Mac VPN ar alw: beth mae cyfatebiaeth SSID yn ei phrofi mewn gwirionedd?
Mae cyfatebiaeth SSID yn amod rheol, nid yn dystiolaeth o ymddiriedaeth. Adeiladwch y rheol ar alw, dewiswch y rhagosodiad ar gyfer rhwydwaith anhysbys, a chadwch y blocio ar wahân.
Mae cysylltu'r VPN ym mhob man ac eithrio Wi-Fi y swyddfa yn swnio fel polisi o ddwy linell, ac nid oedd y rhan anodd erioed yn adnabod enw rhwydwaith. Y rhan anodd yw penderfynu beth y caniateir i enw cyfatebol ei brofi. Gall unrhyw bwynt mynediad hysbysebu SSID cyfarwydd, ac mae ping llwyddiannus i un cyfeiriad yn profi dim ond bod un prawf wedi cael ateb. Nid yw'r naill sylw na'r llall yn sefydlu bod y Mac ar rwydwaith mewnol wedi'i ddilysu.
Nid yw enw yn hunaniaeth
Label yw SSID a drosglwyddir gan radio. Nid yw'n allwedd, yn dystysgrif nac yn ddatganiad am bwy sy'n berchen ar y caledwedd, a gall lleoliad neu swyddfa gyfagos ddarlledu'r un llinyn heb unrhyw gydlynu. Mae trin y label fel gorchymyn i ddiffodd amddiffyniad yn rhoi'r penderfyniad i bwy bynnag a ffurfweddodd y pwynt mynediad agosaf.
Mae'r prawf ping yn methu am reswm mwy cynnil: mae'n ateb cwestiwn am gyrraeddadwyedd, nid am aelodaeth. Gall targed sy'n ymateb fod yn gyrraeddadwy o unrhyw le, gall fod yn gyrraeddadwy dim ond trwy'r twnnel rydych chi'n ceisio penderfynu yn ei gylch, neu gall fod yn borthlen gaeth sy'n dychwelyd rhywbeth sy'n edrych fel ateb. Mae cyrraeddadwyedd yn ffaith ddefnyddiol ac yn ffin ymddiriedaeth wael.
Sut mae On Demand yn gwerthuso set rheolau
Mae model On Demand Apple yn paru gweithred â chyflyrau rhwydwaith dewisol, ac mae'r rheolau'n cael eu gwerthuso mewn trefn: y rheol gyntaf y mae ei holl amodau'n cyfateb sy'n darparu'r weithred, ac ni ymgynghorir â'r lleill. Y drefn honno yw'r polisi, a dyna pam y gall rheol a ychwanegwyd rhag ofn ailysgrifennu ymddygiad a oedd yn gweithio yn dawel.
Mae amod SSID yn cyfeirio at y rhwydwaith sylfaenol sydd wedi'i gysylltu ar hyn o bryd, nid at bob enw sy'n weladwy mewn sgan. Mae hynny'n cynhyrchu tri chyflwr ar wahân, a'u cwympo'n ddau yw'r camffurfweddiad arferol:
| State | What the rule sees | What it must not be taken to mean |
|---|---|---|
| No SSID criterion applied | Nothing to compare | That the network is unknown or unsafe |
| Unknown network | Connected, name does not match | That no rule below applies |
| Recognized network | Primary network matches | That the network is trusted |
Ffurfweddwch ef lle mae'r polisi'n byw
Cleient VPN cymeradwy neu lif gwaith rheoli yw'r lle y mae'r rheol hon yn perthyn, ac mae gwahanol ddarparwyr yn datgelu is-setiau gwahanol o'r rheolyddion sydd ar gael. Felly mae opsiwn ar goll yn y panel hwnnw'n golygu na ddatgelodd y cleient ef, nid na all y platfform ei fynegi.
Mae actifadu awtomatig hefyd angen trefniant dilysu a all gwblhau heb ddyn, megis tystysgrif neu ddull arall a gefnogir. Nid yw cod untro wedi'i storio yn y trefniant hwnnw, ac mae rheol sy'n tanio tra na all dilysu gwblhau yn cynhyrchu ymgais gysylltu sy'n methu'n dawel yn y cefndir.
Dau batrwm sy'n werth eu hysgrifennu yn y llawlyfr
Y cyntaf yw'r enw copi. Mae lleoliad cynhadledd, gwesty neu denant yn yr un adeilad yn hysbysebu'r llinyn y mae eich rheol yn ei drin fel „tu mewn“, ac mae amddiffyniad yn diffodd yn union yn y man lle byddech yn ei eisiau leiaf. Ni ddywedodd yr enw gelwydd; gofynnodd y rheol gwestiwn na all ei ateb.
Yr ail yw'r prawf hunan-drechu. Mae sgript yn pingio cyfeiriad preifat, yn gweld ymateb trwy'r twnnel, yn dod i'r casgliad ei fod eisoes ar y rhwydwaith mewnol ac yn datgysylltu. Yna mae'r prawf yn methu, felly mae'r sgript yn ailgysylltu ac yn ailadrodd, ac mae'r twnnel yn oscilleiddio tra bod pob cam unigol yn edrych yn gywir. Ni all unrhyw brawf y mae ei ganlyniad yn dibynnu ar y twnnel hefyd benderfynu a ddylai'r twnnel fodoli.
Penderfynwch y rhagosodiad, yna gorfodwch ar wahân
Mae'r achos rhwydwaith anhysbys a'r achos gwifrog angen atebion penodol yn hytrach na rhagosodiad etifeddol. Os oes rhaid i draffig gwarchodedig aros wedi'i flocio tra bod y system yn dal i ddosbarthu'r rhwydwaith neu'n codi'r twnnel, mae hynny angen rheolydd gorfodaeth a gefnogir ar ei liwt ei hun; mae sbardun On Demand yn darparu ymddygiad cysylltu, nid gwarant blocio.
Wedi'i ysgrifennu'n gywir, mae rheol y gweinyddwr yn nodi'r eithriad cymeradwy, y dystiolaeth sy'n ei gyfiawnhau, a'r cwymp bwriadol pan fo'r dystiolaeth honno'n absennol. Mae adnabod enw Wi-Fi yn fewnbwn dilys i'r penderfyniad hwnnw. Nid yw'n gyfiawnhad dros y penderfyniad, ac ni ddylai fod yr unig linell yn y rheol.