VPN: Wéi eng gedeelt IP d’Donnéeën un de richtegen Abonné zeréckschéckt

E VPN kann e puer Abonnenten iwwer déi selwecht IP-Adress erausgoe loossen. Ports, eng Tabelle mat Zouuerdnungen an Tunnelle suergen dofir, datt all Äntwert op de richtegen Apparat zeréckgeleet gëtt, ouni datt dës technesch Donnéeën automatesch e Browserverlaf duerstellen.

Wann zwee Abonnente vun engem VPN déi selwecht Säit opmaachen, kann d’Websäit gesinn, datt hir Ufroe vun enger eenzeger ëffentlecher IP-Adress kommen. Dat heescht net, datt de VPN-Server se matenee verwiesselt: Fir d’Äntwerten ze routen, ordnet en all Kommunikatioun enger temporärer Zouuerdnung an engem Tunnel zum betraffenen Apparat zou.

Dës Ënnerscheedung hëlleft, zwou Froen auserneenzehalen, déi dacks vermëscht ginn. Eng gedeelt IP-Adress kann déi ursprénglech ëffentlech Adress viru besichte Websäite verstoppen. D’Funktioun vum Netzwierk verlaangt awer trotzdeem, datt de VPN-Server, op d’mannst während dem Austausch, genuch Informatioune späichert, fir ze wëssen, wou e Pakete soll zeréckschécken. Dës Verbindungsmemorie ass net eleng schonn e Browserverlaf.

Eng siichtbar Adress, méi Verbindungen

Eng IP-Adress déngt dozou, Pakete tëscht Netzwierker ze routen. Am klassesche Fall vun IPv4 kënnen e puer Apparater am selwechten Hausnetzwierk schonn déi ëffentlech Adress deelen, déi der Routerkëscht zougedeelt gouf. Bannent dem Haus hu si privat Adressen; beim Erausgoe ersetzt d’Routerkëscht dës Adressen duerch hir eegen. Bei der Réckiwwerdroung mécht si déi ëmgedréint Iwwersetzung.

E VPN-Server kann eng änlech Roll fir den Trafic iwwerhuelen, deen duerch en leeft. Den Apparat vum Abonnent schéckt seng Donnéeën an engem verschlësselten Tunnel bis bei de VPN-Server. Am VPN-Netzwierk kann de Server de Client mat Hëllef vu senger interner Adress an den Informatiounen identifizéieren, déi mam Tunnel verbonne sinn. Fir den Trafic op den Internet weiderzeleeden, benotzt en duerno seng ëffentlech IP-Adress.

Déi wäit ewech geleeën Websäit gesäit dës ëffentlech Adress, an net déi ëffentlech Adress vum Netzwierk, vun deem aus den Abonnent mam VPN verbonne war. Wann e puer Clienten iwwer déi selwecht VPN-Adress erausginn, geet dës also net duer, fir se auserneenzehalen. De Server muss och d’Verbindunge selwer verfollegen.

De Port ergänzt d’Adress

Bei enger TCP- oder UDP-Verbindung enthalen d’Header vun de Paketen nieft den IP-Adressen och Portnummeren. E Port identifizéiert e Kommunikatiounspunkt, deen zu engem Austausch gehéiert. Fir eng Websäit iwwer HTTPS opzuruffen, gëtt den Trafic normalerweis un de Port 443 vum Server adresséiert. De Browser benotzt och e Port op der Clientssäit, de sougenannte Quellport.

Stelle mer eis als Beispill fir d’Erklärung zwee Clientë vir, deenen hir Ufroen iwwer déi selwecht VPN-Adress un dee selwechte Webserver erausginn. De VPN kann hiren Austausch ënnerschiddlech Quellporte op senger ëffentlecher Adress zouweisen. De Webserver äntwert op d’Adress an de Port, déi mat all Ufro verbonne sinn. De VPN kuckt dann a senger Tabelle mat Zouuerdnungen no, fir déi intern Adress an de Port vum betraffene Client erëmzefannen, a schéckt him d’Donnéeën iwwer säin Tunnel zeréck.

Dës Iwwersetzung vun der Adress an dem Port nennt een NAPT, kuerz fir „Network Address and Port Translation“. D’RFC 3022 vun der Internet Engineering Task Force beschreift dëse Mechanismus fir IPv4-Netzwierker: Verschidden intern Adressen an hir Ports kënne mat enger eenzeger externer Adress an ënnerschiddleche Ports verbonne ginn. Bei der Zouuerdnung gëtt de benotzte Protokoll berücksichtegt, besonnesch TCP oder UDP.

De Port ass also keng permanent Kennzeechnung vun engem Internetnotzer. Hie mécht et méiglech, lafend Verbindungen auserneenzehalen. Eng Zoustandstabelle späichert déi néideg Zouuerdnunge fir de Verkéier dohinner an zeréck; wann d’Verbindung ofgeschloss gëtt oder inaktiv gëtt, kënnen dës Informatiounen oflafen. Ouni dësen Zoustand géif de Server net wëssen, u wéi e Client en eng Äntwert zeréckgëtt, déi op enger gemeinsamer Adress ukomm ass.

Vum VPN-Server an de richtegen Tunnel

D’Iwwersetzung vun der ëffentlecher Adress ass nëmmen en Deel vum Wee. Soubal d’Äntwert nees beim VPN-Server ukomm ass, muss dësen se nach iwwer de passenden Tunnel un de richtegen Apparat weiderginn. Dobäi stäipt en sech op d’Informatioune vum internen Netzwierk an op d’Funktiounsweis vum VPN-Protokoll.

Bei WireGuard zum Beispill sinn déi an den Tunnellen erlaabt Adressen de ëffentleche Schlëssele vun de Clienten zougeuerdent. Dat dréit dozou bäi, déi kryptographesch Sessioun ze wielen, déi benotzt gëtt, fir d’Paketen ze iwwerdroen. D’Detailer variéieren jee no Protokoll an Architektur: De Prinzip, eng Ausgangsadress ze deelen, heescht net, datt all VPN all Schrëtt genee op déiselwecht Manéier ausféiert, oder datt all Konfiguratioun déi selwecht Adressiwwersetzung benotze muss.

Déi allgemeng gëlteg Regel ass: Eng Äntwert muss iwwer dee System zeréckkommen, deen den Austausch, zu deem se gehéiert, erëmfanne kann. D’RFC 3022 ënnersträicht dës Bedéngung fir den traditionelle NAT: Den Trafic vun enger Sessioun muss iwwer de Router lafen, deen den Zoustand vu senger Iwwersetzung späichert, oder iwwer e System, deen déi néideg Informatioune mat him deelt. Wann dëse Wee oder dësen Zoustand verschwënnt, kann eng lafend Verbindung ausfalen, och wann déi ëffentlech Adress weider disponibel ass.

Technesch Donnéeë sinn net datselwecht wéi e Browserverlaf

Et muss een zwou Aarte vun Informatiounen auserneenhalen. D’Tabelle mat Zouuerdnunge gëtt fir d’Routéiere benotzt: Si verbënnt temporär en externen Austausch mat enger interner Verbindung. E Browserverlaf, am gewéinleche Sënn, hält d’Aktivitéite vun engem Benotzer fest, zum Beispill déi besichte Websäiten oder d’Zäitpunkte vun de Verbindungen. D’Noutwendegkeet, den Zoustand vun de Verbindungen ze erhalen, beweist eleng net, datt den Ubidder dës zweet Zort Donnéeë späichert.

Dës Ënnerscheedung erlaabt et awer net, Conclusiounen iwwer d’Politik vun engem bestëmmten Ubidder ze zéien. D’Späicherdauer, Donnéeën, déi fir aner Zwecker opgeholl ginn, an d’Gestiounspraktike hänke vu senger Konfiguratioun a sengen Engagementer of; si mussen separat ënnersicht ginn. D’Netzwierkmechanik erkläert, wat verfollegt muss ginn, fir den Trafic ze routen; si garantéiert net, wéi d’Entreprise verfiert.

Schliisslech ass eng gedeelt IP-Adress net datselwecht wéi Anonymitéit. Eng Websäit kann eng Persoun erkennen, well se sech an hire Kont aloggt, duerch Cookien oder mat Hëllef vun aneren Elementer, déi mat hirem Browser verbonne sinn. De VPN ännert déi ëffentlech IP-Adress, déi d’Websäit gesäit, mee en hëlt dës aner Méiglechkeete fir d’Persoun ze erkennen net ewech. Hie beäntwert also eng spezifesch Fro, nämlech wéi eng Adress benotzt gëtt, fir op den Internet erauszegoen, ouni d’Identitéit ze läschen, déi mat de Konten oder de Spueren am Browser verbonnen ass.