{"id":30229,"date":"2019-10-31T21:34:23","date_gmt":"2019-10-31T18:34:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti\/"},"modified":"2019-10-31T21:34:23","modified_gmt":"2019-10-31T18:34:23","slug":"vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","title":{"rendered":"VPN for mobile enheder p\u00e5 netv\u00e6rksniveau","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Der er fortsat overraskende lidt materiale p\u00e5 den russiske internettet om en s\u00e5 gammel og simpel, men praktisk, sikker og is\u00e6r relevant i takt med udviklingen af Internet of Things teknologi som mobil VPN (virtual private network). I denne artikel vil jeg beskrive, hvordan og hvorfor du kan ops\u00e6tte adgang til dit private netv\u00e6rk for enhver enhed med sim-kort uden behov for installation af specialiseret software.
\n\"VPN
\n<\/a><\/noindex><\/p>\n

Opgaver og begr\u00e6nsninger<\/h2>\n

\nFor det f\u00f8rste vil jeg svare p\u00e5 sp\u00f8rgsm\u00e5let 'hvorfor?'. VPN som teknologi bruges til at l\u00f8se de mest forskellige netv\u00e6rksopgaver, der er forbundet med en f\u00e6lles egenskab \u2014 isoleret dataoverf\u00f8rsel mellem to enheder gennem et stort antal mellemled. P\u00e5 baggrund af dette opbygges mere komplekse l\u00f8sninger, der l\u00f8ser de mest forskellige opgaver. I den almindelige, velkendte situation anvendes mobiloperat\u00f8rens netv\u00e6rk til at opbygge VPN (for dem, der \u00f8nsker detaljer, er der fremragende materiale<\/a><\/noindex>) eller mange forskellige netv\u00e6rksprotokoller (GRE, IPSec, L2TP og andre \u2014 samme forfatter om dette<\/a><\/noindex>) og softwareprodukter, der arbejder med dem (Cisco AnyConnect, OpenVPN, TOR \u2014 som du selv kender), men deres anvendelse p\u00e5 en given endenhed stiller straks en r\u00e6kke krav til enheden, hvis ikke gjort rigtigt, kan f\u00f8re til bestemte begr\u00e6nsninger.<\/p>\n

Det f\u00f8rste alvorlige begr\u00e6nsning er \u2014 enheden skal p\u00e5 hardware- og softwareniveau v\u00e6re i stand til at arbejde med mindst \u00e9n af disse protokoller. Dette bestemmes ofte af den software, der let kan findes til b\u00e6rbare computere eller smartphones, men der er tilf\u00e6lde, hvor opgaven st\u00e5r over for en alt for simpel enhed i hardwareforstand, eller dens software har begr\u00e6nsninger: vandt\u00e6lleren \u00f8nsker at bruge VPN for at overf\u00f8re sin lille byte af afl\u00e6sninger en gang om m\u00e5neden, ikke mindre end du \u00f8nsker at bruge VPN til at redigere din LinkedIn-profil.<\/p>\n

En anden vigtig begr\u00e6nsning er behovet for ops\u00e6tning. Det fungerer b\u00e5de for \"dumme\" enheder fra f\u00f8rste punkt og for klassiske smartphones og computere, som ikke kender til den tidligere begr\u00e6nsning. Og mens det med de f\u00f8rste enheder er relativt simpelt og afh\u00e6nger af den tid, der bruges p\u00e5 ops\u00e6tning, er der muligheder med de sidste. Ofte bruger organisationer VPN af sikkerhedsm\u00e6ssige \u00e5rsager for at beskytte virksomhedens afsluttede enhed mod at komme ud p\u00e5 det offentlige netv\u00e6rk uden passende virksomhedssikkerhed eller overf\u00f8re virksomhedsdata via offentlige kanaler. Slutbrugerne kan dog af deres egne grunde frakoble eller glemme at aktivere VPN, hvilket kan f\u00e5 mange af virksomhedens sikkerhedssystemer til at blive \"udenfor\".<\/p>\n

Begge disse begr\u00e6nsninger kan nemt fjernes, hvis adgangen til VPN sikres p\u00e5 netv\u00e6rksniveau. I tilf\u00e6lde af mobilkommunikation kan dette implementeres ved hj\u00e6lp af \"mobil VPN\". Enheder af enhver kompleksitet, der kan overf\u00f8re data, vil overf\u00f8re dem til det rette netv\u00e6rk. Det er ligegyldigt, hvilke indstillinger der er foretaget p\u00e5 enheden; med et korrekt konfigureret netv\u00e6rk vil den altid sende dem, hvor de skal hen, og intet andet. <\/p>\n

Og som en yderligere fordel vil enheden modtage en adresse fra det interne netv\u00e6rk, som kan konfigureres eksternt, og adgangen til det vil kun v\u00e6re mulig fra indersiden af dette netv\u00e6rk (eller fysisk). Dette er meget vigtigt for en bestemt klasse af enheder.<\/p>\n

Hvordan fungerer det<\/h2>\n

<\/p>\n

PS Core<\/h3>\n

\nDet kan synes, at VPN er en klassisk service fra alle telekommunikationsoperat\u00f8rer til B2B-segmentet, og hvorfor skulle man s\u00e5 fokusere p\u00e5 dette? Alt afh\u00e6nger af, hvordan netv\u00e6rket til dataoverf\u00f8rsel er struktureret for enheder, der tilsluttes via GPRS, HSPA, LTE eller en anden teknologi for mobilkommunikation. Her er der ikke de VLAN, som alle netv\u00e6rksadministratorer kender, der er ikke switches, der er ikke engang routere i deres s\u00e6dvanlige betydning. Men der er et radioadgangsnet (RAN) og et pakkerkerne (PS Core). <\/p>\n

\"VPN
\nEt forsimplet diagram over operat\u00f8rens mobilnetv\u00e6rk. Det adskiller sig lidt for LTE, men den overordnede mening forbliver den samme.<\/i><\/p>\n

Generelt set skal enhver enhed med et SIM-kort, der er registreret i et pakke-netv\u00e6rk (der har gennemg\u00e5et GPRS tilslutningsproceduren eller en tilsvarende proces), inden den kan begynde at overf\u00f8re data, initierer oprettelsen af en datapakkesession (PDP-kontekst) p\u00e5 routeren i det centrale pakke-netv\u00e6rk, GGSN. Detaljerne og form\u00e5let med disse processer er beskrevet godt her denne artikel<\/a><\/noindex>. Hvad der er vigtigt for os: n\u00e5r der initieres en session, omfatter anmodningen til GGSN blandt andet parametre, som mange har set p\u00e5 deres telefoner eller endda har arbejdet med ved ops\u00e6tning, for eksempel usb-modemer. Der er tre felter: APN, brugernavn og adgangskode. APN (adgangspunkt) er en meget vigtig enhed i GGSNs arbejdslogik: afh\u00e6ngigt af hvilken APN sessionen er initieret med, opf\u00f8rer GGSN sig forskelligt. Som resultat af en vellykket behandling af brugerens anmodning skal GGSN aktivere en datapakkesession og informere enheden om dens parametre, herunder IP-adressen tildelt enheden og DNS-adresserne. Her er der en r\u00e6kke meget vigtige funktioner:<\/p>\n