{"id":30229,"date":"2019-10-31T21:34:23","date_gmt":"2019-10-31T18:34:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti\/"},"modified":"2019-10-31T21:34:23","modified_gmt":"2019-10-31T18:34:23","slug":"vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","title":{"rendered":"VPN f\u00fcr mobile Ger\u00e4te auf Netzwerkebene","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im russischen Internet gibt es immer noch erstaunlich wenig Material \u00fcber eine so alte und einfache, aber bequeme, sichere und insbesondere angesichts der Entwicklung des Internet of Things relevante Technologie wie mobile VPNs (virtuelle private Netzwerke). In diesem Artikel werde ich beschreiben, wie und warum man den Zugang zu Ihrem privaten Netzwerk f\u00fcr jedes Ger\u00e4t mit einer SIM-Karte ohne die Notwendigkeit einer speziellen Softwareeinrichtung einrichten kann.
\n\"VPN
\n<\/a><\/noindex><\/p>\n

Aufgaben und Einschr\u00e4nkungen<\/h2>\n

\nZun\u00e4chst beantworte ich die Frage: \u201eWarum?\u201c VPNs werden als Technologie eingesetzt, um die unterschiedlichsten Netzwerkaufgaben zu l\u00f6sen, die durch eine gemeinsame Eigenschaft verbunden sind \u2013 die isolierte Daten\u00fcbertragung zwischen zwei Ger\u00e4ten \u00fcber eine Vielzahl von Zwischennodes. Darauf basieren bereits komplexere L\u00f6sungen zur Bew\u00e4ltigung der unterschiedlichsten Aufgaben. Im gew\u00f6hnlichen, allgemein bekannten Fall wird zur Erstellung eines VPNs ein Netzwerk des Festnetzbetreibers verwendet (f\u00fcr diejenigen, die in die Details eintauchen m\u00f6chten, gibt es erstklassiges Material<\/a><\/noindex>) oder eine Vielzahl von verschiedenen Netzwerkprotokollen (GRE, IPSec, L2TP und andere \u2013 derselbe Autor spricht dar\u00fcber<\/a><\/noindex>) und der dazugeh\u00f6rigen Softwareprodukte (Cisco AnyConnect, OpenVPN, TOR \u2014 das wissen Sie selbst), aber ihre Verwendung auf einem bestimmten Endger\u00e4t stellt sofort eine Reihe von Anforderungen an dieses Ger\u00e4t, deren Nichteinhaltung zu bestimmten Einschr\u00e4nkungen f\u00fchrt.<\/p>\n

Die erste ernsthafte Einschr\u00e4nkung ist, dass das Ger\u00e4t auf Hard- und Softwareebene in der Lage sein muss, mit mindestens einem dieser Protokolle zu arbeiten. Dies wird meist durch die Software bestimmt, die sich einfach f\u00fcr Laptops oder Smartphones finden l\u00e4sst, aber es gibt auch F\u00e4lle, in denen die Aufgabe vor einem zu einfachen Ger\u00e4t im hardwaretechnischen Sinne steht oder die Software Einschr\u00e4nkungen aufweist: Ein Wasserz\u00e4hler m\u00f6chte VPN nutzen, um seine ungl\u00fccklichen Bytes von einmal im Monat zu \u00fcbertragen, nicht weniger als Sie VPN verwenden m\u00f6chten, um Ihr LinkedIn-Profil zu bearbeiten.<\/p>\n

Eine weitere wichtige Einschr\u00e4nkung ist die Notwendigkeit von Einstellungen. Diese gilt sowohl f\u00fcr \"dumme\" Ger\u00e4te aus dem ersten Punkt als auch f\u00fcr klassische Smartphones und Computer, die von der vorherigen Einschr\u00e4nkung nichts wissen. W\u00e4hrend es bei den ersten Ger\u00e4ten relativ einfach ist und vor allem von der ben\u00f6tigten Zeit f\u00fcr die Einrichtung abh\u00e4ngt, gibt es bei den zweiten Ger\u00e4tevariante. H\u00e4ufig nutzen Organisationen VPNs zu Sicherheitszwecken, um dienstliche Endger\u00e4te vor dem Zugang zum \u00f6ffentlichen Netzwerk ohne angemessenen Unternehmensschutz oder der \u00dcbertragung von Unternehmensdaten \u00fcber \u00f6ffentliche Kan\u00e4le zu sch\u00fctzen. Endbenutzer hingegen k\u00f6nnen aus verschiedenen Gr\u00fcnden das VPN deaktivieren oder vergessen, es zu aktivieren, wodurch viele Sicherheitssysteme des Unternehmens \"au\u00dfer Betrieb\" geraten k\u00f6nnen.<\/p>\n

Beide Einschr\u00e4nkungen lassen sich leicht aufheben, wenn der VPN-Zugang auf Netzwerkebene bereitgestellt wird. Bei mobilen Verbindungen kann dies durch einen \"mobilen VPN\" erreicht werden. Jedes Ger\u00e4t, das Daten \u00fcbertr\u00e4gt, wird sie im richtigen Netzwerk \u00fcbertragen. Es ist unerheblich, welche Einstellungen am Ger\u00e4t vorgenommen wurden, solange das Netzwerk korrekt konfiguriert ist, wird es die Daten immer dorthin senden, wo sie hin sollen, und nirgendwo anders. <\/p>\n

Und als angenehmer Bonus erh\u00e4lt das Ger\u00e4t eine Adresse aus dem internen Netzwerk, die remote konfiguriert werden kann, und der Zugang dazu kann nur von innerhalb dieses Netzwerks (oder physisch) erfolgen. Dies ist f\u00fcr bestimmte Ger\u00e4tetypen von gro\u00dfer Bedeutung.<\/p>\n

Wie es funktioniert<\/h2>\n

<\/p>\n

PS Core<\/h3>\n

\nEs scheint, dass VPN ein klassischer Dienst f\u00fcr alle Telekommunikationsanbieter im B2B-Segment ist. Warum also darauf besonders eingehen? Es hat mit der Struktur des Datentransfernetzwerks f\u00fcr Ger\u00e4te zu tun, die \u00fcber GPRS, HSPA, LTE oder eine andere mobile Technologie verbunden sind. Hier gibt es keine VLANs, die allen Netzwerkadministratoren bekannt sind, keine Switches, nicht einmal Router im herk\u00f6mmlichen Sinne. Stattdessen gibt es ein Funkzugangsnetz (RAN) und ein Paketkernnetz (PS Core). <\/p>\n

\"VPN
\nEin vereinfachtes Schema des Paketnetzes eines Mobilfunkanbieters. Es unterscheidet sich ein wenig f\u00fcr LTE, aber das Grundprinzip bleibt dasselbe.<\/i><\/p>\n

Im Allgemeinen muss jedes Ger\u00e4t mit einer SIM-Karte, das im Paketnetz registriert ist (ein GPRS-Attach-Verfahren oder ein \u00e4hnliches durchlaufen hat), bevor es Daten irgendwohin \u00fcbertr\u00e4gt, eine Daten\u00fcbertragungssitzung (PDP-Kontext) auf dem zentralen Paketnetz-Router, GGSN, einrichten. Die Details und die Bedeutung dieser Prozesse sind hier sehr gut beschrieben: in diesem Artikel<\/a><\/noindex>. Was f\u00fcr uns wichtig ist: Bei der Initiierung der Sitzung enth\u00e4lt die Anfrage an die GGSN unter anderem Parameter, die viele in ihren Handys gesehen oder sogar bei der Einrichtung von z. B. USB-Modems verwendet haben. Dies sind drei Felder: APN, Benutzername und Passwort. APN (Zugangskennung) ist eine sehr wichtige Entit\u00e4t im Logikbetrieb der GGSN: Je nachdem, von welcher APN die Sitzung initiiert wird, reagiert die GGSN unterschiedlich. Als Ergebnis der erfolgreichen Bearbeitung der Benutzeranfrage muss die GGSN eine Daten\u00fcbertragungssitzung aktivieren und dem Ger\u00e4t ihre Parameter, insbesondere die zugewiesene IP-Adresse und die DNS-Adressen, mitteilen. Hier gibt es eine Reihe sehr wichtiger Besonderheiten:<\/p>\n