Tunneling ใน Networking คืออะไร
ส่งข้อมูลจากเครือข่ายหนึ่งไปอีกเครือข่าย ผ่าน Public Network (Internet) ด้วยกระบวนการ Encapsulation ทำให้ Private Network Communications ส่งข้าม Public Network ได้ เรียกอีกอย่างว่า Port Forwarding
Tunneling ทำไมเป็น Security Issue
Security Devices (Firewalls, IDS/IPS, Router Controls) มัก Vulnerable ต่อ Tunneling Evasion Developer ต้องเพิ่ม Support Parsing New Protocols เมื่อมี Tunnel
Tunneling ใน Firewall
Tunnelling Protocols = สะพานระหว่าง 2 จุดบนเครือข่าย ใส่ Packet สมบูรณ์ (Different Protocol) ลงใน Datagram อีกชั้น ส่งข้อมูลทุกประเภทระหว่าง 2 จุดได้
Tunneling Protocol ปลอดภัยไหม
SSTP (Secure Socket Tunneling Protocol) = ปลอดภัยมาก เฉพาะ Windows ไม่ใช้ Fixed Ports ผ่าน Firewall ได้ง่าย
Tunneling ใน VPN
Encrypt Data + แยกจาก Traffic อื่น บน Public Networks VPN ปกป้อง: Confidentiality, Integrity, No Alteration
IP Tunneling ทำงานอย่างไร
ห่อหุ้ม (Encapsulate) IP Packets ใน Native Packet Format อื่น รวม Addressing Info (Source/Dest IP Networks) บล็อก IP Tunnels ต้องใช้ Content-Control Software
Tunneling และ Encapsulation
วิธีส่ง Data (Frame/Packet) ระหว่าง 2 Protocols ผ่าน Inter-network Infrastructure เพิ่ม Headers ให้ Payload เพื่อส่ง (Tunnel) ไป Destination ที่ถูกต้อง
Tunneling Protocol ในคอมพิวเตอร์
Communication Protocol ขนส่งข้อมูลระหว่าง Networks Encapsulate Communications ผ่าน Public Network (Internet) บน Private Network
Secure Tunneling
Encapsulation บน Public Network (Internet) ส่ง Private Network Communications ข้ามได้
Tunneling หมายถึงอะไร (ความหมายอื่น)
Major Shareholder/Insider ใช้ทรัพย์สิน/ธุรกิจอนาคตของบริษัท เพื่อประโยชน์ส่วนตัว犠牲 他人
VPN Split Tunelling คุ้มค่ากับ Security Risks ไหม
Split Tunneling: End Users Bypass Proxy Servers (Block/Track Internet) Insecure Networks Expose Corporate Systems
- ประโยชน์: Bandwidth, Speed, Access Local Resources
- ความเสี่ยง: Data Leakage, Malware Entry, Compliance Violation
IP Tunneling ทำงานอย่างไร (ซ้ำ/เพิ่มเติม)
Encapsulating Packets (Packet ใน Packet) VPNs ใช้ Tunneling มาก: Reliable/Secure Connections, Bypass Firewalls, Unsupported Protocols
Tunnel ใน Firewall
Route-based VPN Tunnels: Tunnel Interfaces Define Endpoints Traffic Routed to Tunnel Interface + Firewall Allows = ส่งผ่าน Tunnel IP บน Tunnel Interface = Source IP ของ Traffic จาก Engine Node
TCP Tunneling
Aggregate Packets = Single Connection ระหว่าง 2 Hosts Exchange Packets ได้ง่าย Fairness ใน Aggregated Flows ส่ง Protocols หลายตัวผ่าน Firewall โปร่งใส
Split Tunneling อันตรายไหม
อันตราย โดยเฉพาะ:
- บริษัทควบคุม File-sharing ไม่ได้
- Malicious Insiders ขโมยข้อมูล
- Employee ใช้ Public WiFi (คาเฟ่) แทน Home Network = Split Tunneling เสี่ยงกว่า
Tunneling Protocol ไหนดี
OpenVPN: Secure ที่สุด, Open Source, Strong Encryption, Bypass Firewalls ได้
ปิด Secure Socket Tunneling Protocol Service ปลอดภัยไหม
SSTP มาตั้งแต่ Windows Vista/7/8 ปิด Service = ไม่สามารถ Remote Access ผ่าน SSTP ได้
