Ar Wi-Fi’r swyddfa ac yn dal i gael eich gofyn am VPN? Dyma pam

Mae’r gliniadur ar yr SSID corfforaethol, derbyniwyd yr anogwr tystysgrif, ac mae ap gwe yn dal i ofyn am y VPN. Mae’n edrych fel gwaith dwbl, ac weithiau felly y mae. Mae’r ddau fewngofnod fel arfer yn gorfodi penderfyniadau gwahanol, a’r unig ffordd i wybod a yw’r ail yn haeddu ei le yw gofyn beth mae’n ei newid.

Mae ymuno â rhwydwaith yn benderfyniad derbyn

Mae defnydd o 802.1X yn ateb un cwestiwn: a gaiff y ddyfais neu’r defnyddiwr hwn lynu wrth y rhwydwaith hwn? Mae’r pwynt mynediad yn trosglwyddo’r manylion i weinydd RADIUS, a gall yr ateb gario priodoleddau sy’n rhoi’r sesiwn mewn VLAN penodol neu’n cymhwyso hidlydd. Derbyn a rhannu yw hyn, nid awdurdodiad ar gyfer unrhyw ap penodol.

Unwaith y derbynnir y sesiwn, mae’r ddolen ddi-wifr yn cael ei hamgryptio rhwng y cleient a’r pwynt mynediad. Mae’r amddiffyniad yn dod i ben yno, ar gyrion y rhwydwaith â gwifrau.

Mae popeth y tu hwnt i’r pwynt hwnnw yn llwybro cyffredin y tu mewn i’r adeilad, gyda’r cyrhaeddiad mewnol y mae’r segment yn ei ganiatáu.

Beth mae EAP-TTLS yn ei amddiffyn mewn gwirionedd

EAP-TTLS yn adeiladu twnnel TLS yn ystod dilysu ac yn rhedeg dull mewnol y tu mewn iddo. Y dull mewnol yn aml yw PAP, ac nid yw ei ymddangosiad mewn dyluniad yn golygu bod y cyfrinair yn croesi’r awyr fel testun clir, oherwydd y twnnel TLS sy’n ei gario. Rhaid i’r cleient barhau i ddilysu hunaniaeth y gweinydd ac ymddiried yn y CA cywir, ac nid yw SSID cyfarwydd yn ddilysiad o’r fath. Darllenwch y dewis dull mewnol fel fformat manylion, nid fel datganiad am y cryptio allanol.

Cyfnewid dilysu yw hwn, nid twnnel data ar gyfer traffig diweddarach y gliniadur.

Pan fydd dilysu wedi gorffen, mae’r twnnel TLS wedi mynd ac mae pecynnau’r cleient yn teithio dros y segment a dderbyniwyd. Cymysgu’r ddau yw gwraidd y gred bod cryptio Wi-Fi eisoes yn gwneud gwaith y VPN.

Mae’r VPN yn ail benderfyniad, yn fwy cul

Mae VPN yn ateb cwestiwn gwahanol: pa adnoddau preifat y caiff yr hunaniaeth hon eu cyrraedd, a dan ba amodau? Mae’n gorffen mewn porth â’i bolisi ei hun, ei wiriadau hunaniaeth ei hun ac yn aml ei ofynion ei hun ar gyfer cyflwr y ddyfais. Mae’r set gyraeddadwy ar ôl i’r twnnel godi fel arfer yn llai na rhwydwaith mewnol yr adeilad ac yn benodol i’r rôl.

Dyna pam y gellir derbyn rôl cynnal a chadw i Wi-Fi fel pawb arall ac eto bod angen twnnel arni i gyrraedd is-rwydwaith rheoli. Gwnaethpwyd y penderfyniad Wi-Fi yn y pwynt mynediad; gwneir hwn yn y porth.

Gall y ddau gam fod wedi’u hamgryptio ac eto orfodi polisïau di-gysylltiad.

Lle mae ymddiriedaeth yn seiliedig ar leoliad yn torri

Mae trin rhwydwaith y swyddfa fel un y gellir ymddiried ynddo’n obeithiol yn methu am reswm syml: mae lleoliad rhwydwaith yn briodwedd o’r cysylltiad, nid o’r person. Mae canllaw ymddiriedaeth sero NIST yn dweud hynny’n uniongyrchol, a dyna pam y penderfynir mynediad at adnoddau fesul cais yn hytrach nag fesul adeilad. Mae unrhyw un sy’n ymuno â’r un SSID yn etifeddu’r un lleoliad. Dyna hefyd pam mae gliniadur sydd wedi’i gyfaddawdu ar rwydwaith y staff yn haeddu’r un amheuaeth â gliniadur ar rwydwaith y gwesteion.

Y canlyniad ymarferol yw bod yn rhaid i awdurdodiad cymwysiadau fodoli o hyd. Mae VPN sy’n rhoi is-rwydwaith gyfan, ynghyd ag ap sy’n ymddiried yn unrhyw gais o’r is-rwydwaith honno, un manylyn o ddydd drwg.

Nid yw’r naill haen yn disodli’r llall, oherwydd maent yn ateb cwestiynau ar wahanol gyd-destunau.

Sut i wybod a yw’r ail fewngofnod yn haeddu ei le

Gofynnwch ddau gwestiwn i berchennog y rhwydwaith: beth sy’n dod yn gyraeddadwy ar ôl i’r VPN gysylltu, a pha amodau hunaniaeth neu ddyfais sy’n cael eu gwirio i ganiatáu hynny? Yna gwiriwch yr atebion drwy brofi beth sy’n ymateb mewn gwirionedd. Os nad yw’r twnnel yn newid nac cyrhaeddiad na sicrwydd, gall fod yn arfer gweithredol yn hytrach na rheolaeth, a phenderfyniad i’r perchennog yw hynny yn hytrach na rhywbeth y dylai defnyddiwr ei osgoi.

Edrychwch hefyd am lwybrau uniongyrchol anfwriadol, oherwydd mae adnodd sy’n gyraeddadwy heb y twnnel yn gwneud y twnnel yn addurniadol.

Dogfennwch bob ffin a’i phwrpas, ac ni fydd yn rhaid i’r person nesaf ddyfalu pam mae dau fewngofnod.