{"id":30229,"date":"2019-10-31T21:34:23","date_gmt":"2019-10-31T18:34:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti\/"},"modified":"2019-10-31T21:34:23","modified_gmt":"2019-10-31T18:34:23","slug":"vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","title":{"rendered":"VPN f\u00fcr mobile Ger\u00e4te auf Netzwerkebene","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im russischen Internet gibt es bis heute erstaunlich wenig Material \u00fcber so eine alte und einfache, aber praktische, sichere und besonders relevante Technologie im Zusammenhang mit der Entwicklung des Internets der Dinge wie mobile VPNs (virtuelle private Netzwerke). In diesem Artikel werde ich beschreiben, wie und warum Sie den Zugriff auf Ihr privates Netzwerk f\u00fcr jedes Ger\u00e4t mit einer SIM-Karte einrichten k\u00f6nnen, ohne spezielle Software darauf zu installieren.
\n\"VPN
\n<\/a><\/noindex><\/p>\n

Aufgaben und Einschr\u00e4nkungen<\/h2>\n

\nZun\u00e4chst beantworte ich die Frage: \u201eWarum?\u201c. VPNs als Technologie dienen zur L\u00f6sung verschiedener Netzwerkaufgaben, die durch ein gemeinsames Merkmal verbunden sind \u2013 der isolierten Daten\u00fcbertragung zwischen zwei Ger\u00e4ten durch eine gro\u00dfe Anzahl von Zwischenknoten. Darauf aufbauend werden komplexere L\u00f6sungen entwickelt, um diese unterschiedlichen Aufgaben zu l\u00f6sen. Im gew\u00f6hnlichen, f\u00fcr alle gewohnten Fall wird ein VPN unter Verwendung des Netzes eines Festnetzbetreibers aufgebaut (f\u00fcr diejenigen, die sich f\u00fcr die Einzelheiten interessieren, gibt es hervorragendes Material<\/a><\/noindex>) oder eine Vielzahl verschiedener Netzwerkprotokolle (GRE, IPSec, L2TP und andere \u2013 derselbe Autor dar\u00fcber<\/a><\/noindex>) und der mit ihnen arbeitenden Softwareprodukte (Cisco AnyConnect, OpenVPN, TOR \u2013 das wissen Sie selbst), jedoch f\u00fchrt die Nutzung auf einem bestimmten Endger\u00e4t sofort zu bestimmten Anforderungen, deren Nichteinhaltung zu gewissen Einschr\u00e4nkungen f\u00fchrt.<\/p>\n

Die erste ernsthafte Einschr\u00e4nkung besteht darin, dass das Ger\u00e4t auf Hardware- und Softwareebene zumindest mit einem dieser Protokolle umgehen k\u00f6nnen muss. Oft wird dies durch die Software bestimmt, die leicht f\u00fcr Laptops oder Smartphones zu finden ist, aber es gibt F\u00e4lle, in denen die Aufgabe vor einem zu einfachen Ger\u00e4t aus Sicht der Hardware steht oder dessen Software Einschr\u00e4nkungen hat: Ein Wasserz\u00e4hler m\u00f6chte ein VPN verwenden, um seine bescheidenen Byte-Messwerte einmal im Monat zu \u00fcbertragen, nicht weniger, als Sie ein VPN zur Bearbeitung Ihres LinkedIn-Profils verwenden m\u00f6chten.<\/p>\n

Eine weitere wichtige Einschr\u00e4nkung ist die Notwendigkeit der Konfiguration. Sie gilt sowohl f\u00fcr \u201edumme\u201c Ger\u00e4te aus dem ersten Punkt als auch f\u00fcr herk\u00f6mmliche Smartphones und Computer, f\u00fcr die die vorherige Einschr\u00e4nkung unbekannt ist. Und w\u00e4hrend es bei den ersten relativ einfach ist und es nur auf die aufgewendete Zeit zur Einrichtung ankommt, gibt es bei den zweiten verschiedene Optionen. H\u00e4ufig nutzen Organisationen VPNs aus Sicherheitsgr\u00fcnden, um dienstliche Endger\u00e4te vor dem Zugriff auf \u00f6ffentliche Netzwerke ohne angemessenen Unternehmensschutz oder vor der \u00dcbertragung von Unternehmensdaten \u00fcber \u00f6ffentliche Kan\u00e4le zu sch\u00fctzen. Endbenutzer k\u00f6nnen aus bestimmten Gr\u00fcnden VPNs deaktivieren oder vergessen, sie zu aktivieren, wodurch viele Sicherheitsma\u00dfnahmen des Unternehmens \u201eau\u00dfen vor\u201c bleiben k\u00f6nnen.<\/p>\n

Beide Einschr\u00e4nkungen lassen sich leicht aufheben, wenn der Zugang zum VPN auf Netzwerkebene realisiert wird. Im Fall von mobiler Kommunikation kann dies durch einen \u201emobilen VPN\u201c umgesetzt werden. Ein Ger\u00e4t, das Daten \u00fcbertr\u00e4gt, unabh\u00e4ngig von seiner Komplexit\u00e4t, wird diese in das richtige Netzwerk senden. Es spielt keine Rolle, welche Einstellungen am Ger\u00e4t vorgenommen wurden; bei richtig konfiguriertem Netzwerk wird es in jedem Fall die Daten dorthin \u00fcbertragen, wo sie hingeh\u00f6ren, und nirgends sonst. <\/p>\n

Und als angenehmer Nebeneffekt erh\u00e4lt das Ger\u00e4t eine Adresse aus dem internen Netzwerk, die remote konfiguriert werden kann, und der Zugang ist nur von innerhalb dieses Netzwerks (oder physisch) m\u00f6glich. F\u00fcr eine bestimmte Klasse von Ger\u00e4ten ist dies von gro\u00dfer Bedeutung.<\/p>\n

Die DANE-Spezifikation ist in<\/h2>\n

<\/p>\n

PS Core<\/h3>\n

\nAuf den ersten Blick scheint VPN ein klassischer Dienst aller Mobilfunkanbieter f\u00fcr den B2B-Bereich zu sein, und warum sollte man in diesem Fall darauf hinweisen? Das liegt daran, wie das Datennetzwerk f\u00fcr Ger\u00e4te, die \u00fcber GPRS, HSPA, LTE oder eine andere Mobilfunktechnologie verbunden sind, aufgebaut ist. Es gibt keine den Netzwerkadministratoren vertrauten VLANs, keine Switches und nicht einmal Router in ihrer gewohnten Bedeutung. Stattdessen gibt es ein Funkzugangsnetz (RAN) und einen Paket-Kern (PS Core). <\/p>\n

\"VPN
\nEine vereinfachte Darstellung des Packetsystems eines Mobilfunkanbieters. Es unterscheidet sich etwas f\u00fcr LTE, aber das Grundprinzip bleibt dasselbe.<\/i><\/p>\n

Im Allgemeinen muss jedes mit einer SIM-Karte ausgestattete Ger\u00e4t, das im Paketnetz registriert ist (den GPRS-Attach oder ein \u00e4hnliches Verfahren durchlaufen hat), bevor es Daten \u00fcbertr\u00e4gt, eine Daten\u00fcbertragungssitzung (PDP-Kontext) auf dem Kernrouter des Paketnetzes, GGSN, initiieren. Die Details und der Zweck dieser Prozesse sind hier sehr gut beschrieben. diesem Artikel<\/a><\/noindex>Was f\u00fcr uns wichtig ist: Bei der Initiierung der Sitzung werden im Anfrage an das GGSN unter anderem Parameter genannt, die viele in ihren Telefonen gesehen haben oder sogar damit zu tun hatten, als sie beispielsweise USB-Modems konfigurierten. Dies sind drei Felder: APN, Benutzername und Passwort. APN (Access Point Name) ist eine sehr wichtige Entit\u00e4t in der Funktionsweise des GGSN: Je nachdem, mit welcher APN die Sitzung initiiert wird, handelt das GGSN unterschiedlich. Nach erfolgreicher Bearbeitung der Benutzeranfrage muss das GGSN eine Daten\u00fcbertragungssitzung aktivieren und dem Ger\u00e4t deren Parameter mitteilen, insbesondere die zugewiesene IP-Adresse und die DNS-Adressen. Hier gibt es eine Reihe von sehr wichtigen Besonderheiten:<\/p>\n