{"id":30229,"date":"2019-10-31T21:34:23","date_gmt":"2019-10-31T18:34:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti\/"},"modified":"2019-10-31T21:34:23","modified_gmt":"2019-10-31T18:34:23","slug":"vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","title":{"rendered":"VPN f\u00f6r mobila enheter p\u00e5 n\u00e4tverksniv\u00e5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Det finns fortfarande f\u00f6rv\u00e5nansv\u00e4rt lite material i det ryska n\u00e4tet om en s\u00e5 gammal och enkel men praktisk och s\u00e4ker teknik, s\u00e4rskilt relevant med utvecklingen av Internet of Things, som mobil VPN (virtuellt privat n\u00e4tverk). I denna artikel kommer jag att beskriva hur och varf\u00f6r du kan st\u00e4lla in tillg\u00e5ng till ditt privata n\u00e4tverk f\u00f6r vilken enhet som helst med ett SIM-kort utan att beh\u00f6va konfigurera specialiserad programvara p\u00e5 enheten.
\n\"VPN
\n<\/a><\/noindex><\/p>\n

Uppgifter och begr\u00e4nsningar<\/h2>\n

\nF\u00f6rst ska jag svara p\u00e5 fr\u00e5gan \"varf\u00f6r?\". VPN som teknik anv\u00e4nds f\u00f6r att l\u00f6sa olika n\u00e4tverksuppgifter, som alla har en gemensam egenskap - isolerad dataproduktion mellan tv\u00e5 enheter genom ett stort antal mellanstationer. Baserat p\u00e5 detta byggs mer komplexa l\u00f6sningar och dessa olika uppgifter l\u00f6ses. I det vanliga, bekanta fallet anv\u00e4nds operat\u00f6rens fasta n\u00e4tverk f\u00f6r att bygga VPN (den som vill veta detaljerna har utm\u00e4rkt material<\/a><\/noindex>) eller ett antal olika n\u00e4tverksprotokoll (GRE, IPSec, L2TP och andra - samma f\u00f6rfattare om detta<\/a><\/noindex>) och programvaror som arbetar med dem (Cisco AnyConnect, OpenVPN, TOR - ni k\u00e4nner till dem), men deras anv\u00e4ndning p\u00e5 en specifik slutlig enhet st\u00e4ller genast en rad krav som, om de inte uppfylls, leder till vissa begr\u00e4nsningar.<\/p>\n

Den f\u00f6rsta allvarliga begr\u00e4nsningen \u00e4r att enheten m\u00e5ste kunna arbeta \u00e5tminstone med ett av dessa protokoll p\u00e5 h\u00e5rdvaru- och programvaruniv\u00e5. Oftast best\u00e4ms detta av mjukvaran, som \u00e4r l\u00e4tt att hitta f\u00f6r b\u00e4rbara datorer eller smartphones, men det finns fall n\u00e4r uppgiften st\u00e4lls inf\u00f6r en alldeles f\u00f6r enkel enhet ur h\u00e5rdvarusynpunkt, eller om dess mjukvara har begr\u00e4nsningar: en vattenm\u00e4tare vill anv\u00e4nda VPN f\u00f6r att \u00f6verf\u00f6ra sina ynkliga byte av m\u00e4tningar en g\u00e5ng i m\u00e5naden, precis som du vill anv\u00e4nda VPN f\u00f6r att redigera din LinkedIn-profil.<\/p>\n

En annan viktig begr\u00e4nsning \u00e4r behovet av konfiguration. Det fungerar b\u00e5de f\u00f6r \"dumma\" enheter fr\u00e5n f\u00f6rsta punkten och f\u00f6r klassiska smartphones och datorer, som den tidigare begr\u00e4nsningen inte \u00e4r bekant med. Och om det f\u00f6rsta \u00e4r relativt enkelt och beror p\u00e5 den tid som l\u00e4ggs p\u00e5 konfiguration, s\u00e5 finns det alternativ f\u00f6r de andra. Ofta anv\u00e4nder organisationer VPN av s\u00e4kerhetssk\u00e4l f\u00f6r att skydda sina arbetsenheter fr\u00e5n att ansluta till det offentliga n\u00e4tet utan adekvat f\u00f6retagskydd eller fr\u00e5n att skicka f\u00f6retagsdata \u00f6ver offentliga kanaler. Slutanv\u00e4ndarna kan av sina sk\u00e4l st\u00e4nga av eller gl\u00f6mma att aktivera VPN, vilket kan g\u00f6ra att m\u00e5nga av f\u00f6retagets s\u00e4kerhetssystem blir \"utanf\u00f6r\".<\/p>\n

B\u00e5da dessa begr\u00e4nsningar kan enkelt \u00f6vervinnas om \u00e5tkomst till VPN tillhandah\u00e5lls p\u00e5 n\u00e4tverksniv\u00e5. N\u00e4r det g\u00e4ller mobilkommunikation kan detta genomf\u00f6ras med hj\u00e4lp av \"mobil VPN\". En enhet av vilken komplexitet som helst som kan \u00f6verf\u00f6ra data kommer att skicka dem till r\u00e4tt n\u00e4tverk. Det spelar ingen roll vilka inst\u00e4llningar som g\u00f6rs p\u00e5 enheten, med ett korrekt konfigurerat n\u00e4tverk kommer den alltid att skicka dem dit de beh\u00f6ver g\u00e5, och ingen annanstans. <\/p>\n

Och som en trevlig bonus kommer enheten att f\u00e5 en adress fr\u00e5n det interna n\u00e4tverket, konfigurerat p\u00e5 distans, och det kommer endast att vara m\u00f6jligt att f\u00e5 tillg\u00e5ng till det inifr\u00e5n detta n\u00e4tverk (eller fysiskt). F\u00f6r en viss klass av enheter \u00e4r detta mycket viktigt.<\/p>\n

Hur det fungerar<\/h2>\n

<\/p>\n

PS Core<\/h3>\n

\nDet kan tyckas att VPN \u00e4r en klassisk tj\u00e4nst fr\u00e5n alla telekommunikationsoperat\u00f6rer f\u00f6r B2B-segmentet, och varf\u00f6r skulle man d\u00e5 fokusera p\u00e5 det? Allt handlar om hur data\u00f6verf\u00f6ringsn\u00e4tverket \u00e4r uppbyggt f\u00f6r de enheter som ansluts via GPRS, HSPA, LTE eller en annan mobil kommunikationsteknik. H\u00e4r finns inga vlan som alla n\u00e4tverksadministrat\u00f6rer \u00e4r vana vid, inga switchar, inte ens routrar i deras vanliga betydelse. Men det finns ett radiotillg\u00e5ngsn\u00e4t (RAN) och ett paketk\u00e4rna (PS Core). <\/p>\n

\"VPN
\nEn f\u00f6renklad skiss av operat\u00f6rens mobila paketsystem. Det skiljer sig n\u00e5got f\u00f6r LTE, men den \u00f6vergripande betydelsen f\u00f6rblir densamma.<\/i><\/p>\n

I allm\u00e4nhet m\u00e5ste varje enhet med ett SIM-kort, registrerad i ett paketn\u00e4t (som har genomg\u00e5tt GPRS-anknytning eller liknande), initiera skapandet av en datatransmissionssession (PDP-konsultation) p\u00e5 paketn\u00e4tets k\u00e4rnrouter, GGSN, innan den b\u00f6rjar \u00f6verf\u00f6ra data n\u00e5gonstans. Detaljerna och syftet med dessa processer \u00e4r mycket v\u00e4l beskrivna h\u00e4r denna artikel<\/a><\/noindex>. Vad som \u00e4r viktigt f\u00f6r oss: vid initiativ av sessionen i f\u00f6rfr\u00e5gan till GGSN anges, bland andra, parametrar som m\u00e5nga har sett i sina telefoner eller till och med st\u00f6tt p\u00e5 n\u00e4r de st\u00e4ller in exempelvis USB-modem. Det handlar om tre f\u00e4lt: APN, anv\u00e4ndarnamn och l\u00f6senord. APN (\u00e5tkomstpunkt) \u00e4r en mycket viktig enhet i GGSN:s logik: beroende p\u00e5 vilken APN sessionen initieras med, agerar GGSN p\u00e5 olika s\u00e4tt. Som ett resultat av en framg\u00e5ngsrik hantering av anv\u00e4ndarens beg\u00e4ran ska GGSN aktivera en datatransmissionssession och meddela enheten dess parametrar, s\u00e4rskilt den IP-adress som tilldelats enheten samt DNS-adresserna. H\u00e4r finns en rad mycket viktiga egenskaper:<\/p>\n