Operatörün hücresel VPN tüneli içinde gördükleri

VPN taşıyan bir hücresel bağlantının iki bağımsız koruması vardır ve mobil gizlilikle ilgili kafa karıştıran neredeyse her iddia bunların birleştirilmesinden doğar. Radyo ağı kendi erişimini ve sinyalleşmesini korur. VPN istemcisi bir ağ geçidinin kimliğini doğrular ve o ağ geçidine giden trafiği korur. İkisi birbirinin katmanı değildir ve operatör yalnızca hücresel erişim korumasını sonlandırdığı için VPN eşi olmaz.

Adım 1: iki ilişkiyi de çizin

Bir tarafta telefon ve mobil ağ vardır: kayıt, radyo taşıyıcıları ve erişim standardının öngördüğü her türlü koruma. Diğer tarafta VPN istemcisi ve belirli bir uzak ağ geçidi, kendi kimlik doğrulaması ve kendi anahtarlarıyla.

Farklı uç noktalar, farklı anahtar malzemesi, farklı arıza biçimleri. Onları tek değil iki çizgi olarak çizin.

Adım 2: her birinin nerede bittiğini işaretleyin

Tünel modundaki bir IPsec tüneli için istemci iç paketi yeni bir dış IP paketine sarar ve ağ bu dış başlığı iletir. ESP belirtimi bu kapsüllemeyi doğrudan açıklar: yük korunur, dış adresleme yolun gördüğü şeydir.

phone -- cellular access protection -- radio network
phone -- ESP outer packet ------> office gateway -- inner traffic

Yol boyunca hiçbir şey yönlendirilen bir atlamada yükün şifresini çözmez. İşleme yapılandırılmış uç noktada gerçekleşir, bu yüzden iki koruma sınırı tek bir sınırda birleşmez.

Adım 3: operatörün hâlâ neler yapabildiğini listeleyin

Bir erişim operatörü dış hedefleri, zamanlamayı ve hacmi görebilir. Yönlendirme, filtreleme, kayıp veya kopan bağlantı yoluyla teslimatı da etkileyebilir. Bu nedenle yavaş veya başarısız bir tünel, içeriği hiç şifresi çözülmeden tamamen mümkündür. Gecikme sıçramaları ve zorunlu yeniden bağlanmalar da aynı kategoriye girer.

Gözlem ve bozma gerçek yeteneklerdir. İç yükü okumakla aynı yetenek değildirler.

Adım 4: varsayımları dürüst tutun

Sonuç, güvendiğiniz uç noktalar arasında desteklenen ve doğru yapılandırılmış bir tünel için geçerlidir. Ele geçirilmiş bir telefon, çalınmış kimlik bilgileri, eski bir şifreleme takımı veya kendisi kötü niyetli bir ağ geçidi karşısında ayakta kalmaz. Beklenmeyen bir sertifika uyarısını da zararsız hale getirmez; onu tıklayıp geçilecek bir şey değil, kendi başına bir olay olarak ele alın. Bunların her biri kriptografiyi değil bir varsayımı kırar.

Bir uyarının kaybolması için eş veya sertifika doğrulamasını kaldırmak, güvendiğiniz koruma ilişkisini değiştirir.

Adım 5: veriyi ağ geçidinin ötesine kadar izleyin

VPN koruması yapılandırılmış uç noktasında sona erer. Trafiğin bundan sonra ne yaptığı yalnızca o katmanda çalışan şeyle korunur, bu yüzden düzgün doğrulanmış bir HTTPS oturumu tünelden sonra da önemlidir. Ağ geçidinden ileri gönderilen açık metin kendi değerlendirmesini gerektirir.

İnsanların bir tüneli tüm yolu kapsıyormuş gibi anlatırken unuttuğu kısım burasıdır.

Adım 6: gerçekten korunan akışların kapsamını belirleyin

Hariç tutulan uygulamalar, bölünmüş tünelleme ve adres aileleri için istemci ilkesini kontrol edin. Hariç tutulan bir uygulama, ele alınmayan bir adres ailesi veya bağlantısı kesilmiş bir oturum tamamen başka bir yol kullanabilir ve durum simgesi hangi akışın nereye gittiğini size söylemez.

Kaydı dört olgu olarak yazın: erişim ağı, kimliği doğrulanmış VPN uç noktası, uygulama uç noktası ve gerçekten kapsanan trafik. Simgeler yalan söylediğinde bile o kayıt doğru kalır.