O opțiune de passthrough VPN(fereastră nouă) este o caracteristică a routerului care permite traficului VPN să treacă prin firewallul dvs. și prin Network Address Translation (NAT)(fereastră nouă). Aceasta nu creează conexiunea VPN propriu-zisă, ci se asigură că routerul dvs. nu blochează conectarea unui dispozitiv din rețeaua dvs. la un VPN extern.

Pentru majoritatea companiilor, acesta nu este un aspect pe care trebuie să îl configurați sau la care să vă gândiți. VPN-urile aprobate, precum Proton VPN, sunt create pentru a funcționa implicit cu NAT, astfel încât routerele gestionează automat traficul fără a fi nevoie de reguli speciale.

De ce există un VPN passthrough?

O funcție VPN passthrough rezolvă problemele de compatibilitate dintre protocoalele VPN mai vechi și infrastructura de rețea mai nouă. Majoritatea rețelelor folosesc NAT pentru a permite mai multor dispozitive să partajeze o singură adresă IP publică. Deși acest lucru funcționează pentru traficul obișnuit, unele VPN-uri mai vechi nu au fost concepute având în vedere NAT.

Deoarece protocoalele VPN mai vechi nu folosesc întotdeauna porturi sau structuri standard pe care NAT le poate interpreta, routerul nu poate urmări cui aparțin datele, iar conexiunea va eșua. Un VPN passthrough acționează ca o soluție temporară care ajută routerul să recunoască și să direcționeze corect acest tip de trafic.

Cum funcționează un VPN passthrough?

Un VPN passthrough este un set de mecanisme integrate în routere pentru a asigura asistență pentru protocoale VPN specifice. Atunci când este activat, routerul:

  • Identifică traficul VPN utilizând protocoale sau porturi specifice
  • Aplică reguli speciale de gestionare, astfel încât pachetele criptate să nu fie respinse
  • Permite conexiunii să treacă corect prin NAT

Fără VPN passthrough, routerul poate bloca sau direcționa greșit traficul, împiedicând conectarea VPN-ului.

Tipuri de VPN passthrough

Diferite VPN-uri gestionează datele în mod diferit, așa că nu există un singur tip de passthrough. Dacă lucrați cu sisteme mai vechi, este posibil să vedeți diferite tipuri de VPN passthrough în funcție de protocolul utilizat.

PPTP passthrough

Protocolul de tunelare punct-la-punct (PPTP) este unul dintre cele mai vechi tipuri de VPN. Acesta utilizează un protocol numit Generic Routing Encapsulation (GRE) pentru a trimite și a primi date. Cu toate acestea, NAT necesită un număr de port pentru a direcționa traficul, iar GRE nu folosește porturi, ceea ce creează un conflict care duce la întreruperea conexiunii.

PPTP passthrough rezolvă acest lucru prin adăugarea unui Call ID la date. Routerul tratează acest ID ca pe un număr de port, ceea ce permite traficului să treacă corect prin firewall.

L2TP passthrough

Protocolul de tunelare de nivel 2 (L2TP) funcționează în mod similar cu PPTP. Pentru a depăși obstacolul NAT, L2TP passthrough atribuie un Session ID pachetelor de date. Acest ID acționează ca un înlocuitor pentru un număr de port, permițând routerului să identifice și să direcționeze traficul către dispozitivul corect.

IPSec passthrough

IPSec (Internet Protocol Security) utilizează o tehnologie numită NAT Traversal (NAT-T) pentru a naviga prin routere. Aceasta ambalează datele IPSec criptate într-un pachet UDP standard.

Deoarece routerele știu deja cum să gestioneze pachetele UDP, IPSec passthrough poate stabili o conexiune utilizând un port specific (UDP 4500). Acest lucru permite routerului să mapeze și să direcționeze corect conexiunea, menținând în același timp datele criptate în siguranță și neatinse.

Care este diferența dintre un VPN și un VPN passthrough?

Un VPN este serviciul care vă protejează datele. Acesta vă criptează traficul de internet și vă maschează adresa IP prin direcționarea conexiunii printr-un server securizat, la distanță.

Un VPN passthrough este o caracteristică a routerului dvs. Acesta nu vă criptează datele, nu vă ascunde adresa IP(fereastră nouă) și nu oferă nicio securitate de la sine. Singurul său rol este de a recunoaște traficul VPN și de a-i permite să treacă prin firewall-ul routerului.

Dacă utilizați un VPN bun, în general nu trebuie să vă faceți griji deloc în legătură cu setările de passthrough, deoarece routerul le va gestiona automat.

VPN passthrough vs. router VPN

Aceste două concepte sunt adesea confundate, dar servesc unor scopuri foarte diferite:

  • Un router VPN criptează și direcționează în mod activ traficul pentru fiecare dispozitiv conectat la acesta.
  • Un VPN passthrough permite unui dispozitiv individual din rețeaua dvs. să se conecteze la un VPN extern.

Au VPN-urile nevoie de passthrough?

În majoritatea cazurilor, răspunsul este nu. Protocoalele VPN sunt concepute pentru a gestiona automat NAT. Protocoale precum WireGuard(fereastră nouă), OpenVPN(fereastră nouă) și IKEv2(fereastră nouă) sunt concepute pentru a permite routerelor să urmărească conexiunile și să trimită date către dispozitivul corect, fără a fi nevoie de o configurare manuală sau de reguli speciale.

Proton VPN se bazează exclusiv pe protocoale securizate, fiind astfel compatibil în mod implicit cu configurațiile standard ale routerelor.

  • Fără configurare manuală: Nu este nevoie să modificați nicio setare avansată în firmware-ul routerului pentru a vă conecta.
  • Compatibilitate automată: Proton VPN funcționează cu aproape toate echipamentele de rețea de acasă și de la birou fără configurări suplimentare.
  • O securitate mai bună: Prin evitarea mecanismelor mai vechi de passthrough, evitați, de asemenea, vulnerabilitățile de securitate asociate cu protocoalele originale, cum ar fi PPTP.

Cu excepția cazului în care utilizați un hardware extrem de vechi sau un firewall corporativ foarte restrictiv, vă puteți conecta la Proton VPN fără a fi nevoie vreodată să vă ajustați setările de passthrough.

Aveți nevoie de VPN passthrough?

Ar putea fi necesar să vă gândiți la VPN passthrough doar dacă:

  • Utilizați protocoale VPN originale, cum ar fi PPTP sau L2TP
  • Vă bazați pe echipamente de rețea mai vechi
  • Gestionați sisteme specializate sau industriale cu software învechit

În caz contrar, clienții VPN, cum ar fi Proton VPN, vor gestiona această compatibilitate în mod implicit.

Există riscuri de securitate asociate cu un VPN passthrough?

Cele mai multe probleme de securitate provin din faptul că VPN passthrough este conceput pentru a ajuta protocoalele mai vechi și mai puțin sigure să ocolească protecțiile standard ale routerului.

  • Baza pe protocoale slabe: VPN passthrough este cel mai frecvent utilizat pentru protocoalele originale, cum ar fi PPTP, care nu mai sunt considerate sigure și pot fi ușor exploatate de atacurile cibernetice.
  • Puncte moarte ale firewall-ului: Este posibil ca firewall-ul dvs. să nu inspecteze datele care intră și ies din conexiune. Dacă protocolul VPN în sine este slab, acest lucru creează o cale prin care traficul rău intenționat poate intra în rețeaua dvs. fără a fi detectat.
  • Suprafață de atac crescută: Activarea VPN passthrough necesită adesea deschiderea unor porturi de comunicare specifice pe routerul dvs. Fiecare port deschis este un potențial punct de intrare pe care atacatorii îl pot scana și încerca să îl exploateze.

Bune practici pentru configurarea securizată a unui VPN passthrough

Pentru majoritatea companiilor și a persoanelor fizice, cea mai bună strategie de securitate este să evite complet necesitatea unui VPN passthrough. Dacă trebuie să îl utilizați, urmați acești pași pentru a vă menține rețeaua în siguranță:

  • Acordați prioritate protocoalelor actualizate: Utilizați VPN-uri care acceptă WireGuard sau OpenVPN, care sunt standard pentru Proton VPN. Acestea sunt concepute să funcționeze cu routere și NAT fără a fi nevoie de un VPN passthrough.
  • Dezactivați ceea ce nu utilizați: Dacă routerul dvs. are VPN passthrough activat în mod implicit, dar utilizați un serviciu precum Proton VPN, ar trebui să îl opriți. Reducerea numărului de caracteristici active de pe routerul dvs. micșorează suprafața de atac.
  • Auditați regulat setările routerului: Este ușor să activați o setare pentru o remediere unică și apoi să uitați de ea. Verificați regulat firmware-ul routerului pentru a vă asigura că nu lăsați intrări nesecurizate pentru protocoalele originale pe care nu le mai utilizați.
  • Mențineți componentele hardware actualizate: Asigurați-vă că firmware-ul routerului dvs. este actualizat la zi. Producătorii lansează adesea actualizări care remediază vulnerabilități legate de modul în care routerul gestionează traficul criptat și de gestionarea porturilor.

În cele din urmă, ar trebui să considerați VPN passthrough ca pe o ultimă soluție pentru sistemele originale. Dacă infrastructura dvs. o permite, trecerea la o configurare VPN modernă este cea mai eficientă metodă de a elimina aceste riscuri.

Concluzia

VPN passthrough este o soluție pentru o problemă de compatibilitate între protocoalele VPN mai vechi și rețelele mai noi. Astăzi, aceasta este în mare parte inutilă.

Majoritatea protocoalelor VPN, cum ar fi cele utilizate de Proton VPN, sunt concepute să funcționeze perfect cu NAT. Acest lucru face ca VPN passthrough să fie o caracteristică pe care majoritatea companiilor nu vor fi nevoite să o configureze niciodată. Dacă constatați că vă bazați în continuare pe passthrough, acesta poate fi un semn că trebuie să vă actualizați configurarea VPN sau infrastructura de rețea.