Mac VPN On Demand: x’inhu li tassew jipprova taqbila tal-SSID?
Taqbila tal-SSID hija kundizzjoni ta’ regola, mhux evidenza ta’ fiduċja. Ibni r-regola On Demand, agħżel il-valur prestabbilit għan-netwerks mhux magħrufa u żomm il-blokki separatament.
Li tqabbad il-VPN kullimkien ħlief fuq il-Wi-Fi tal-uffiċċju jidher bħala politika ta’ żewġ linji, u l-parti diffiċli qatt ma kienet li tagħraf isem ta’ netwerk. Il-parti diffiċli hija li tiddeċiedi x’jista’ jipprova isem li jaqbel. Kull punt ta’ aċċess jista’ jxandar SSID familjari, u ping li jirnexxi lejn indirizz wieħed jipprova biss li stħarriġ wieħed irċieva tweġiba. L-ebda waħda miż-żewġ osservazzjonijiet ma tistabbilixxi li l-Mac qiegħed fuq netwerk intern awtentikat.
Isem mhuwiex identità
SSID huwa tikketta li xandar tar-radju jittrasmetti. Mhuwiex ċavetta, ċertifikat jew dikjarazzjoni dwar min jippossjedi l-ħardwer, u post ta’ avveniment jew uffiċċju ġar jista’ jxandar l-istess string mingħajr ebda koordinazzjoni. Li tittratta t-tikketta bħala struzzjoni biex itfi l-protezzjoni tagħti d-deċiżjoni lil min ikkonfigura l-eqreb punt ta’ aċċess.
It-test tal-ping ifalli għal raġuni iktar sottili: iwieġeb mistoqsija dwar l-aċċessibilità, mhux dwar is-sħubija. Mira li twieġeb tista’ tkun aċċessibbli minn kullimkien, tista’ tkun aċċessibbli biss mill-mina li qed tipprova tiddeċiedi dwarha, jew tista’ tkun portal captive li jirritorna xi ħaġa li tidher bħal tweġiba. L-aċċessibilità hija fatt utli u fruntiera ta’ fiduċja ħażina.
Kif On Demand jevalwa sett ta’ regoli
Il-mudell On Demand ta’ Apple iqabbel azzjoni ma’ kundizzjonijiet tan-netwerk mhux obbligatorji, u r-regoli jiġu evalwati fl-ordni: l-ewwel regola li l-kundizzjonijiet kollha tagħha jaqblu tipprovdi l-azzjoni, u l-oħrajn ma jiġux ikkonsultati. Dan l-ordni hija l-politika, għalhekk regola miżjuda «għall-każ» tista’ terġa’ tikteb imġieba li kienet taħdem bil-kwiet.
Il-kundizzjoni tal-SSID tirreferi għan-netwerk primarju konness attwali, mhux għal kull isem viżibbli fi skan. Dan jipproduċi tliet stati distinti, u li tgħaqqadhom fi tnejn huwa l-iżball ta’ konfigurazzjoni tas-soltu:
| State | What the rule sees | What it must not be taken to mean |
|---|---|---|
| No SSID criterion applied | Nothing to compare | That the network is unknown or unsafe |
| Unknown network | Connected, name does not match | That no rule below applies |
| Recognized network | Primary network matches | That the network is trusted |
Ikkonfiguraha fejn tgħix il-politika
Klijent VPN approvat jew fluss tax-xogħol tal-ġestjoni huwa l-post fejn tappartjeni din ir-regola, u fornituri differenti jesponu sottoinsjemi differenti tal-kontrolli disponibbli. Għalhekk għażla nieqsa f’dak il-pannell tfisser li l-klijent ma esponihiex, mhux li l-pjattaforma ma tistax tesprimiha.
L-attivazzjoni awtomatika teħtieġ ukoll arranġament ta’ awtentikazzjoni li jista’ jitlesta mingħajr bniedem, bħaċ-ċertifikat jew metodu ieħor sostnut. Kodiċi ta’ darba maħżun mhuwiex dak l-arranġament, u regola li tinxtegħel waqt li l-awtentikazzjoni ma tistax titlesta tipproduċi tentattiv ta’ konnessjoni li jfalli bil-kwiet fl-isfond.
Żewġ mudelli li jkun tajjeb li jinkitbu fir-runbook
L-ewwel huwa l-isem imitat. Post ta’ konferenza, lukanda jew inkwilina fl-istess bini jxandar l-istring li r-regola tiegħek tittrattaha bħala «ġewwa», u l-protezzjoni tintefa eżattament fejn l-inqas tixtieqha. L-isem ma gideb; ir-regola staqsietu mistoqsija li ma jistax iwieġeb.
It-tieni huwa l-istħarriġ li jegħleb lilu nnifsu. Skript jagħmel ping lil indirizz privat, jara tweġiba mill-mina, jikkonkludi li diġà qiegħed fuq in-netwerk intern u jiskonnettja. Imbagħad l-istħarriġ ifalli, allura l-iskript jerġa’ jikkonnettja u jirrepeti, u l-mina tixxejjer waqt li kull pass individwali jidher korrett. Test li r-riżultat tiegħu jiddependi mill-mina ma jistax ukoll jiddeċiedi jekk il-mina għandhiex teżisti.
Iddeċiedi l-valur prestabbilit, imbagħad infurzah separatament
Il-każ tan-netwerk mhux magħruf u l-każ tal-kejbil jeħtieġu tweġibiet espliċiti minflok valur prestabbilit li ntiret. Jekk it-traffiku protett għandu jibqa’ mblukkat waqt li s-sistema għadha tikklassifika n-netwerk jew tgħolli l-mina, dan jitlob kontroll ta’ infurzar sostnut tiegħu nnifsu; trigger On Demand jipprovdi mġieba ta’ konnessjoni, mhux garanzija ta’ blokki.
Miktuba sew, ir-regola tal-amministratur tiddikjara l-eċċezzjoni approvata, l-evidenza li tiġġustifikaha u l-irtirar deliberat meta dik l-evidenza ma tkunx hemm. Li tagħraf isem Wi-Fi huwa input leġittimu għal dik id-deċiżjoni. Mhuwiex il-ġustifikazzjoni tad-deċiżjoni, u qatt m’għandu jkun l-uniku linja fir-regola.