Mac VPN On Demand. ի՞նչ է իրականում ապացուցում SSID-ի համընկնումը։
SSID-ի համընկնումը կանոնի պայման է, ոչ վստահության ապացույց։ Կառուցեք On Demand կանոնը, ընտրեք անհայտ ցանցի լռելյայնը և արգելափակումը պահեք առանձին։
VPN-ը միացնելը ամենուր, բացի գրասենյակի Wi-Fi-ից, թվում է երկու տողանոց քաղաքականություն, և դժվար մասը երբեք ցանցի անվան ճանաչումը չի եղել։ Դժվար մասը որոշելն է, թե ինչ կարող է ապացուցել համընկնող անվանումը։ Ցանկացած մուտքի կետ կարող է հեռարձակել ծանոթ SSID, և մեկ հասցեին ուղղված հաջող ping-ը ապացուցում է միայն, որ մեկ ստուգում ստացել է պատասխան։ Դիտարկումներից ոչ մեկը չի հաստատում, որ Mac-ը գտնվում է նույնականացված ներքին ցանցում։
Անունը նույնականություն չէ
SSID-ը պիտակ է, որը հեռարձակում է ռադիոն։ Այն բանալի, վկայական կամ սարքավորումը ում պատկանելու մասին հայտարարություն չէ, և միջոցառման վայրը կամ հարևան գրասենյակը կարող են հեռարձակել նույն տողը առանց որևէ համակարգման։ Պիտակը որպես պաշտպանությունը անջատելու հրահանգ ընդունելը որոշումը հանձնում է նրան, ով կարգավորել է ամենամոտ մուտքի կետը։
Ping-թեստը ձախողվում է ավելի նուրբ պատճառով՝ այն պատասխանում է հասանելիության, ոչ անդամակցության մասին հարցին։ Արձագանքող թիրախը կարող է հասանելի լինել ցանկացած տեղից, կարող է հասանելի լինել միայն այն թունելով, որի մասին փորձում եք որոշում կայացնել, կամ կարող է լինել captive պորտալ, որը վերադարձնում է պատասխանի նման մի բան։ Հասանելիությունը օգտակար փաստ է և վատ վստահության սահման։
Ինչպես է On Demand-ը գնահատում կանոնների հավաքածուն
Apple-ի On Demand մոդելը գործողությունը զուգակցում է ընտրովի ցանցային պայմանների հետ, և կանոնները գնահատվում են հերթականությամբ՝ առաջին կանոնը, որի բոլոր պայմանները համընկնում են, տալիս է գործողությունը, իսկ մնացածը չեն դիտարկվում։ Այդ հերթականությունը քաղաքականությունն է, դրա համար «արդար դեպքի համար» ավելացված կանոնը կարող է լուռ վերաշարադրել աշխատող վարքագիծ։
SSID պայմանը վերաբերում է ընթացիկ հիմնական միացված ցանցին, ոչ թե սկանավորման մեջ երևացող բոլոր անուններին։ Դա տալիս է երեք տարբեր վիճակ, և դրանք երկուսի հասցնելը սովորական կոնֆիգուրացիայի սխալ է՝
| State | What the rule sees | What it must not be taken to mean |
|---|---|---|
| No SSID criterion applied | Nothing to compare | That the network is unknown or unsafe |
| Unknown network | Connected, name does not match | That no rule below applies |
| Recognized network | Primary network matches | That the network is trusted |
Կարգավորեք այնտեղ, որտեղ ապրում է քաղաքականությունը
Հաստատված VPN հաճախորդը կամ կառավարման աշխատահոսքը այն տեղն է, որտեղ պատկանում է այս կանոնը, և տարբեր մատակարարներ բացահայտում են հասանելի կառավարիչների տարբեր ենթաբազմություններ։ Այդ պանելում բացակայող ընտրանքը, հետևաբար, նշանակում է, որ հաճախորդը չի բացահայտել այն, ոչ թե որ հարթակը չի կարող արտահայտել այն։
Ավտոմատ ակտիվացումը նաև պահանջում է նույնականացման կարգավորում, որը կարող է ավարտվել առանց մարդու, օրինակ՝ վկայական կամ այլ աջակցվող մեթոդ։ Պահված մեկանգամյա կոդը այդ կարգավորումը չէ, և կանոնը, որը գործարկվում է, երբ նույնականացումը չի կարող ավարտվել, ստեղծում է միացման փորձ, որը լուռ ձախողվում է ֆոնում։
Երկու ձևանմուշ, որոնք արժե գրել runbook-ում
Առաջինը նմանակող անունն է։ Համաժողովի վայրը, հյուրանոցը կամ նույն շենքի վարձակալը հեռարձակում է այն տողը, որը ձեր կանոնը համարում է «ներսում», և պաշտպանությունը անջատվում է հենց այնտեղ, որտեղ դուք ամենաքիչը կուզենաք։ Անունը չի ստել՝ կանոնը նրան հարց տվեց, որին նա չի կարող պատասխանել։
Երկրորդը ինքն իրեն հաղթահարող ստուգումն է։ Սցենարը ping է անում մասնավոր հասցեին, թունելի միջով պատասխան տեսնում, եզրակացնում, որ արդեն ներքին ցանցում է, և անջատում է։ Հետո ստուգումը ձախողվում է, ուստի սցենարը նորից միանում և կրկնում է, և թունելը տատանվում է, մինչ յուրաքանչյուր առանձին քայլ ճիշտ է թվում։ Թեստը, որի արդյունքը կախված է թունելից, չի կարող միաժամանակ որոշել, թե արդյոք թունելը պետք է գոյություն ունենա։
Որոշեք լռելյայնը, ապա կիրառեք առանձին
Անհայտ ցանցի դեպքը և մալուխի դեպքը պահանջում են բացահայտ պատասխաններ, ոչ թե ժառանգված լռելյայն։ Եթե պաշտպանված տրաֆիկը պետք է արգելափակված մնա, մինչ համակարգը դեռ դասակարգում է ցանցը կամ բարձրացնում թունելը, դա պահանջում է իր սեփական աջակցվող կիրառման վերահսկիչը՝ On Demand գործարկիչը տալիս է միացման վարքագիծ, ոչ արգելափակման երաշխիք։
Ճիշտ գրված լինելու դեպքում ադմինիստրատորի կանոնը նշում է հաստատված բացառությունը, այն արդարացնող ապացույցները և գիտակցված հետընթացը, երբ այդ ապացույցները բացակայում են։ Wi-Fi անվան ճանաչումը օրինական մուտք է այդ որոշման մեջ։ Այն որոշման արդարացումը չէ և երբեք չպետք է լինի կանոնի միակ տողը։