Kile mwendeshaji wa mtandao anachokiona ndani ya handaki la VPN ya simu

Muunganisho wa simu unaobeba VPN una ulinzi mbili huru, na karibu kila dai lililochanganyikiwa kuhusu faragha ya simu hutokana na kuziunganisha. Mtandao wa redio hulinda ufikiaji wake na uashiriaji wake. Mteja wa VPN huthibitisha lango na hulinda trafiki hadi lango hilo. Hakuna moja iliyo tabaka la lingine, na mwendeshaji hawi mshirika wa VPN kwa sababu tu amaliza ulinzi wa ufikiaji wa simu.

Hatua 1: chora mahusiano yote mawili

Upande mmoja kuna simu na mtandao wa simu: usajili, vibeba vya redio, na ulinzi wowote unaobainishwa na kiwango cha ufikiaji. Upande mwingine kuna mteja wa VPN na lango mahususi la mbali, lenye uthibitishaji wake na funguo zake.

Vituo tofauti, nyenzo tofauti za funguo, hali tofauti za kushindwa. Wachore kama mistari miwili badala ya mmoja.

Hatua 2: alama mahali ambapo kila moja huisha

Kwa handaki la IPsec katika hali ya handaki, mteja hufunika pakiti ya ndani katika pakiti mpya ya IP ya nje na mtandao husambaza kichwa hicho cha nje. Maelezo ya ESP hueleza ufungaji huo moja kwa moja: mzigo umelindwa, anwani ya nje ndiyo inayoonekana na njia.

phone -- cellular access protection -- radio network
phone -- ESP outer packet ------> office gateway -- inner traffic

Hakuna kitu kwenye njia hufungua mzigo kwenye hop inayopitishwa. Uchakataji hufanyika kwenye kituo kilichosanidiwa, ndiyo sababu mipaka miwili ya ulinzi haiunganiki kuwa mmoja.

Hatua 3: orodhesha kile mwendeshaji bado anaweza kufanya

Mwendeshaji wa ufikiaji anaweza kuona maeneo ya nje, muda na kiasi. Anaweza pia kuathiri uwasilishaji kupitia uelekezaji, uchujaji, upotevu au muunganisho uliokatika. Kwa hiyo handaki la polepole au lililoshindwa linawezekana kabisa bila usimbuaji wowote wa maudhui yake. Kupanda kwa ucheleweshaji na kuunganishwa tena kwa nguvu ziko katika jamii hiyo hiyo.

Uchunguzi na uvurugaji ni uwezo halisi. Sio uwezo ule ule wa kusoma mzigo wa ndani.

Hatua 4: weka mawazo kuwa ya kweli

Hitimisho linashikilia kwa handaki linaloungwa mkono na lililosanidiwa vyema kati ya vituo unavyoviamini. Haliwezi kustahimili simu iliyoathirika, vitambulisho vilivyoibiwa, seti ya usimbuaji iliyopitwa na wakati au lango ambalo lenyewe ni la uovu. Pia haifanyi onyo la cheti lisilotarajiwa kuwa salama; lichukulie kama tukio lake lenyewe na sio kitu cha kubofya na kupita. Kila moja ya haya huvunja dhana na sio usimbaji fiche.

Kuondoa uthibitishaji wa mshirika au cheti ili onyo litoweke hubadilisha uhusiano wa ulinzi uliokuwa ukitegemea.

Hatua 5: fuata data kupita lango

Ulinzi wa VPN huisha kwenye kituo chake kilichosanidiwa. Kile trafiki inachofanya baadaye hulindwa tu na kile kinachokimbia katika tabaka hilo, ndiyo sababu kikao cha HTTPS kilichothibitishwa vyema bado ni muhimu baada ya handaki. Maandishi wazi yanayotumwa mbele kutoka lango yanahitaji tathmini yake.

Hii ni sehemu ambayo watu husahau wanapoeleza handaki kama linalofunika njia yote.

Hatua 6: panga mipaka ya mitiririko inayolindwa kwa kweli

Angalia sera ya mteja kwa programu zilizotengwa, handaki lililogawanywa na familia za anwani. Programu iliyotengwa, familia ya anwani isiyoshughulikiwa au kikao kilichokatika vinaweza kutumia njia tofauti kabisa, na aikoni ya hali haitakuambia mtiririko upi ulienda wapi.

Andika rekodi kama ukweli nne: mtandao wa ufikiaji, kituo cha VPN kilichothibitishwa, kituo cha programu na trafiki iliyofunikwa kweli. Rekodi hiyo hubaki kweli hata aikoni zikisema uongo.