{"id":30229,"date":"2019-10-31T21:34:23","date_gmt":"2019-10-31T18:34:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti\/"},"modified":"2019-10-31T21:34:23","modified_gmt":"2019-10-31T18:34:23","slug":"vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","title":{"rendered":"VPN pentru dispozitive mobile la nivel de re\u021bea","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00cen spa\u021biul online din Rusia exist\u0103 \u00eenc\u0103 o surprinz\u0103toare lips\u0103 de materiale despre o tehnologie at\u00e2t de veche \u0219i simpl\u0103, dar util\u0103, sigur\u0103 \u0219i deosebit de relevant\u0103 \u00een contextul dezvolt\u0103rii Internetului Lucrurilor, cum ar fi VPN-ul mobil (re\u021bea privat\u0103 virtual\u0103). \u00cen acest articol, voi descrie cum \u0219i de ce po\u021bi configura accesul la re\u021beaua ta privat\u0103 de pe orice dispozitiv cu cartela SIM, f\u0103r\u0103 a necesita instalarea de software specializat.
\n\"VPN
\n<\/a><\/noindex><\/p>\n

Sarcini \u0219i limit\u0103ri<\/h2>\n

\nMai \u00eent\u00e2i, voi r\u0103spunde la \u00eentrebarea \u201ede ce?\u201d. VPN-ul ca tehnologie este folosit pentru a rezolva cele mai diverse sarcini de re\u021bea, toate unite prin caracteristica comun\u0103 de transmitere izolat\u0103 a datelor \u00eentre dou\u0103 dispozitive printr-un num\u0103r mare de noduri intermediare. Pe baza acestei caracteristici se construiesc solu\u021bii mai complexe \u0219i se rezolv\u0103 acele multe sarcini. \u00cen cazul obi\u0219nuit, cunoscut de toat\u0103 lumea, pentru a construi un VPN se folose\u0219te re\u021beaua operatorului de telecomunica\u021bii fixe (cei interesa\u021bi de detalii au un material excelent<\/a><\/noindex>) sau o varietate de protocoale de re\u021bea (GRE, IPSec, L2TP \u0219i altele \u2013 acela\u0219i autor despre acest subiect<\/a><\/noindex>) \u0219i produsele software care lucreaz\u0103 cu acestea (Cisco AnyConnect, OpenVPN, TOR \u2013 \u0219i voi \u0219ti\u021bi bine), dar utilizarea lor pe un dispozitiv final specific impune imediat o serie de cerin\u021be, ne\u00eendeplinirea c\u0103rora duce la anumite limit\u0103ri.<\/p>\n

Prima limitare serioas\u0103 este c\u0103 dispozitivul trebuie s\u0103 fie capabil, la nivel hardware \u0219i software, s\u0103 lucreze m\u0103car cu unul dintre aceste protocoale. Cel mai adesea, aceasta depinde de software, care este u\u0219or de g\u0103sit pentru laptopuri sau smartphone-uri, dar exist\u0103 cazuri \u00een care sarcina apare \u00een fa\u021ba unui dispozitiv prea simplu din punct de vedere hardware sau software-ul acestuia are limit\u0103ri: un contor de ap\u0103 vrea s\u0103 utilizeze VPN pentru a transmite micu\u021bul s\u0103u byte de date o dat\u0103 pe lun\u0103, la fel cum tu dore\u0219ti s\u0103 folose\u0219ti VPN pentru a-\u021bi edita profilul LinkedIn.<\/p>\n

O alt\u0103 limitare important\u0103 este necesitatea configur\u0103rii. Aceasta func\u021bioneaz\u0103 at\u00e2t pentru dispozitivele \u201esimple\u201d men\u021bionate \u00een primul punct, c\u00e2t \u0219i pentru smartphone-uri \u0219i calculatoare clasice, care nu sunt con\u0219tiente de limita anterioar\u0103. Iar pentru primele, totul este relativ simplu \u0219i depinde de timpul necesar pentru configurare, dar pentru celelalte exist\u0103 variante. Adesea, organiza\u021biile folosesc VPN-uri din motive de siguran\u021b\u0103 pentru a proteja dispozitivele terminale de accesul la re\u021beaua public\u0103 f\u0103r\u0103 o protec\u021bie corporativ\u0103 adecvat\u0103 sau de transmiterea datelor de serviciu prin canale publice. Utilizatorii finali pot, din diverse motive, s\u0103 dezactiveze sau s\u0103 uite s\u0103 activeze VPN-ul, ceea ce poate l\u0103sa multe sisteme de securitate ale companiei \u201e\u00een afara\u201d,<\/p>\n

Ambele aceste limit\u0103ri sunt u\u0219or de eliminat dac\u0103 accesul la VPN este asigurat la nivel de re\u021bea. \u00cen cazul re\u021belelor mobile, aceasta poate fi realizat\u0103 printr-un \u201eVPN mobil\u201d. Un dispozitiv, indiferent de complexitate, capabil s\u0103 transmit\u0103 date, le va transmite c\u0103tre re\u021beaua corect\u0103. Nu conteaz\u0103 ce set\u0103ri sunt realizate pe dispozitiv, dac\u0103 re\u021beaua este configurat\u0103 corect, va transmite tot timpul \u00een locul dorit \u0219i nic\u0103ieri altundeva. <\/p>\n

\u0218i ca un bonus pl\u0103cut, dispozitivul va primi o adres\u0103 din re\u021beaua intern\u0103, configurabil\u0103 de la distan\u021b\u0103, iar accesul la acesta va fi posibil doar din interiorul acestei re\u021bele (sau fizic). Pentru un anumit tip de dispozitive, acest lucru este foarte important.<\/p>\n

Cum func\u021bioneaz\u0103<\/h2>\n

<\/p>\n

PS Core<\/h3>\n

\nAr p\u0103rea c\u0103 VPN-ul este un serviciu clasic oferit de to\u021bi operatorii de telecomunica\u021bii pentru segmentul B2B, \u0219i de ce ar trebui s\u0103 ne concentr\u0103m at\u00e2t de mult pe acest aspect? Totul se reduce la modul \u00een care este conceput\u0103 re\u021beaua de transmitere a datelor pentru dispozitivele conectate prin GPRS, HSPA, LTE sau alte tehnologii de comunica\u021bie mobil\u0103. Aici nu exist\u0103 VLAN-uri cunoscute de to\u021bi administratorii de re\u021bea, nu exist\u0103 comutatoare, nu exist\u0103 chiar \u0219i routere \u00een sensul obi\u0219nuit. \u00cen schimb, exist\u0103 o re\u021bea de acces radio (RAN) \u0219i un nucleu de pachete (PS Core). <\/p>\n

\"VPN
\nSchema simplificat\u0103 a re\u021belei de pachete a operatorului de telecomunica\u021bii mobile. Aceasta difer\u0103 pu\u021bin pentru LTE, dar sensul general r\u0103m\u00e2ne acela\u0219i.<\/i><\/p>\n

\u00cen general, fiecare dispozitiv cu SIM, \u00eenregistrat \u00een re\u021beaua de pachete (care a trecut prin procedura de ata\u0219are GPRS sau similar\u0103), \u00eenainte de a \u00eencepe s\u0103 transfere date, trebuie s\u0103 ini\u021bieze crearea unei sesiuni de transfer de date (context PDP) pe routerul nucleului re\u021belei de pachete, GGSN. Detalii \u0219i scopul acestor procese sunt foarte bine descrise aici aceast\u0103 articole<\/a><\/noindex>. Ce este important pentru noi: la ini\u021bierea sesiunii, \u00een cererea c\u0103tre GGSN, printre altele se reg\u0103sesc parametrii pe care mul\u021bi i-au v\u0103zut \u00een telefoanele lor sau chiar s-au confruntat cu ei la configurarea, de exemplu, a modemurilor USB. Acestea sunt trei c\u00e2mpuri: APN, nume de utilizator \u0219i parol\u0103. APN (punct de acces) este o entitate foarte important\u0103 \u00een logica func\u021bion\u0103rii GGSN: \u00een func\u021bie de APN cu care este ini\u021biat\u0103 sesiunea, GGSN ac\u021bioneaz\u0103 diferit. Ca urmare a proces\u0103rii cu succes a cererii utilizatorului, GGSN trebuie s\u0103 activeze o sesiune de transfer de date \u0219i s\u0103 comunice dispozitivului parametrii acesteia, \u00een special, adresa IP acordat\u0103 dispozitivului \u0219i adresele DNS. Aici exist\u0103 o serie de caracteristici foarte importante:<\/p>\n