{"id":30229,"date":"2019-10-31T21:34:23","date_gmt":"2019-10-31T18:34:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti\/"},"modified":"2019-10-31T21:34:23","modified_gmt":"2019-10-31T18:34:23","slug":"vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","title":{"rendered":"VPN per dispositivi mobili a livello di rete","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nel web russo c'\u00e8 ancora sorprendentemente poco materiale su una tecnologia cos\u00ec antica e semplice, ma utile, sicura e particolarmente pertinente con lo sviluppo dell'Internet delle Cose, come il VPN mobile (rete privata virtuale). In questo articolo descriver\u00f2 come e perch\u00e9 si pu\u00f2 configurare l'accesso alla propria rete privata per qualsiasi dispositivo con una SIM senza la necessit\u00e0 di installare software specifico.
\n\"VPN
\n<\/a><\/noindex><\/p>\n

Compiti e limitazioni<\/h2>\n

\nPer prima cosa risponder\u00f2 alla domanda \u00abperch\u00e9?\u00bb. La tecnologia VPN \u00e8 utilizzata per affrontare le pi\u00f9 diverse sfide di rete, unite da un elemento comune: la trasmissione di dati isolata tra due dispositivi attraverso un gran numero di nodi intermedi. Da questo si costruiscono gi\u00e0 soluzioni pi\u00f9 complesse e si affrontano quelle stesse varie problematiche. Nel caso pi\u00f9 comune, per configurare una VPN si utilizza la rete di un operatore di telecomunicazioni (per chi desidera approfondire ci sono ottimo materiale<\/a><\/noindex>) o una miriade di diversi protocolli di rete (GRE, IPSec, L2TP e altri - lo stesso autore ne parla<\/a><\/noindex>) e dei prodotti software correlati (Cisco AnyConnect, OpenVPN, TOR \u2014 lo sapete anche voi), ma il loro utilizzo su un dispositivo finale specifico solleva immediatamente una serie di requisiti, il cui mancato rispetto porta a determinate limitazioni.<\/p>\n

La prima seria limitazione \u00e8 che il dispositivo deve essere in grado di lavorare, a livello hardware e software, con almeno uno di questi protocolli. Spesso, questo \u00e8 determinato dal software, facilmente reperibile per laptop o smartphone, ma ci sono casi in cui il problema si presenta con dispositivi troppo semplici dal punto di vista hardware, o con software che ha delle limitazioni: un contatore dell'acqua desidera utilizzare una VPN per inviare i suoi miseri byte di lettura una volta al mese, mentre tu desideri utilizzare una VPN per modificare il tuo profilo su LinkedIn.<\/p>\n

Un altro importante vincolo \u00e8 la necessit\u00e0 di configurazione. Questo vale sia per i \"dispositivi stupidi\" menzionati nel primo punto, sia per gli smartphone e computer tradizionali, ai quali il vincolo precedente \u00e8 sconosciuto. Se per i primi la questione \u00e8 relativamente semplice e dipende dal tempo necessario per la configurazione, per i secondi ci sono diverse opzioni. Spesso le organizzazioni utilizzano VPN per motivi di sicurezza, per proteggere i dispositivi finali aziendali da connessioni non sicure nella rete pubblica o dalla trasmissione di dati aziendali attraverso canali pubblici. Tuttavia, gli utenti finali possono disattivare o dimenticare di attivare la VPN per motivi personali, il che pu\u00f2 esporre molti sistemi di sicurezza aziendale a rischi.<\/p>\n

Entrambi questi limiti possono essere facilmente superati se l'accesso VPN \u00e8 fornito a livello di rete. Nel caso delle connessioni mobili, questo pu\u00f2 essere realizzato tramite un 'VPN mobile'. Un dispositivo di qualsiasi complessit\u00e0 in grado di trasmettere dati li invier\u00e0 alla rete corretta. Non importa quali impostazioni siano state effettuate sul dispositivo, se la rete \u00e8 configurata correttamente, lo invier\u00e0 sempre nel luogo corretto e non altrove. <\/p>\n

E come piacevole bonus, il dispositivo ricever\u00e0 un indirizzo dalla rete interna, impostabile da remoto, e l'accesso sar\u00e0 possibile solo dall'interno di questa rete (o fisicamente). Per una certa classe di dispositivi, questo \u00e8 molto importante.<\/p>\n

Come funziona<\/h2>\n

<\/p>\n

PS Core<\/h3>\n

\nA prima vista, il VPN \u00e8 un servizio classico di tutti gli operatori di telecomunicazione per il segmento B2B, quindi perch\u00e9 sottolinearlo? Il punto \u00e8 come \u00e8 strutturata la rete di trasmissione dati per i dispositivi connessi tramite GPRS, HSPA, LTE o un'altra tecnologia di telecomunicazione mobile. Qui non esistono vlan familiari a tutti gli amministratori di rete, non ci sono switch, n\u00e9 tantomeno router nel loro significato tradizionale. Ma c'\u00e8 una rete di accesso radio (RAN) e un core pacchettizzato (PS Core). <\/p>\n

\"VPN
\nSchema semplificata della rete pacchettizzata dell'operatore di telefonia mobile. Essa differisce leggermente per LTE, ma il concetto generale rimane lo stesso.<\/i><\/p>\n

In generale, ogni dispositivo con una scheda SIM registrato nella rete pacchettizzata (che ha completato la procedura di GPRS attach o simile) deve, prima di iniziare a trasmettere dati, avviare la creazione di una sessione di trasmissione dati (PDP context) sul router centrale della rete pacchettizzata, GGSN. I dettagli e lo scopo di questi processi sono molto ben descritti qui in questo articolo<\/a><\/noindex>. Ci\u00f2 che \u00e8 importante per noi: quando si avvia una sessione nella richiesta al GGSN sono inclusi, tra gli altri, i parametri che molti hanno visto nei propri telefoni o con cui hanno avuto a che fare durante la configurazione, ad esempio, dei modem USB. Ci sono tre campi: APN, nome utente e password. L'APN (Access Point Name) \u00e8 un'entit\u00e0 molto importante nella logica di funzionamento del GGSN: a seconda dell'APN con cui viene avviata la sessione, il GGSN agir\u00e0 in modo diverso. A seguito dell'elaborazione riuscita della richiesta dell'utente, il GGSN deve attivare una sessione di trasmissione dati e comunicare al dispositivo i suoi parametri, in particolare l'indirizzo IP assegnato al dispositivo e gli indirizzi DNS. Ci sono alcune caratteristiche molto importanti qui:<\/p>\n