Оффисын Wi-Fi-д байхад нь VPN шаардсаар байна уу? Учир нь энэ

Зөөврийн компьютер корпорацийн SSID-д байна, сертификатын хүсэлтийг хүлээн авсан, гэвч веб програм VPN-г шаардсаар байна. Энэ нь давхар ажил мэт харагдана, заримдаа үнэхээр тийм байдаг. Хоёр нэвтрэлт ихэвчлэн өөр шийдвэрийг хэрэгжүүлдэг, хоёр дахь нь өөрийн байр сууриа хүртэх эсэхийг мэдэх цорын ганц арга бол энэ нь юу өөрчлөхийг асуух юм.

Сүлжээнд нэгдэх нь элсэлтийн шийдвэр

802.1X-ийн байршуулалт нэг асуултад хариулдаг: энэ төхөөрөмж эсвэл хэрэглэгч энэ сүлжээнд холбогдож болох уу? Хандалтын цэг нь итгэмжлэлийг RADIUS серверт дамжуулж, хариулт нь сессийг тодорхой VLAN-д байрлуулах эсвэл шүүлтүүр хэрэглэх шинж чанаруудыг агуулж болно. Энэ нь элсэлт ба сегментчлэл бөгөөд тодорхой нэг програмд олгох зөвшөөрөл биш.

Сессийг хүлээн авсны дараа клиент ба хандалтын цэгийн хоорондын утасгүй холбоос шифрлэгдэнэ. Хамгаалалт тэнд, утастай сүлжээний захад дуусна.

Тэр цэгээс цааш бүхэн барилгын доторх энгийн маршрутлалт бөгөөд сегмент зөвшөөрсөн дотоод хүртээмжтэй.

EAP-TTLS үнэндээ юуг хамгаалдаг вэ

EAP-TTLS баталгаажуулалтын үеэр TLS туннель барьж, дотор нь дотоод аргыг ажиллуулдаг. Дотоод арга нь ихэвчлэн PAP байдаг бөгөөд дизайнд түүнийг харагдах нь нууц үг нээлттэй текстом агаараар дамждаг гэсэн үг биш, учир нь түүнийг TLS туннель тээж явдаг. Клиент серверийн хувийн байдлыг шалгаж, зөв CA-д итгэх ёстой хэвээр, танил SSID бол тэр шалгалт биш. Дотоод аргын сонголтыг итгэмжлэлийн формат гэж уншина уу, гадаад шифрлэлтийн тухай мэдэгдэл гэж биш.

Энэ нь баталгаажуулалтын солилцоо бөгөөд зөөврийн компьютерын дараагийн урсгалд зориулсан өгөгдлийн туннель биш.

Баталгаажуулалт дуусахад TLS туннель алга болж, клиентийн пакетууд хүлээн авсан сегментээр явна. Энэ хоёрыг андуурах нь Wi-Fi шифрлэлт VPN-ийн ажлыг аль хэдийн хийдэг гэсэн итгэлийн үндэс юм.

VPN бол хоёр дахь, илүү нарийн шийдвэр

VPN өөр асуултад хариулдаг: энэ хувийн байдал ямар хувийн нөөцөд хүрч болох, ямар нөхцөлд? Энэ нь өөрийн бодлого, өөрийн хувийн байдлын шалгалт, ихэвчлэн төхөөрөмжийн төлөвт тавих өөрийн шаардлага бүхий гарц дээр дуусна. Туннель боссны дараа хүрэх боломжтой олонлог ихэвчлэн барилгын дотоод сүлжээнээс бага бөгөөд үүрэгт онцлог байдаг.

Тиймээс засвар үйлчилгээний үүргийг бусадтай адил Wi-Fi-д элсүүлж болох ч удирдлагын дэд сүлжээнд хүрэхийн тулд туннель хэрэгтэй хэвээр. Wi-Fi-ийн шийдвэрийг хандалтын цэг дээр гаргасан; энэ шийдвэрийг гарц дээр гаргадаг.

Хоёр үе шат шифрлэгдсэн байж болох бөгөөд нэгэн зэрэг харилцан хамааралгүй бодлогыг хэрэгжүүлж болно.

Байршилд суурилсан итгэл хаана эвдэрдэг вэ

Оффисын сүлжээг далд итгэмжлэгдсэн гэж үзэх нь энгийн шалтгаанаар бүтэлгүйтдэг: сүлжээн дэх байршил нь холболтын шинж чанар, хүний биш. NIST-ийн тэг итгэлийн удирдамж үүнийг шууд хэлдэг бөгөөд нөөцөд хандах эрхийг барилгаар бус, хүсэлт бүрээр шийддэг нь үүнээс. Нэг SSID-д нэгдсэн хүн бүр ижил байршлыг өвлөнө. Ажилтнуудын сүлжээн дэх эвдэрсэн зөөврийн компьютер зочдын сүлжээн дэхтэй адил эргэлзээ хүртэх нь мөн үүнээс.

Практик үр дагавар нь програмын зөвшөөрөл байх ёстой хэвээр. Бүхэл дэд сүлжээ олгодог VPN, түүнтэй хамт тэр дэд сүлжээнээс ирсэн бүх хүсэлтэд итгэдэг програм нь муу өдрөөс нэг итгэмжлэлийн зайтай.

Хоёр давхаргын аль нь ч нөгөөг орлохгүй, учир нь тэд өөр хүрээнд асуултад хариулдаг.

Хоёр дахь нэвтрэлт өөрийн байр сууриа хүртэх эсэхийг хэрхэн мэдэх вэ

Сүлжээний эзнээс хоёр зүйлийг асуугаарай: VPN холбогдсоны дараа юу хүртээмжтэй болох, түүнийг зөвшөөрөхийн тулд ямар хувийн байдал эсвэл төхөөрөмжийн нөхцөл шалгагдах вэ? Дараа нь бодитоор юу хариу үйлдэл үзүүлж байгааг туршиж хариултуудыг баталгаажуулаарай. Туннель хүртээмж ч, баталгаа ч өөрчлөхгүй бол энэ нь хяналт бус, үйл ажиллагааны дадал байж болох бөгөөд энэ нь эзний шийдвэр, хэрэглэгчийн тойрч гарах ёстой зүйл биш.

Санамсаргүй шууд замуудыг ч хар, учир нь туннельгүйгээр хүрэх боломжтой нөөц туннелийг чимэглэл болгодог.

Хил бүр болон түүний зорилгыг баримтжуул, тэгвэл дараагийн хүн яагаад хоёр нэвтрэлт байгааг таамаглах шаардлагагүй.