{"id":30229,"date":"2019-10-31T21:34:23","date_gmt":"2019-10-31T18:34:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti\/"},"modified":"2019-10-31T21:34:23","modified_gmt":"2019-10-31T18:34:23","slug":"vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","title":{"rendered":"VPN voor mobiele apparaten op netwerkniveau","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Er is verrassend weinig informatie in het Nederlands over zo'n oude en eenvoudige, maar handige en veilige technologie, die vooral relevant is met de opkomst van het Internet der Dingen: mobiele VPN (virtuele priv\u00e9-netwerk). In dit artikel beschrijf ik hoe en waarom je toegang tot jouw priv\u00e9-netwerk kunt instellen voor elk apparaat met een simkaart, zonder dat je speciale software hoeft te configureren.
\n\"VPN
\n<\/a><\/noindex><\/p>\n

Taken en beperkingen<\/h2>\n

\nLaten we beginnen met de vraag 'waarom?'. VPN als technologie wordt gebruikt voor het oplossen van verschillende netwerktaken, die allemaal het gemeenschappelijke kenmerk hebben van ge\u00efsoleerde gegevensoverdracht tussen twee apparaten via een groot aantal tussenliggende knooppunten. Op basis hiervan worden al complexere oplossingen gebouwd en worden de meest uiteenlopende taken aangepakt. In de gebruikelijke, bekende gevallen wordt een VPN opgebouwd met behulp van het netwerk van de vaste telefonieoperator (voor wie in detail ge\u00efnteresseerd is, is er prima materiaal<\/a><\/noindex>) of verschillende netwerkanalen (GRE, IPSec, L2TP en andere \u2013 dezelfde auteur hierover<\/a><\/noindex>) en de softwareproducten die ermee werken (Cisco AnyConnect, OpenVPN, TOR \u2013 dat weet je zelf ook), maar hun toepassing op een specifiek eindapparaat stelt meteen een aantal eisen, waarvan het niet voldoen tot bepaalde beperkingen leidt.<\/p>\n

De eerste ernstige beperking is dat het apparaat op zowel hardware- als software-niveau moet kunnen werken met ten minste \u00e9\u00e9n van deze protocollen. Dit wordt meestal bepaald door software, die gemakkelijk te vinden is voor laptops of smartphones, maar er zijn gevallen waarin de taak voor een te eenvoudig apparaat op hardwaregebied ligt, of de software van het apparaat heeft beperkingen: een watermeter wil een VPN gebruiken om zijn ongelukkige byte met metingen eenmaal per maand door te geven, net zoals jij een VPN wilt gebruiken om je LinkedIn-profiel te bewerken.<\/p>\n

Een ander belangrijk beperking is de noodzaak van configuratie. Het werkt zowel voor 'domme' apparaten als voor klassieke smartphones en computers, waarvan de vorige beperking onbekend is. En terwijl het met de eerste relatief eenvoudig is en het neerkomt op de tijd die aan de configuratie wordt besteed, zijn er varianten voor de tweede. Vaak gebruiken organisaties VPN's om veiligheidsredenen, zodat ze hun zakelijke eindapparaten beschermen tegen toegang tot het openbare netwerk zonder de juiste bedrijfsbeveiliging of tegen de overdracht van zakelijke gegevens via openbare kanalen. Eindgebruikers kunnen om hun eigen redenen de VPN uitschakelen of vergeten in te schakelen, waardoor veel beveiligingssystemen van het bedrijf 'buiten spel' kunnen raken.<\/p>\n

Beide beperkingen kunnen eenvoudig worden opgeheven als de toegang tot de VPN op netwerkniveau wordt gegarandeerd. In het geval van mobiele verbindingen kan dit worden gerealiseerd met behulp van een 'mobiele VPN'. Een apparaat van welke complexiteit dan ook dat in staat is gegevens over te dragen, zal deze naar het juiste netwerk sturen. Het maakt niet uit welke instellingen op het apparaat zijn gemaakt; bij een correct geconfigureerd netwerk zal het in ieder geval de gegevens naar de juiste plaats verzenden, en nergens anders. <\/p>\n

En als een leuke bonus ontvangt het apparaat een adres uit het interne netwerk, die op afstand kan worden geconfigureerd, en toegang tot dit apparaat is alleen mogelijk vanuit dit netwerk (of fysiek). Voor een bepaalde klasse van apparaten is dit erg belangrijk.<\/p>\n

Hoe het werkt<\/h2>\n

<\/p>\n

PS Core<\/h3>\n

\nHet lijkt misschien dat VPN een klassieke dienst is van alle telecomoperators voor de B2B-sector, en waarom zou men daar dan de aandacht op vestigen? Het gaat erom hoe het datatransmissienetwerk is ingericht voor apparaten die zijn verbonden via GPRS, HSPA, LTE of een andere mobiele technologie. Hier zijn geen voor netwerktechnici gebruikelijke VLAN's, geen switches, geen routers in hun gebruikelijke betekenis. Maar er is een radios toegang netwerk (RAN) en een pakketkern (PS Core). <\/p>\n

\"VPN
\nEen vereenvoudigd schema van het pakketnetwerk van een mobiele operator. Het verschilt een beetje voor LTE, maar de algemene betekenis blijft hetzelfde.<\/i><\/p>\n

In het algemeen moet elk apparaat met een simkaart dat is geregistreerd in het pakketnetwerk (dat het GPRS-attach-proces of een vergelijkbaar proces heeft doorlopen), voordat het begint met het verzenden van gegevens, een sessie voor gegevensoverdracht (PDP-context) initi\u00ebren op de kernrouter van het pakketnetwerk, GGSN. De details en het doel van deze processen zijn heel goed beschreven in dit artikel<\/a><\/noindex>. Wat voor ons belangrijk is: bij het initi\u00ebren van de sessie worden in de aanvraag aan de GGSN onder andere parameters vermeld die velen in hun telefoons hebben gezien of er zelfs mee te maken hebben gehad tijdens de instelling, bijvoorbeeld bij usb-modems. Dit zijn drie velden: APN, gebruikersnaam en wachtwoord. APN (toegangsnetpunt) is een zeer belangrijke entiteit binnen de werking van GGSN: afhankelijk van welke APN de sessie is gestart, handelt de GGSN op verschillende manieren. Na succesvolle verwerking van het gebruikersverzoek moet de GGSN een sessie voor gegevensoverdracht activeren en het apparaat de parameters meedelen, in het bijzonder het IP-adres dat aan het apparaat is toegewezen en de DNS-adressen. Hier zijn een aantal zeer belangrijke bijzonderheden:<\/p>\n