ਸੈਲੂਲਰ VPN ਟਨਲ ਵਿੱਚ ਓਪਰੇਟਰ ਕੀ ਦੇਖਦਾ ਹੈ

VPN ਢੋਣ ਵਾਲੇ ਸੈਲੂਲਰ ਕਨੈਕਸ਼ਨ ਵਿੱਚ ਦੋ ਸੁਤੰਤਰ ਸੁਰੱਖਿਆਵਾਂ ਹੁੰਦੀਆਂ ਹਨ, ਅਤੇ ਮੋਬਾਈਲ ਗੋਪਨੀਯਤਾ ਬਾਰੇ ਲਗਭਗ ਹਰ ਉਲਝਣ ਭਰਿਆ ਦਾਅਵਾ ਉਨ੍ਹਾਂ ਨੂੰ ਰਲਾਉਣ ਤੋਂ ਪੈਦਾ ਹੁੰਦਾ ਹੈ। ਰੇਡੀਓ ਨੈੱਟਵਰਕ ਆਪਣੀ ਪਹੁੰਚ ਅਤੇ ਸਿਗਨਲਿੰਗ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ। VPN ਕਲਾਇੰਟ ਇੱਕ ਗੇਟਵੇ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਜਾਂਚਦਾ ਹੈ ਅਤੇ ਉਸ ਗੇਟਵੇ ਤੱਕ ਦੇ ਟਰੈਫਿਕ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ। ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਦੂਜੇ ਦੀ ਪਰਤ ਨਹੀਂ ਹੈ, ਅਤੇ ਸੈਲੂਲਰ ਪਹੁੰਚ ਸੁਰੱਖਿਆ ਖਤਮ ਕਰਨ ਭਰ ਨਾਲ ਓਪਰੇਟਰ VPN ਸਾਥੀ ਨਹੀਂ ਬਣ ਜਾਂਦਾ।

ਕਦਮ 1: ਦੋਵੇਂ ਸੰਬੰਧ ਖਿੱਚੋ

ਇੱਕ ਪਾਸੇ ਫ਼ੋਨ ਅਤੇ ਮੋਬਾਈਲ ਨੈੱਟਵਰਕ ਹੈ: ਰਜਿਸਟ੍ਰੇਸ਼ਨ, ਰੇਡੀਓ ਬੇਅਰਰ, ਅਤੇ ਪਹੁੰਚ ਮਿਆਰ ਜੋ ਵੀ ਸੁਰੱਖਿਆ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ। ਦੂਜੇ ਪਾਸੇ VPN ਕਲਾਇੰਟ ਅਤੇ ਇੱਕ ਖਾਸ ਦੂਰਸਥ ਗੇਟਵੇ ਹੈ, ਆਪਣੀ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਆਪਣੀਆਂ ਕੁੰਜੀਆਂ ਨਾਲ।

ਵੱਖਰੇ ਸਿਰੇ, ਵੱਖਰੀ ਕੁੰਜੀ ਸਮੱਗਰੀ, ਵੱਖਰੇ ਫੇਲ੍ਹ ਹੋਣ ਦੇ ਢੰਗ। ਉਨ੍ਹਾਂ ਨੂੰ ਇੱਕ ਦੀ ਥਾਂ ਦੋ ਲਾਈਨਾਂ ਵਜੋਂ ਖਿੱਚੋ।

ਕਦਮ 2: ਨਿਸ਼ਾਨ ਲਗਾਓ ਕਿ ਹਰ ਇੱਕ ਕਿੱਥੇ ਖਤਮ ਹੁੰਦਾ ਹੈ

ਟਨਲ-ਮੋਡ IPsec ਟਨਲ ਲਈ, ਕਲਾਇੰਟ ਅੰਦਰਲੇ ਪੈਕੇਟ ਨੂੰ ਨਵੇਂ ਬਾਹਰੀ IP ਪੈਕੇਟ ਵਿੱਚ ਲਪੇਟਦਾ ਹੈ ਅਤੇ ਨੈੱਟਵਰਕ ਉਹ ਬਾਹਰੀ ਹੈਡਰ ਅੱਗੇ ਭੇਜਦਾ ਹੈ। ESP ਵਿਸ਼ੇਸ਼ਤਾ ਉਸ ਐਨਕੈਪਸੂਲੇਸ਼ਨ ਦਾ ਸਿੱਧਾ ਵਰਣਨ ਕਰਦੀ ਹੈ: ਪੇਲੋਡ ਸੁਰੱਖਿਅਤ ਹੈ, ਬਾਹਰੀ ਪਤਾ ਹੀ ਉਹ ਹੈ ਜੋ ਰਾਹ ਨੂੰ ਦਿਸਦਾ ਹੈ।

phone -- cellular access protection -- radio network
phone -- ESP outer packet ------> office gateway -- inner traffic

ਰਾਹ ਵਿੱਚ ਕਿਸੇ ਵੀ ਰਾਊਟਿਡ ਹੌਪ 'ਤੇ ਪੇਲੋਡ ਡੀਕ੍ਰਿਪਟ ਨਹੀਂ ਹੁੰਦਾ। ਪ੍ਰੋਸੈਸਿੰਗ ਕਨਫਿਗਰ ਕੀਤੇ ਸਿਰੇ 'ਤੇ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਦੋਵੇਂ ਸੁਰੱਖਿਆ ਹੱਦਾਂ ਇੱਕ ਵਿੱਚ ਨਹੀਂ ਮਿਲਦੀਆਂ।

ਕਦਮ 3: ਸੂਚੀਬੱਧ ਕਰੋ ਕਿ ਓਪਰੇਟਰ ਅਜੇ ਕੀ ਕਰ ਸਕਦਾ ਹੈ

ਪਹੁੰਚ ਓਪਰੇਟਰ ਬਾਹਰੀ ਮੰਜ਼ਿਲਾਂ, ਸਮਾਂ ਅਤੇ ਮਾਤਰਾ ਦੇਖ ਸਕਦਾ ਹੈ। ਇਹ ਰਾਊਟਿੰਗ, ਫਿਲਟਰਿੰਗ, ਨੁਕਸਾਨ ਜਾਂ ਟੁੱਟੇ ਕਨੈਕਸ਼ਨ ਰਾਹੀਂ ਡਿਲੀਵਰੀ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਵੀ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ ਇਸਦੀ ਸਮੱਗਰੀ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕੀਤੇ ਬਿਨਾਂ ਹੀ ਹੌਲੀ ਜਾਂ ਫੇਲ੍ਹ ਟਨਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੰਭਵ ਹੈ। ਲੇਟੈਂਸੀ ਦੇ ਝਟਕੇ ਅਤੇ ਜ਼ਬਰਦਸਤੀ ਦੁਬਾਰਾ ਕਨੈਕਸ਼ਨ ਉਸੇ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਆਉਂਦੇ ਹਨ।

ਨਿਰੀਖਣ ਅਤੇ ਵਿਘਨ ਅਸਲ ਸਮਰੱਥਾਵਾਂ ਹਨ। ਇਹ ਅੰਦਰਲੇ ਪੇਲੋਡ ਨੂੰ ਪੜ੍ਹਨ ਵਰਗੀ ਉਹੀ ਸਮਰੱਥਾ ਨਹੀਂ ਹਨ।

ਕਦਮ 4: ਧਾਰਨਾਵਾਂ ਨੂੰ ਇਮਾਨਦਾਰ ਰੱਖੋ

ਇਹ ਸਿੱਟਾ ਤੁਹਾਡੇ ਭਰੋਸੇ ਵਾਲੇ ਸਿਰਿਆਂ ਵਿਚਕਾਰ ਸਮਰਥਿਤ, ਸਹੀ ਢੰਗ ਨਾਲ ਕਨਫਿਗਰ ਕੀਤੇ ਟਨਲ ਲਈ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਇਹ ਸਮਝੌਤਾ ਕੀਤੇ ਫ਼ੋਨ, ਚੋਰੀ ਹੋਏ ਪ੍ਰਮਾਣ-ਪੱਤਰ, ਪੁਰਾਣੇ ਸਾਈਫਰ ਸੂਟ ਜਾਂ ਆਪ ਹੀ ਦੁਰਭਾਵਨਾਪੂਰਨ ਗੇਟਵੇ 'ਤੇ ਨਹੀਂ ਟਿਕਦਾ। ਇਹ ਅਚਾਨਕ ਸਰਟੀਫਿਕੇਟ ਚੇਤਾਵਨੀ ਨੂੰ ਵੀ ਬੇਹਾਨੀ ਨਹੀਂ ਬਣਾਉਂਦਾ; ਇਸਨੂੰ ਕਲਿੱਕ ਕਰਕੇ ਲੰਘਣ ਵਾਲੀ ਚੀਜ਼ ਨਹੀਂ, ਆਪਣੀ ਵੱਖਰੀ ਘਟਨਾ ਮੰਨੋ। ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨਹੀਂ, ਇੱਕ ਧਾਰਨਾ ਤੋੜਦਾ ਹੈ।

ਚੇਤਾਵਨੀ ਗਾਇਬ ਕਰਨ ਲਈ ਸਾਥੀ ਜਾਂ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਮਾਣਿਕਤਾ ਹਟਾਉਣਾ ਉਸ ਸੁਰੱਖਿਆ ਸੰਬੰਧ ਨੂੰ ਬਦਲਦਾ ਹੈ ਜਿਸ 'ਤੇ ਤੁਸੀਂ ਭਰੋਸਾ ਕਰ ਰਹੇ ਸੀ।

ਕਦਮ 5: ਗੇਟਵੇ ਤੋਂ ਅੱਗੇ ਡੇਟਾ ਦਾ ਪਿੱਛਾ ਕਰੋ

VPN ਸੁਰੱਖਿਆ ਆਪਣੇ ਕਨਫਿਗਰ ਕੀਤੇ ਸਿਰੇ 'ਤੇ ਖਤਮ ਹੁੰਦੀ ਹੈ। ਟਰੈਫਿਕ ਅੱਗੇ ਜੋ ਕਰਦਾ ਹੈ ਉਹ ਸਿਰਫ਼ ਉਸੇ ਪਰਤ 'ਤੇ ਚੱਲਣ ਵਾਲੀ ਚੀਜ਼ ਨਾਲ ਸੁਰੱਖਿਅਤ ਹੁੰਦਾ ਹੈ, ਇਸ ਲਈ ਟਨਲ ਤੋਂ ਬਾਅਦ ਵੀ ਸਹੀ ਢੰਗ ਨਾਲ ਪ੍ਰਮਾਣਿਤ HTTPS ਸੈਸ਼ਨ ਮਹੱਤਵਪੂਰਨ ਰਹਿੰਦਾ ਹੈ। ਗੇਟਵੇ ਤੋਂ ਅੱਗੇ ਭੇਜਿਆ ਸਪਸ਼ਟ ਟੈਕਸਟ ਆਪਣੇ ਵੱਖਰੇ ਮੁਲਾਂਕਣ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ।

ਇਹ ਉਹ ਹਿੱਸਾ ਹੈ ਜੋ ਲੋਕ ਟਨਲ ਨੂੰ ਪੂਰੇ ਰਾਹ ਨੂੰ ਢਕਣ ਵਾਲਾ ਦੱਸਦਿਆਂ ਭੁੱਲ ਜਾਂਦੇ ਹਨ।

ਕਦਮ 6: ਅਸਲ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਪ੍ਰਵਾਹਾਂ ਦਾ ਦਾਇਰਾ ਤੈਅ ਕਰੋ

ਬਾਹਰ ਰੱਖੇ ਐਪਾਂ, ਵੰਡੇ ਟਨਲਿੰਗ ਅਤੇ ਪਤਾ ਪਰਿਵਾਰਾਂ ਲਈ ਕਲਾਇੰਟ ਨੀਤੀ ਜਾਂਚੋ। ਬਾਹਰ ਰੱਖੀ ਐਪ, ਨਾ-ਸੰਭਾਲਿਆ ਪਤਾ ਪਰਿਵਾਰ ਜਾਂ ਡਿਸਕਨੈਕਟ ਹੋਇਆ ਸੈਸ਼ਨ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹੋਰ ਰਾਹ ਵਰਤ ਸਕਦਾ ਹੈ, ਅਤੇ ਸਥਿਤੀ ਆਈਕਨ ਤੁਹਾਨੂੰ ਨਹੀਂ ਦੱਸੇਗਾ ਕਿ ਕਿਹੜਾ ਪ੍ਰਵਾਹ ਕਿੱਥੇ ਗਿਆ।

ਰਿਕਾਰਡ ਨੂੰ ਚਾਰ ਤੱਥਾਂ ਵਜੋਂ ਲਿਖੋ: ਪਹੁੰਚ ਨੈੱਟਵਰਕ, ਪ੍ਰਮਾਣਿਤ VPN ਸਿਰਾ, ਐਪਲੀਕੇਸ਼ਨ ਸਿਰਾ ਅਤੇ ਅਸਲ ਵਿੱਚ ਢਕਿਆ ਟਰੈਫਿਕ। ਆਈਕਨ ਝੂਠ ਬੋਲਣ ਤਾਂ ਵੀ ਉਹ ਰਿਕਾਰਡ ਸੱਚਾ ਰਹਿੰਦਾ ਹੈ।