{"id":30229,"date":"2019-10-31T21:34:23","date_gmt":"2019-10-31T18:34:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti\/"},"modified":"2019-10-31T21:34:23","modified_gmt":"2019-10-31T18:34:23","slug":"vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","title":{"rendered":"VPN mobiilseadmete jaoks v\u00f5rgu tasemel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eestis on endiselt \u00fcllatavalt v\u00e4he materjale nii vana, kuid mugava, turvalise ja eriti aktuaalse, seoses asjade Interneti arenguga, tehnoloogia, nagu mobiilne VPN (virtuaalne privaatv\u00f5rk). Selles artiklis selgitan, kuidas ja miks seadistada juurdep\u00e4\u00e4s oma privaatv\u00f5rgule igasugustele seadmetele SIM-kaardiga, ilma et oleks vaja seadme k\u00fcljest spetsiaalset tarkvara seadistada.
\n\"VPN
\n<\/a><\/noindex><\/p>\n

\u00dclesanded ja piirangud<\/h2>\n

\nKuna alustan k\u00fcsimusest \"miks?\". VPN-i tehnoloogiat kasutatakse mitmesuguste v\u00f5rgut\u00f6\u00f6de lahendamiseks, millel on \u00fchine joon \u2013 andmete isoleeritud edastamine kahe seadme vahel l\u00e4bi suures koguses vahepealsete s\u00f5lmede. Selle alusel on v\u00f5imalik luua keerukamaid lahendusi ja lahendada neid mitmesuguseid \u00fclesandeid. Tavalises, k\u00f5igile tuttavas olukorras kasutatakse VPN-i seadistamiseks fikseeritud side operaatori v\u00f5rku (neile, kes soovivad detailselt teada, on olemas suurep\u00e4rane materjal<\/a><\/noindex>) v\u00f5i hulga erinevaid v\u00f5rguprotokolle (GRE, IPSec, L2TP ja teised - sama autor sellest r\u00e4\u00e4gib<\/a><\/noindex>) ja nendega t\u00f6\u00f6tavate programmide (Cisco AnyConnect, OpenVPN, TOR \u2014 noh, te ise teate), kuid nende kasutamine konkreetses l\u00f5ppseadmes seab sellele kohe mitmeid n\u00f5udeid, mille t\u00e4itmata j\u00e4tmine toob kaasa teatud piirangud.<\/p>\n

Esimene t\u00f5sine piirang on see, et seade peab tasemete kaupa suutma t\u00f6\u00f6tada v\u00e4hemalt \u00fche nende protokollidega. Enamasti m\u00e4\u00e4rab selle tarkvara, mida on kerge leida s\u00fclearvutile v\u00f5i nutitelefonile, kuid on ka juhuseid, kus \u00fclesanne seisab silmitsi liiga lihtsa riistvara poolest seadmega, v\u00f5i on selle tarkvaral piirangud: veem\u00f5\u00f5tur tahab kasutada VPN-i, et edastada oma pisikese \u00fclevaate andmed kord kuus, mitte v\u00e4hem, kui te soovite kasutada VPN-i oma LinkedIn profiili redigeerimiseks.<\/p>\n

Teine oluline piirang on seadistamise vajadus. See kehtib nii \"rumalatele\" seadmetele, nagu eelnevalt mainitud, kui ka klassikalistele nutitelefonidele ja arvutitele, mille kohta eelmine piirang ei kehti. Esimeste puhul on olukord suhteliselt lihtne ja s\u00f5ltub ainult seadistamisele kulutatud ajast, kuid viimaste puhul on erinevaid v\u00f5imalusi. Paljud organisatsioonid kasutavad VPN-i turvamiseks, et kaitsta t\u00f6\u00f6otseseadmeid avalikku v\u00f5rku sisenemise eest ilma piisava ettev\u00f5tte kaitseta v\u00f5i t\u00f6\u00f6andja andmete edastamise eest avalike kanalite kaudu. L\u00f5ppkasutajad v\u00f5ivad aga mingitel p\u00f5hjustel VPN-i v\u00e4lja l\u00fclitada v\u00f5i unustada selle sisse l\u00fclitada, mille tulemusena v\u00f5ivad paljud ettev\u00f5tte turvas\u00fcsteemid j\u00e4\u00e4da \"k\u00f5rvale\".<\/p>\n

M\u00f5lemad piirangud saab kergesti eemaldada, kui VPN-i juurdep\u00e4\u00e4s tagatakse v\u00f5rgutasemel. Mobiilside puhul saab seda rakendada \u201emobiilse VPN-i\u201d abil. Igasugune andmeid edastav seade suudab edastada need \u00f5igesse v\u00f5rku. Pole t\u00e4htis, millised seaded seadmes on, kui v\u00f5rk on \u00f5igesti konfigureeritud, edastab seade oma andmed igal juhul sinna, kuhu on vajalik, ja mitte kuhugi mujale. <\/p>\n

Ja meeldiva boonuse t\u00f5ttu saab seade aadressi sisemisest v\u00f5rgust, mis on kaugjuhtimise teel konfigureeritav, ja sellele p\u00e4\u00e4seb ligi vaid seestpoolt (v\u00f5i f\u00fc\u00fcsiliselt). Teatud seadmete klassi jaoks on see v\u00e4ga oluline.<\/p>\n

Kuidas see toimib<\/h2>\n

<\/p>\n

PS Core<\/h3>\n

\nEsmapilgul on VPN klassikaline teenus, mida pakuvad k\u00f5ik sideettev\u00f5tted B2B-segmendis, ja miks siis sellele t\u00e4helepanu p\u00f6\u00f6rata? K\u00f5ik on seotud andmeside v\u00f5rgu \u00fclesehitusega seadmete jaoks, mis on \u00fchendatud GPRS, HSPA, LTE v\u00f5i m\u00f5ne muu mobiilside tehnoloogia kaudu. Siin pole tuttavaid vlan'e k\u00f5ikidele v\u00f5rguhalduritele, pole l\u00fcliteid, pole isegi marsruutereid tavap\u00e4rases t\u00e4henduses. K\u00fcll aga on olemas raadio\u00fchenduse v\u00f5rk (RAN) ja paketituum (PS Core). <\/p>\n

\"VPN
\nLihtsustatud mobiiliviirgulise operaatori paketiv\u00f5rgu skeem. See erineb LTE puhul veidi, kuid \u00fcldine m\u00f5te j\u00e4\u00e4b samaks.<\/i><\/p>\n

\u00dcldiselt peab iga SIM-kaardiga seade, mis on registreeritud paketiv\u00f5rgus (l\u00e4bides GPRS attach v\u00f5i sarnase protseduuri), enne andmete edastamise alustamist k\u00fcsima andmete edastamise seansi (PDP konteksti) loomist paketiv\u00f5rgu tuumruuterilt, GGSN-ilt. Nende protsesside \u00fcksikasjad ja m\u00e4\u00e4ratlemine on h\u00e4sti kirjeldatud siin. selles artiklis<\/a><\/noindex>Mis on meie jaoks oluline: seansi algatamisel GGSN-ile esitatud p\u00e4ringus on lisaks muudele ka parameetrid, mida paljud on oma telefonides n\u00e4inud v\u00f5i millega on isegi kokku puutunud seadistamisel, n\u00e4iteks USB-modemitel. Need on kolm v\u00e4ljastust: APN, login ja parool. APN (juurdep\u00e4\u00e4supunkt) on GGSN-i t\u00f6\u00f6s v\u00e4ga oluline kontseptsioon: s\u00f5ltuvalt sellest, millise APN-iga seanss algatatakse, k\u00e4itub GGSN erinevalt. Kliendi p\u00e4ringu eduka t\u00f6\u00f6tlemise tulemusena peab GGSN aktiveerima enda juures andmete edastamise seansi ja edastama seadmele selle parameetrid, sealhulgas v\u00e4ljastatud seadme IP-aadressi ja DNS-aadressid. Siin on mitu v\u00e4ga olulist aspekti:<\/p>\n