{"id":30229,"date":"2019-10-31T21:34:23","date_gmt":"2019-10-31T18:34:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti\/"},"modified":"2019-10-31T21:34:23","modified_gmt":"2019-10-31T18:34:23","slug":"vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","title":{"rendered":"VPN per dispositivi mobili a livello di rete","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nel runet c'\u00e8 ancora sorprendentemente poco materiale su una tecnologia cos\u00ec antica e semplice, ma conveniente, sicura e particolarmente attuale alla luce dello sviluppo di Internet delle cose, come il VPN mobile (rete privata virtuale). In questo articolo descriver\u00f2 come e perch\u00e9 \u00e8 possibile configurare l'accesso alla propria rete privata da qualsiasi dispositivo con una scheda SIM senza la necessit\u00e0 di configurare software specifico su di esso.
\n\"VPN
\n<\/a><\/noindex><\/p>\n

Obiettivi e limitazioni<\/h2>\n

\nIniziamo rispondendo alla domanda \"perch\u00e9?\". Il VPN come tecnologia viene utilizzato per risolvere una variet\u00e0 di compiti di rete, accomunati da una caratteristica comune: la trasmissione isolata dei dati tra due dispositivi attraverso un gran numero di nodi intermedi. Su questa base si costruiscono soluzioni pi\u00f9 complesse e si risolvono queste svariate problematiche. Nel caso comune, per costruire un VPN si utilizza la rete di un operatore di telecomunicazioni (per chi desidera approfondire ci sono materiali eccellenti<\/a><\/noindex>) o una moltitudine di protocolli di rete diversi (GRE, IPSec, L2TP e altri \u2014 lo stesso autore ne parla<\/a><\/noindex>) e prodotti software che vi lavorano (Cisco AnyConnect, OpenVPN, TOR \u2014 beh, lo sapete anche voi), ma il loro utilizzo su un dispositivo finale specifico pone subito una serie di requisiti, il mancato rispetto dei quali porta a determinate limitazioni.<\/p>\n

La prima seria limitazione \u00e8 che il dispositivo deve essere in grado di lavorare, a livello hardware e software, con almeno uno di questi protocolli. Spesso ci\u00f2 viene determinato dal software, che \u00e8 facilmente reperibile per computer portatili o smartphone, ma ci sono casi in cui la questione si pone per un dispositivo troppo semplice dal punto di vista hardware, o il suo software presenta limitazioni: un contatore dell'acqua vuole utilizzare il VPN per trasmettere il suo misero byte di lettura una volta al mese, non meno di quanto voi vogliate utilizzare il VPN per modificare il vostro profilo LinkedIn.<\/p>\n

Un'altra importante limitazione \u00e8 la necessit\u00e0 di configurazione. Essa funziona sia per i dispositivi \"stupidi\" del primo punto sia per smartphone e computer classici, per i quali la precedente limitazione \u00e8 sconosciuta. E se per i primi la situazione \u00e8 relativamente semplice e dipende dal tempo investito nella configurazione, per i secondi ci sono diverse opzioni. Spesso, le organizzazioni utilizzano VPN per motivi di sicurezza, onde proteggere i dispositivi terminali aziendali dall'accesso a reti pubbliche senza la dovuta protezione aziendale o dalla trasmissione di dati aziendali su canali pubblici. Gli utenti finali, per qualche motivo, possono disattivare o dimenticare di attivare la VPN, il che pu\u00f2 mettere \"in pericolo\" molti sistemi di sicurezza aziendale.<\/p>\n

Entrambe queste limitazioni possono essere facilmente superate se l'accesso alla VPN \u00e8 garantito a livello di rete. Nel caso della connessione mobile, ci\u00f2 pu\u00f2 essere realizzato tramite una \"VPN mobile\". Qualsiasi dispositivo, indipendentemente dalla sua complessit\u00e0, che sia in grado di trasmettere dati, li trasmetter\u00e0 nella rete corretta. Non importa quali impostazioni siano configurate sul dispositivo; con una rete correttamente configurata, esso trasmetter\u00e0 comunque verso la direzione giusta e non altrove. <\/p>\n

E come bonus, il dispositivo ricever\u00e0 un indirizzo dalla rete interna, configurabile da remoto, e l'accesso ad esso sar\u00e0 possibile solo dall'interno di questa rete (o fisicamente). Questo \u00e8 molto importante per una certa classe di dispositivi.<\/p>\n

Come funziona<\/h2>\n

<\/p>\n

PS Core<\/h3>\n

\nA prima vista, la VPN sembra essere un servizio classico offerto da tutti gli operatori di telecomunicazioni per il segmento B2B, quindi perch\u00e9 sottolinearlo? Tutto sta nel modo in cui \u00e8 strutturata la rete di trasmissione dati per i dispositivi connessi tramite GPRS, HSPA, LTE o altre tecnologie di comunicazione mobile. Qui non ci sono i vlan a cui sono abituati tutti gli amministratori di rete, non ci sono switch, non ci sono nemmeno router nel loro significato abituale. Ma c'\u00e8 una rete di accesso radio (RAN) e un nucleo di pacchetto (PS Core). <\/p>\n

\"VPN
\nSchema semplificato della rete di pacchetto di un operatore di telefonia mobile. \u00c8 leggermente diverso per LTE, ma il significato generale rimane lo stesso.<\/i><\/p>\n

In generale, ogni dispositivo con una SIM registrato in una rete a pacchetto (che ha completato la procedura di GPRS attach o simile) deve iniziare a creare una sessione di trasmissione dati (PDP context) sul router del nucleo della rete a pacchetto, GGSN, prima di poter inviare dati a qualsiasi destinazione. I dettagli e la finalit\u00e0 di questi processi sono ben delineati in questo articolo<\/a><\/noindex>. Ci\u00f2 che \u00e8 importante per noi: all'inizio della sessione nella richiesta al GGSN, tra gli altri, sono inclusi parametri che molti hanno visto nei propri telefoni o con cui hanno avuto a che fare durante la configurazione, ad esempio modem USB. Questi sono tre campi: APN, nome utente e password. L'APN (Access Point Name) \u00e8 un'entit\u00e0 molto importante nella logica operativa del GGSN: a seconda di quale APN avvia la sessione, il GGSN reagisce in modo diverso. In seguito a una corretta elaborazione della richiesta dell'utente, il GGSN deve attivare una sessione di trasmissione dati e comunicare al dispositivo i relativi parametri, in particolare l'indirizzo IP fornito al dispositivo e gli indirizzi DNS. Qui ci sono alcune caratteristiche molto importanti:<\/p>\n