{"id":30229,"date":"2019-10-31T21:34:23","date_gmt":"2019-10-31T18:34:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti\/"},"modified":"2019-10-31T21:34:23","modified_gmt":"2019-10-31T18:34:23","slug":"vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","title":{"rendered":"VPN mobiilseadmetele v\u00f5rgu tasemel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eestis on endiselt \u00fcllatavalt v\u00e4he materjali sellisest vanast ja lihtsast, kuid mugavast, turvalisest ja eriti asjakohasest tehnoloogiast nagu mobiilne VPN (virtuaalne privaatv\u00f5rk), mis on viimaste Interneti-asjade arengu taustal. Selles artiklis kirjeldan, kuidas ja miks seadistada juurdep\u00e4\u00e4s oma privaatv\u00f5rku igale seadmele, millel on SIM-kaart, ilma et oleks vaja seadistada spetsiaalset tarkvara.
\n\"VPN
\n<\/a><\/noindex><\/p>\n

\u00dclesanded ja piirangud<\/h2>\n

\nK\u00fcsimusele 'miks?' vastamiseks: VPN-tehnoloogiat kasutatakse mitmesuguste v\u00f5rgu\u00fclesannete lahendamiseks, millel on \u00fchine tunnus \u2014 andmete isoleeritud edastamine kahe seadme vahel l\u00e4bi paljude vahepealsete s\u00f5lmede. Selle alusel ehitatakse juba keerukamaid lahendusi ja lahendatakse neid erinevaid \u00fclesandeid. Tavalises, meile tuttavas olukorras kasutatakse VPN-i loomiseks fikseeritud sideoperaatori v\u00f5rku (huvilistele detailide kohta on suurep\u00e4rane materjal<\/a><\/noindex>) v\u00f5i mitmeid erinevaid v\u00f5rguprotokolle (GRE, IPSec, L2TP ja teised \u2014 samas autor sellest<\/a><\/noindex>) ja nende protokollidega t\u00f6\u00f6tavaid tarkvaratooteid (Cisco AnyConnect, OpenVPN, TOR \u2014 noh, te teate ise), kuid nende kasutamine konkreetses l\u00f5ppseadmest toob kohe kaasa t\u00f5siseid n\u00f5udeid, mille mitte t\u00e4itmine toob kaasa teatud piiranguid.<\/p>\n

Esimene t\u00f5sine piirang \u2014 seade peab riist- ja tarkvaratasemel suutma t\u00f6\u00f6tada v\u00e4hemalt \u00fche nende protokollidega. Enamasti m\u00e4\u00e4ratakse see tarkvaraga, mida on lihtne leida s\u00fclearvutite v\u00f5i nutitelefonide jaoks, kuid esinevad juhtumid, kus \u00fclesanne on liiga lihtsa riistvara jaoks, v\u00f5i selle tarkvaral on piirangud: veearvesti soovib kasutada VPN-i, et edastada oma \u00f5nnetut bait'i n\u00e4itu kord kuus v\u00e4hem, kui te soovite kasutada VPN-i oma LinkedIn-profiili muutmiseks.<\/p>\n

Teine oluline piirang on seadistamise vajadus. See t\u00f6\u00f6tab nii \"rumalate\" seadmete jaoks, nagu esimeses punktis mainitud, kui ka klassikaliste nutitelefonide ja arvutite jaoks, mille jaoks eelmine piirang ei kehti. Ja kui esimeste puhul on k\u00f5ik suhteliselt lihtne ning s\u00f5ltub ainult seadistamiseks kulutatud ajast, siis viimaste korral on variatsioone. Sageli kasutavad organisatsioonid VPN-i turvalisuse huvides, et kaitsta oma ametlikku l\u00f5ppseadet avalikku v\u00f5rku liikumise eest ilma n\u00f5uetekohase ettev\u00f5tte kaitseta v\u00f5i ametlike andmete edastamise eest avalike kanalite kaudu. L\u00f5ppkasutajad v\u00f5ivad aga mingitel p\u00f5hjustel VPN-i v\u00e4lja l\u00fclitada v\u00f5i unustada selle sisse l\u00fclitada, mist\u00f5ttu v\u00f5ivad paljud ettev\u00f5tte turvas\u00fcsteemid j\u00e4\u00e4da \"\u00e4\u00e4rele\".<\/p>\n

Kumbki neist piirangutest on h\u00f5lpsasti k\u00f5rvaldatavad, kui VPN-ile p\u00e4\u00e4setakse juurde v\u00f5rgu tasemel. Mobiilside korral v\u00f5ib see olla rakendatud \"mobiilse VPN-i\" kaudu. Iga keerukuse seadmed, mis suudavad andmeid edastada, edastavad neid \u00f5igesse v\u00f5rku. Pole oluline, millised seadistused seadmel on, \u00f5igesti konfigureeritud v\u00f5rgu korral edastatakse andmed alati sinna, kuhu vaja, ja mitte kuhugi muusse. <\/p>\n

Ja meeldiva boonusena saab seade sisemiselt v\u00f5rgu aadressi, mis on seadistatud kaugelt, ning sellele p\u00e4\u00e4seb ligi ainult seestpoolt (v\u00f5i f\u00fc\u00fcsiliselt). Teatud seadmeklasside jaoks on see v\u00e4ga oluline.<\/p>\n

Kuidas see t\u00f6\u00f6tab<\/h2>\n

<\/p>\n

PS Core<\/h3>\n

\nTundub, et VPN on klassikaline teenus, mida pakuvad k\u00f5ik sideoperaatorid B2B-segmentide jaoks, ja miks siis sellele t\u00e4helepanu p\u00f6\u00f6rata? K\u00f5ik on seotud sellega, kuidas on korraldatud andmeedastuse v\u00f5rk seadmete jaoks, mis on \u00fchendatud l\u00e4bi GPRS, HSPA, LTE v\u00f5i muu mobiilside tehnoloogia. Siin pole tavalisi vlan-e, mis on k\u00f5igile v\u00f5rguadministraatoritele tuttavad, pole l\u00fcliteid, pole isegi marsruutereid oma tavap\u00e4rases m\u00f5ttes. K\u00fcll aga on olemas raadiosidev\u00f5rk (RAN) ja pakettide s\u00fcda (PS Core). <\/p>\n

\"VPN
\nLihtsustatud skeem mobiilsideoperaatori pakettide v\u00f5rgust. See erineb veidi LTE puhul, kuid \u00fcldine sisu j\u00e4\u00e4b samaks.<\/i><\/p>\n

\u00dcldiselt peab iga SIM-kaardiga seade, mis on registreeritud pakettv\u00f5rgus (l\u00e4bides GPRS attach v\u00f5i analoogilise protseduuri), enne andmete edastamise alustamist looma andmeedastuse sessiooni (PDP kontekst) pakettv\u00f5rgu tuumruuteris, GGSN-is. Nende protsesside \u00fcksikasjad ja eesm\u00e4rk on suurep\u00e4raselt opisatud siin selles artiklis<\/a><\/noindex>. Mis on meie jaoks oluline: sessiooni initsialiseerimise ajal GGSN-ile esitatud p\u00e4ringus on hulgaliselt parameetreid, mida paljud on oma telefonides n\u00e4inud v\u00f5i millega on kokku puutunud seadistades n\u00e4iteks USB-modemeid. Need on kolm valdkonda: APN, kasutajanimi ja parool. APN (juurdep\u00e4\u00e4supunkt) on GGSN-i t\u00f6\u00f6 loogikas v\u00e4ga oluline element: s\u00f5ltuvalt sellest, millise APN-iga sessioon algatatakse, k\u00e4itub GGSN erinevalt. P\u00e4rast kasutaja p\u00e4ringu eduka t\u00f6\u00f6tlemise korral peab GGSN aktiveerima oma andmeedastuse sessiooni ja edastama seadmele selle parameetrid, sealhulgas antud seadmele IP-aadressi ja DNS-aadressid. Siin on mitmeid v\u00e4ga olulisi spetsiifikasid:<\/p>\n