Un passthrough VPN(nuova finestra) è una funzionalità del router che permette al traffico VPN di passare attraverso il tuo firewall e il sistema Network Address Translation (NAT)(nuova finestra). Non crea la connessione VPN in sé, ma assicura che il tuo router non impedisca a un dispositivo sulla tua rete di connettersi a una VPN esterna.
Per la maggior parte delle aziende, questo non è un aspetto che devi configurare o di cui ti devi preoccupare. Le VPN attendibili come Proton VPN sono progettate per funzionare con il NAT per impostazione predefinita, quindi i router gestiscono il traffico in modo automatico, senza bisogno di regole speciali.
Perché esiste il passthrough VPN?
Un passthrough VPN risolve i problemi di compatibilità tra i protocolli VPN più vecchi e le infrastrutture di rete più recenti. La maggior parte delle reti utilizza il NAT per consentire a più dispositivi di condividere un unico indirizzo IP pubblico. Sebbene questo funzioni per il normale traffico, alcune VPN più datate non sono state progettate tenendo conto del NAT.
Poiché i protocolli VPN più vecchi non sempre utilizzano porte o strutture standard che il NAT è in grado di interpretare, il router non riesce a tracciare la destinazione dei dati e la connessione non va a buon fine. Un passthrough VPN funge da soluzione alternativa che aiuta il router a riconoscere e instradare correttamente questo tipo di traffico.
Come funziona il passthrough VPN?
Un passthrough VPN è un insieme di meccanismi integrati nei router per supportare protocolli VPN specifici. Quando viene attivato, il router:
- Identifica il traffico VPN che utilizza protocolli o porte specifici
- Applica regole speciali di gestione in modo che i pacchetti crittografati non vengano scartati
- Consente alla connessione di passare correttamente attraverso il NAT
Senza il passthrough VPN, il router potrebbe bloccare o instradare erroneamente il traffico, impedendo alla VPN di connettersi.
Tipi di passthrough VPN
Le diverse VPN gestiscono i dati in modo differente, quindi non esiste un solo tipo di passthrough. Se utilizzi sistemi più vecchi, potresti riscontrare diversi tipi di passthrough VPN a seconda del protocollo utilizzato.
Passthrough PPTP
Il protocollo PPTP (Point-to-Point Tunneling Protocol) è uno dei tipi di VPN più vecchi. Utilizza un protocollo chiamato GRE (Generic Routing Encapsulation) per inviare e ricevere dati. Tuttavia, il NAT richiede un numero di porta per indirizzare il traffico e il GRE non utilizza porte: questo crea un conflitto che causa l’interruzione della connessione.
Il passthrough PPTP risolve questo problema aggiungendo un ID di chiamata ai dati. Il router tratta questo ID come un numero di porta, consentendo al traffico di passare correttamente attraverso il firewall.
Passthrough L2TP
Il protocollo L2TP (Layer 2 Tunneling Protocol) funziona in modo simile al PPTP. Per superare l’ostacolo del NAT, il passthrough L2TP assegna un ID di sessione ai pacchetti di dati. Questo ID funge da sostituto del numero di porta, consentendo al router di identificare e instradare il traffico verso il dispositivo corretto.
Passthrough IPSec
IPSec (Internet Protocol Security) utilizza una tecnologia chiamata NAT Traversal (NAT-T) per navigare nei router. Racchiude i dati IPSec crittografati all’interno di un pacchetto UDP standard.
Poiché i router sanno già come gestire i pacchetti UDP, il passthrough IPSec può stabilire una connessione utilizzando una porta specifica (UDP 4500). Ciò consente al router di mappare e instradare correttamente la connessione, mantenendo i dati crittografati sicuri e intatti.
Qual è la differenza tra una VPN e un passthrough VPN?
Una VPN è il servizio che protegge i tuoi dati. Crittografa il tuo traffico internet e maschera il tuo indirizzo IP instradando la tua connessione attraverso un server remoto sicuro.
Un passthrough VPN è una funzionalità del tuo router. Non crittografa i tuoi dati, non nasconde il tuo indirizzo IP(nuova finestra) né offre alcuna sicurezza da solo. Il suo unico compito è riconoscere il traffico VPN e consentirgli di passare attraverso il firewall del router.
Se utilizzi una buona VPN, in genere non devi preoccuparti affatto delle impostazioni di passthrough, poiché il router le gestirà automaticamente.
Passthrough VPN vs router VPN
Questi due elementi vengono spesso confusi, ma servono a scopi molto diversi:
- Un router VPN crittografa e instrada attivamente il traffico per ogni dispositivo a esso connesso.
- Un passthrough VPN consente a un singolo dispositivo sulla tua rete di connettersi a una VPN esterna.
Le VPN hanno bisogno del passthrough?
In most casi, la risposta è no. I protocolli VPN sono progettati per gestire il NAT automaticamente. Protocolli come WireGuard(nuova finestra), OpenVPN(nuova finestra) e IKEv2(nuova finestra) consentono ai router di tracciare le connessioni e inviare dati al dispositivo corretto senza alcuna configurazione manuale o regole speciali.
Proton VPN si affida esclusivamente a protocolli sicuri, quindi è compatibile con le configurazioni standard del router per impostazione predefinita.
- Nessuna configurazione manuale: non devi modificare alcuna impostazione avanzata nel firmware del router per connetterti.
- Compatibilità automatica: Proton VPN funziona con quasi tutte le apparecchiature di rete domestiche e per l’ufficio fin da subito.
- Sicurezza migliore: evitando i meccanismi di passthrough più vecchi, eviti anche le vulnerabilità di sicurezza associate ai protocolli legacy come il PPTP.
A meno che tu non stia utilizzando hardware estremamente vecchio o un firewall aziendale molto restrittivo, puoi connetterti a Proton VPN senza dover mai regolare le impostazioni di passthrough.
Hai bisogno del passthrough VPN?
Potresti dover pensare al passthrough VPN solo se:
- Utilizzi protocolli VPN legacy come PPTP o L2TP
- Ti affidi ad apparecchiature di rete più vecchie
- Gestisci sistemi specializzati o industriali con software obsoleto
In caso contrario, i client VPN come Proton VPN gestiranno questa compatibilità per impostazione predefinita.
Ci sono rischi per la sicurezza con il passthrough VPN?
La maggior parte dei problemi di sicurezza deriva dal fatto che il passthrough VPN è progettato per aiutare i protocolli più vecchi e meno sicuri a bypassare le protezioni standard del router.
- Affidamento su protocolli deboli: il passthrough VPN è comunemente utilizzato per protocolli legacy come il PPTP, che non sono più considerati sicuri e possono essere facilmente sfruttati dai cyberattacchi.
- Punti ciechi del firewall: il tuo firewall potrebbe non ispezionare i dati in entrata e in uscita dalla connessione. Se il protocollo VPN stesso è debole, questo crea un percorso che consente al traffico dannoso di entrare nella tua rete senza essere rilevato.
- Superficie di attacco aumentata: l’attivazione del passthrough VPN spesso richiede l’apertura di porte di comunicazione specifiche sul tuo router. Ogni porta aperta rappresenta un potenziale punto di ingresso che i malintenzionati possono scansionare e tentare di sfruttare.
Best practice per una configurazione sicura del passthrough VPN
Per la maggior parte delle aziende e dei singoli utenti, la migliore strategia di sicurezza consiste nell’evitare del tutto la necessità di un passthrough VPN. Se devi utilizzarlo, segui questi passaggi per mantenere la tua rete sicura:
- Dai la priorità ai protocolli aggiornati: utilizza VPN che supportano WireGuard o OpenVPN, standard per Proton VPN. Questi protocolli sono progettati per funzionare con i router e con il NAT senza richiedere un passthrough VPN.
- Disattiva quello che non usi: se il tuo router ha il passthrough VPN attivato come impostazione predefinita ma usi un servizio come Proton VPN, dovresti disattivarlo. Ridurre il numero di funzionalità attive sul tuo router riduce la superficie di attacco.
- Controlla regolarmente le impostazioni del tuo router: è facile attivare un’impostazione per una soluzione temporanea e poi dimenticarsene. Controlla regolarmente il firmware del tuo router per assicurarti di non lasciare voci non protette per i protocolli ereditati che non usi più.
- Mantieni l’hardware aggiornato: assicurati che il firmware del tuo router sia aggiornato. I produttori rilasciano spesso aggiornamenti che correggono vulnerabilità relative a come il router gestisce il traffico crittografato e la gestione delle porte.
In definitiva, dovresti considerare il passthrough VPN come l’ultima risorsa per i sistemi ereditati. Se la tua infrastruttura lo consente, passare a una moderna configurazione VPN è il modo più efficace per eliminare questi rischi.
Conclusione
Il passthrough VPN è una soluzione a un problema di compatibilità tra i protocolli VPN più vecchi e le reti più recenti. Oggi è ampiamente superfluo.
La maggior parte dei protocolli VPN, come quelli utilizzati da Proton VPN, è progettata per funzionare perfettamente con il NAT. Questo rende il passthrough VPN qualcosa che la maggior parte delle aziende non avrà mai bisogno di configurare. Se ti ritrovi a fare ancora affidamento sul passthrough, potrebbe essere un segno che la tua configurazione VPN o la tua infrastruttura di rete devono essere aggiornate.
