Zašto se VPN ne može pridružiti Wi-Fi mreži bez servera

Zahtjev obično dolazi kao verzija iste nade: usmjerite klijenta na Wi-Fi mrežu i završite unutar nje. Tunel to ne radi. Tunel povezuje klijenta s nečim što već sluša. Ako ciljna mreža nema ništa što sluša za daljinski pristup, nema ni druge strane.

Tunel je odnos, a ne postavka

Jedna strana sluša, druga se povezuje i obje se dogovaraju o protokolu i o vjerodajnicama. Strana koja sluša mora biti unutar mreže kojoj želite pristupiti. Taj dio se ne može izmisliti s klijenta. Profil s ispravnom adresom i pogrešnom mrežom iza nje proizvodi istek vremena, a ne pristup.

Zato je iskren odgovor na neka od ovih pitanja da daljinski pristup ne postoji za tu mrežu. Dodavanje protokola, porta ili drugog klijenta ne stvara završnu tačku koju vlasnik nikada nije postavio.

Detalji Wi-Fi mreže nisu vjerodajnice tunela

SSID, podmreža, pristupnik i lozinka činjenice su o stajanju u zgradi. Nijedan od njih vas ne provjerava kod usluge negdje drugdje na internetu. Univerzitetske i hotelske mreže objavljuju te podatke za goste u zgradi, a ne za klijente na internetu.

Kopiranje unutrašnje podmreže u VPN profil stvara pokušaj dosezanja adrese koja nije usmjeriva s vaše lokacije. Pokušaj propada prije provjere bilo koje vjerodajnice, zato promjena korisničkog imena ili načina provjere identiteta nikada ne pomaže.

Ako organizacija pokreće uslugu daljinskog pristupa, njena dokumentacija imenuje završnu tačku i način. Zatražite baš te dvije činjenice, jer će služba za podršku inače odgovoriti na pitanje koje obično čuje, a to je pitanje o Wi-Fi mreži.

Izlaz ne bira vašu izvornu mrežu

Neki serveri odgovaraju samo klijentima čija adresa pada unutar jednog raspona. To je provjera izvora. Komercijalni izlaz nalazi se izvan njega, pa se veza odbija prije razmjene bilo kojih podataka aplikacije. Računica se ne mijenja kad odaberete drugog pružatelja, jer adresa i dalje nije ona koju server želi.

Ostaju tri opcije, i to samo tri. Nađite završnu tačku unutar dopuštenog raspona, upotrijebite odobreni posrednički host koji već postoji ili zamolite vlasnika da promijeni pravilo. Sve drugo je varijanta nade da se provjera ne primjenjuje.

Lokalni tunel šifrira pogrešan segment

Server vezan na loopback sučelje štiti promet između dva procesa na istom računaru. Izvan te loopback putanje paketi napuštaju host tačno kao i prije. Zaštita koju ste željeli za mrežu nikada nije postojala, iako je trošak obrade stvaran.

Taj raspored ima legitimnu upotrebu: testiranje klijenta, rute ili konfiguracije prije postavljanja. To nije mjera privatnosti i nije način da se dosegne udaljena mreža, a miješanje dvoga vodi do velike količine uzalud potrošene konfiguracije.

Šta zapravo radi bez servera

Kada uređaj nema stabilnu ulaznu putanju, koristan obrazac je tačka susreta, a ne izravna veza. Izvana hostovan relej, obrnuti tunel od uređaja do malog servera koji kontrolišete ili pružatelj koji nudi ulazno adresiranje svi stavljaju nešto dostupno u sredinu. Pretplata na potrošački VPN nije ta stvar, jer ne postavlja završnu tačku unutar vaše mreže.

ssh -N -R 2222:localhost:22 [email protected]
ss -tlnp | grep 2222
nc -vz 198.51.100.7 2222

Prva naredba otvara obrnuti tunel od uređaja do releja, druga potvrđuje lokalnog slušača, a treća provjerava putanju izvana. Zamijenite adresu iz dokumentacije svojim relejem i izričito potvrdite smjer, jer odlazne veze često uspijevaju kroz prevođenje, dok neželjene ulazne nikada ne stižu.

Ako je cilj samo dosegnuti uslugu koja već postoji na mreži koju kontrolišete, stavite klijenta na uređaj kojem je potreban. Dijeljenje tunela s prijenosnog računara je projekt usmjeravanja i prevođenja s vlastitim načinima kvara, a upravljani klijent će ga obično blokirati.