STP098: Proxying

<p>Nach einer Weiterleitung mitels Proxy geht es heute einen Schritt weiter und damit zum VPN. Es geht auch mal wieder um Vertrauen; und wir schließen mit der Erkenntnis, dass die Werbung lügt.</p><h2>Shownotes</h2><ul>
<li>
<p><a href="de.wikipedia.org/w/index.php?title=Virtual_Pri… (Virtuelles Privates Netzwerk)</a></p>
<ul>
<li>Rückbezug STP097 (Proxying): Weiterleitung einer Anfrage an einen Server durch einen Proxy (Stellvertreter)</li>
<li>Rückbezug STP005 (Netzwerk-Schichtenmodell): Verschachtelung von Nutzdaten in mehrere Ebenen von Protokollen (z.B. Applikation -> TLS -> TCP -> IP -> Ethernet), damit prinzipiell Verschachtelung fast jeden Protokolls in jedes andere Protokoll möglich</li>
<li>VPN als Kombination beider Ideen: Bündelung sämtlicher Arten von Netzwerkverkehr (nicht nur bestimmte Protokolle wie HTTP) durch einen "Netzwerktunnel"</li>
<li>entweder damit Zugriff auf ein (namensgebendes) privates Netzwerk, oder am Ende des Tunnels Zugriff auf das gesamte Internet</li>
</ul>
</li>
<li>
<p>Anwendungsfälle für Option 1: VPN als Zugang zu einem privaten Netzwerk (d.h. getunnelter Netzwerkverkehr beschränkt sich auf einen vordefinierten Bereich von IP-Adressen)</p>
<ul>
<li>Zugriff für Mitarbeiter auf firmeninternes Netzwerk, unabhängig vom Standort: firmeninternes Netzwerk selber nicht aus dem Internet erreichbar, bis auf den VPN-Zugangspunkt, der Authentifizierung/Authorisierung regelt -> VPN als Perimeterschutz</li>
<li>in Xyrills privater Infrastruktur: Vernetzung aller Systeme (von Cloud-Server über Desktop-PC bis Notebook) unabhängig von der Netzwerkanbindung (damit z.B. Zugriff von unterwegs auf das Datengrab zuhause, und Metriksammlung)</li>
<li>außerdem bei Xyrill im Einsatz: VPN zwischen den PCs einer Spielerunde, um einen Multiplayer-Server wie im LAN zu betreiben</li>
<li>Software hierfür: <a href="wireguard.com/">WireGuard</a>;, <a href="openvpn.net/">OpenVPN</a>;, <a href="github.com/sshuttle/sshuttle">sshuttle…;
</ul>
</li>
<li>
<p>Anwendungsfälle für Option 2: VPN als Tunnel zum Zugriff auf das Internet allgemein</p>
<ul>
<li>Umgehung von Geoblocking oder ortsspezifischen Zensurmaßnahmen</li>
<li>Verschleierung der eigenen IP-Adresse gegenüber dem Zielserver (Gegenmaßnahme gegen Tracking; aber evtl. anfällig gegen Rate Limits oder Blocking, wenn Scraper oder Angreifer dieselben VPN-Endpunkte nutzen)</li>
<li>Verschleierung des eigenen Datenverkehrs gegenüber anderen im selben Netz (z.B. gegenüber dem Arbeitgeber)
<ul>
<li>der Fall "öffentliches WLAN" wird allerdings von der Werbung der VPN-Anbieter maßlos übertrieben: unverschlüsselt sind heutzutage eigentlich nur DNS-Anfragen, TLS-SNI, evtl. E-Mail-Abruf (wenn man nicht im Mailprogramm TLS eingestellt hat; bei Verwendung von STARTTLS dieses auf "erfordern" stellen)</li>
</ul>
</li>
<li>vgl. STP048 (Vertrauen): VPN-Anbieter kann den eigenen Datenverkehr mitlesen (soweit nicht anderweitig verschlüsselt, z.B. TLS)</li>
</ul>
</li>
</ul>