Mac VPN On Demand: SSID-ийн таарц үнэндээ юуг нотолдог вэ?
SSID-ийн таарц бол дүрмийн нөхцөл, итгэлцлийн баталгаа биш. On Demand дүрмийг бүтээж, танихгүй сүлжээний өгөгдмөл утгыг сонгож, хаалтыг тусад нь бариарай.
Оффисын Wi-Fi-аас бусад бүх газарт VPN холбох нь хоёр мөр бодлого мэт сонсогддог бөгөөд хэцүү хэсэг нь сүлжээний нэрийг таних нь хэзээ ч байгаагүй. Хэцүү хэсэг нь таарсан нэр юуг нотлож болохыг шийдэх явдал юм. Аливаа хандалтын цэг танил SSID-г цацаж болох бөгөөд нэг хаяг руу амжилттай ping нь зөвхөн нэг шалгалт хариу авсныг нотолдог. Эдгээр хоёр ажиглалтын аль нь ч Mac баталгаажсан дотоод сүлжээнд байгааг тогтоохгүй.
Нэр бол ижилсэл биш
SSID нь радио цацдаг шошго юм. Энэ нь түлхүүр, гэрчилгээ эсвэл техник хангамж хэнд хамаарах тухай мэдэгдэл биш бөгөөд арга хэмжээний газар эсвэл хөрш оффис ямар ч зохицуулалтгүйгээр ижил мөрийг цацаж болно. Шошгыг хамгаалалтыг унтраах заавар гэж үзэх нь шийдвэрийг хамгийн ойрын хандалтын цэгийг тохируулсан хүнд өгдөг.
Ping тест илүү нарийн шалтгаанаар бүтэлгүйтдэг: энэ нь хүртээмжийн тухай асуултад хариулдаг, гишүүнчлэлийн тухай биш. Хариу өгч буй зорилт хаанаас ч хүртээмжтэй байж болно, та шийдэх гэж буй туннелээр л хүртээмжтэй байж болно, эсвэл хариулт мэт зүйл буцаадаг captive портал байж болно. Хүртээмж нь ашигтай баримт бөгөөд муу итгэлцлийн хил юм.
On Demand дүрмийн багцыг хэрхэн үнэлдэг
Apple-ийн On Demand загвар үйлдлийг сонголтоор сүлжээний нөхцөлтэй хослуулдаг бөгөөд дүрмүүд дарааллаар үнэлэгддэг: бүх нөхцөл нь таарсан эхний дүрэм үйлдлийг өгдөг, үлдсэнийг нь авч үзэхгүй. Тэр дараалал нь бодлого, тиймээс «ямар нэг тохиолдолд» нэмсэн дүрэм ажиллаж байсан зан төлөвийг чимээгүй дахин бичиж болно.
SSID нөхцөл нь одоогийн үндсэн холбогдсон сүлжээг заадаг, скан хийхэд харагдах бүх нэрийг биш. Энэ нь гурван ялгаатай төлөвийг үүсгэдэг бөгөөд тэдгээрийг хоёр болгон нэгтгэх нь түгээмэл тохиргооны алдаа:
| State | What the rule sees | What it must not be taken to mean |
|---|---|---|
| No SSID criterion applied | Nothing to compare | That the network is unknown or unsafe |
| Unknown network | Connected, name does not match | That no rule below applies |
| Recognized network | Primary network matches | That the network is trusted |
Бодлого амьдардаг газарт нь тохируул
Зөвшөөрөгдсөн VPN клиент эсвэл удирдлагын ажлын урсгал нь энэ дүрмийн байрлах газар бөгөөд өөр өөр нийлүүлэгчид бэлэн байгаа удирдлагын өөр өөр дэд олонлогийг ил гаргадаг. Тиймээс тэр самбарт байхгүй сонголт нь клиент үүнийг ил гаргаагүй гэсэн үг, платформ үүнийг илэрхийлж чадахгүй гэсэн үг биш.
Автомат идэвхжүүлэлт нь хүнгүйгээр дуусах боломжтой баталгаажуулалтын зохицуулалтыг шаарддаг, жишээ нь гэрчилгээ эсвэл өөр дэмжигдсэн арга. Хадгалсан нэг удаагийн код нь тэр зохицуулалт биш бөгөөд баталгаажуулалт дуусч чадахгүй байхад идэвхжих дүрэм арын дэвсгэрт чимээгүй бүтэлгүйтэх холболтын оролдлогыг үүсгэдэг.
runbook-д бичих үнэ цэнэтэй хоёр загвар
Эхнийх нь дуураймал нэр юм. Чуулганы газар, зочид буудал эсвэл ижил барилгын түрээслэгч таны дүрэм «дотор» гэж үздэг мөрийг цацдаг бөгөөд хамгаалалт яг таны хамгийн бага хүсэх газарт унтардаг. Нэр худал хэлээгүй; дүрэм түүнд хариулж чадахгүй асуулт тавьсан.
Хоёр дахь нь өөрийгөө дарж буй шалгалт юм. Скрипт хувийн хаяг руу ping илгээж, туннелээр хариу харж, аль хэдийн дотоод сүлжээнд байна гэж дүгнээд салгадаг. Дараа нь шалгалт бүтэлгүйтдэг тул скрипт дахин холбогдож давтана, туннел хэлбэлздэг боловч алхам бүр зөв харагдана. Үр дүн нь туннелээс хамаардаг тест нь туннел байх ёстой эсэхийг ч шийдэж чадахгүй.
Өгөгдмөл утгыг шийдээд, дараа нь тусад нь хэрэгжүүл
Танихгүй сүлжээний тохиолдол болон кабелийн тохиолдол өвлөгдсөн өгөгдмөл утгын оронд тодорхой хариулт шаарддаг. Хэрэв систем сүлжээг ангилж эсвэл туннелийг өргөж байх үед хамгаалагдсан урсгал хаалттай хэвээр байх ёстой бол энэ нь өөрийн дэмжигдсэн хэрэгжүүлэх удирдлага шаарддаг; On Demand триггер холболтын зан төлөвийг өгдөг, хаалтын баталгаа биш.
Зөв бичсэн тохиолдолд администраторын дүрэм зөвшөөрөгдсөн үл хамаарах зүйл, түүнийг үндэслэх нотолгоо, тэдгээр нотолгоо байхгүй үеийн санаатай буцалтыг заадаг. Wi-Fi нэрийг таних нь тэр шийдвэрт хууль ёсны оролт юм. Энэ нь шийдвэрийн үндэслэл биш бөгөөд хэзээ ч дүрмийн цорын ганц мөр байх ёсгүй.