kif kienu qabel. Il-protezzjoni li ridt għan-netwerk qatt ma kienet teżisti, għalkemm l-ispiża tal-ipproċessar hija reali.

Dak l-arranġament għandu użu leġittimu: li jittestja klijent, rotta jew konfigurazzjoni qabel ma tiġi implimentata. Mhix miżura ta’ privatezza u mhix mod kif tintlaħaq netwerk mill-bogħod, u l-ħawwad tat-tnejn iwassal għal ħafna konfigurazzjoni moħlija.

X’jaħdem tassew mingħajr server

Meta apparat ikollu ebda passaġġ stabbli li jidħol, il-mudell utli huwa punt ta’ laqgħa minflok konnessjoni diretta. Relay ospitat minn barra, tunnel maqlub mill-apparat għal server żgħir li tikkontrolla, jew fornitur li joffri indirizzar li jidħol, kollha jpoġġu xi ħaġa li tista’ tintlaħaq fin-nofs. Abbonament VPN tal-konsumatur mhuwiex dik il-ħaġa, għax ma jqiegħed l-ebda punt tat-tmiem ġewwa n-netwerk tiegħek.

ssh -N -R 2222:localhost:22 [email protected]
ss -tlnp | grep 2222
nc -vz 198.51.100.7 2222

L-ewwel kmand jiftaħ tunnel maqlub mill-apparat għal relay, it-tieni jikkonferma s-semmiegħ lokali, u t-tielet jittestja l-passaġġ minn barra. Issostitwixxi l-indirizz tad-dokumentazzjoni bir-relay tiegħek u kkonferma d-direzzjoni b’mod espliċitu, għax il-konnessjonijiet li joħorġu spiss jirnexxu permezz tat-traduzzjoni, filwaqt li dawk li jidħlu bla ma ntalbu qatt ma jaslu.

Jekk il-għan huwa sempliċement li tintlaħaq servizz li diġà jeżisti fuq netwerk li tikkontrolla, poġġi l-klijent fuq l-apparat li jeħtieġu. Li tikkondividi tunnel minn laptop huwa proġett ta’ routar u traduzzjoni bil-modi ta’ falliment tiegħu stess, u klijent ġestit normalment jimblukkaha.