VPN ya simu nyumbani: fanya firewall kuwa njia yako ya kutoka mtandaoni

Kuunganisha simu na handaki ya nyumbani na kufungua ushirikiano wa faili wa LAN kunathibitisha kuwa handaki inafanya kazi. Hakuthibitishi kuwa maombi ya mtandao ya simu yanatoka kupitia nyumba. Tofauti kati ya matokeo haya mawili ni sera ya upelekaji pamoja na njia, si kisanduku kingine cha kuchagua kwenye simu. Pia ni tofauti ambayo watu wengi hufikiri wameishasanidi.

Maamuzi matatu huunda njia ya kutoka: simu inatuma nini kwenye handaki, lango la nyumbani linaipeleka wapi, na nini hutokea handaki isipokuwepo. Kila moja ina hali ya kushindwa ambayo kutoka skrini ya simu inaonekana kama nyingine.

Kuruka mara mbili, sera mbili

Muunganisho wa nje huishia kwenye msikilizaji wa VPN wa nyumbani. Pakiti ya ndani ni kitu tofauti kinachopaswa kupelekwa mahali fulani, na upelekaji ni uamuzi tofauti wa firewall kuliko kukubali handaki mwanzoni.

phone app -> encrypted tunnel -> home listener
          -> decrypted packet -> forward policy -> home uplink -> destination

Kwenye router ya kawaida ya nyumbani hizi huishi katika seti tofauti za kanuni. Kukubali handaki ni sera ya kuingiza kwenye kiolesura cha VPN; kutuma trafiki ya simu kwenye mtandao ni sera ya upelekaji pamoja na tafsiri ya chanzo inayohitajika na uplink. Router inayokubali handaki na haipeleki chochote hutoa simu inayoonyesha imeunganishwa na haipakii ukurasa wowote.

Ikiwa huduma ya VPN inaendeshwa kwenye mashine tofauti ndani ya nyumba, ongeza kuruka. Sasa router inaona trafiki inayotoka kwenye mashine hiyo, kwa hiyo kanuni zake zinatumika kwa anwani ya seva badala ya anwani ya handaki ya simu, na tafsiri ya chanzo inaweza kufanya kila simu ionekane kama mwenyeji mmoja.

Msikilizaji si kichujio

Amua utekelezaji unafanyika wapi wakati taarifa unayohitaji bado ipo. Kwenye router, anwani ya handaki ya simu inaonekana na inaweza kulinganishwa moja kwa moja. Nyuma ya tafsiri ya pili haipo tena, na kanuni zilizoandikwa kwa anwani ya simu kimya hazilingani na chochote.

Hii ni sababu ya kawaida kwa nini sera inafanya kazi kwa laptop na si kwa simu. Laptop inaunganisha moja kwa moja na router, simu inaunganisha na seva inayopeleka kupitia router, na njia ya kwanza pekee huhifadhi anwani ambayo kanuni inatarajia. Kanuni si mbaya; inalinganisha thamani ambayo haipo tena katika hatua hiyo.

Andika njia pamoja na anwani ya chanzo kama inavyoonekana katika kila hatua ya utekelezaji. Mchoro huo mmoja hutatua mengi ya matukio haya kabla ya kanuni yoyote kuhaririwa.

Simu inapaswa kutuma nini kwa kweli

Simu inayopokea njia ya kuelekea subnet ya nyumbani pekee hutuma trafiki ya subnet hiyo tu kwenye handaki. Kila kitu kingine hutoka kupitia mtandao wa simu, ndiyo sababu ushirikiano wa faili unafanya kazi na maombi ya mtandao hayafiki nyumbani kamwe.

Ufikiaji kamili wa handaki ni uamuzi wa uelekezaji upande wa mteja, na lazima uwekwe kwa utaratibu unaoungwa mkono na jukwaa, si kudhaniwa kutoka kwa wasifu unaosakinishwa. Ukishawekwa, njia ya kurudi kwenye seva ya VPN yenyewe lazima ibaki nje ya handaki, vinginevyo mteja hawezi kudumisha usafirishaji wake.

DNS inastahili uamuzi wake, kwa sababu ni sehemu inayokwenda kinyume na trafiki nyingine kwa uwezekano mkubwa. Anwani ya kigawanyishi kwenye wasifu ni pendekezo ambalo wateja hushughulikia tofauti, na programu iliyo na kigawanyishi chake cha siri inaweza kuchukua njia tofauti kabisa. Ikiwa sera ya nyumbani inategemea maombi kufikia kigawanyishi fulani, itekeleze pale trafiki inapopita kwa kweli, au kubali kwamba baadhi ya maombi hayatofanya hivyo. Ombi linalokwepa kigawanyishi chako hufika kamwe kwenye kanuni iliyoandikwa kwa ajili yake.

IPv6 ni ya aya moja na DNS, si kiambatisho. Handaki kamili ya IPv4 haisemi chochote kuhusu trafiki ya AAAA, na simu kwenye mtandao wa simu wenye stack mbili itatumia kwa furaha njia ya asili kwa hilo. Chagua usafirishaji au kuzuia kwa uwazi.

Firewall inaweza kuona nini na haiwezi kuona nini

Lango linaweza kuchukua hatua kwa kile kinachofichuliwa na hatua yake ya utekelezaji: anwani, bandari, itifaki, kiolesura na metadata ya muunganisho. Ombi la HTTPS lililopelekwa halitoi mwili wa ukurasa au nenosiri kwa sababu tu linapita kwenye handaki ya nyumbani.

Kikomo hicho kinastahili kutajwa kwa sababu usemi «peleka kupitia firewall» unadokeza ukaguzi zaidi kuliko unaofanywa na router ya nyumbani. Kanuni ya mwisho, sera ya DNS na proksi ya tabaka la programu ni vidhibiti vitatu tofauti vyenye gharama tatu tofauti za utekelezaji.

Usidhani kuwa kipengele kilichosanidiwa kwa wateja wa LAN ya nyumbani kinatumika kwa kiolesura cha VPN. Uanachama wa eneo ni chaguo la usanidi, na kiolesura cha VPN kisicho katika eneo sahihi hakirithi kanuni yoyote uliyojaribu kutoka kwenye kochi.

Amua hali ya kukatika

Handaki isipopatikana, simu inarudi kwenye mtandao wa simu au inakataa kutuma trafiki. Zote mbili ni za busara, na moja tu inalingana na kile watu wengi wanaamini kuwa wamesanidi.

Kurudi nyuma ni rahisi na kwa ufafanuzi huvuja: wakati handaki inapoanguka ndio wakati maombi yanatoka kupitia njia ya mtoa huduma. Kuzuia kuna nguvu zaidi na hufanya simu itegemee nyumba kufikiwa, ambayo ni gharama halisi ya upatikanaji kwa msafiri. Hakuna tabia kati ya hizi mbili ni hitilafu; zote ni bidhaa, na unachagua kati yao ukitaka useme au usiseme.

Jaribu chaguo badala ya kulidhania. Simamisha huduma ya nyumbani, kisha jaribu ombi moja kutoka kwenye kivinjari cha simu na lingine kutoka kwenye programu inayoendesha chinichini. Kuunganisha tena baadaye hakuondoi maombi ambayo tayari yametoka.

Maliza kwa ukaguzi mbili zilizodhibitiwa kutoka kwenye simu yenyewe: operesheni moja inayoruhusiwa ambayo inapaswa kupita nyumbani, na kukataliwa moja ambako sera ya nyumbani inapaswa kutekeleza. Thibitisha kuwa lango lilirekodi mtiririko ulioutarajia, katika familia ya anwani uliyotarajia, baada ya kuunganisha tena. Simu inayoonyesha «Imeunganishwa» ni mwanzo wa uthibitishaji huo, kamwe si mwisho.